前几天，我的一个朋友的Facebook账户刚刚被入侵，攻击者采用了一种巧妙的伎俩，将她永远锁在门外：启用双因素身份验证，并将其绑定到一个随机电话号码。结果，不管她提交多少次密码重置，她都进不去，而Facebook的官方渠道并不总是最适合****的，这让她高高在上。

帐户入侵很糟糕，不管是来自猜到或得到你密码的人的随机攻击，还是你认识的网络**。后者是tl80读者Michelle遇到的情况，以下是她（极其简短）发送给Tech 911的故事：

我的前任已经侵入了我所有的帐户，并且一直在备份密码，所以当我试图设置已知的密码时，他已经有了这些信息，请帮助我

如何在你被黑客攻击后找回你的帐户

很抱歉你在处理这事，米歇尔。我不太清楚我是否了解备份密码，但我假设你的前任已经设置了某种后门进入你的帐户。所以，即使你要更改密码，他仍然有办法回到你的帐户，并重置为其他东西。有很多方法可以做到这一点，不幸的是，即使是像复制用于双因素身份验证（2FA）的备份密钥这样无辜的事情。

不管我说得对与否，让我们检查一下你想做什么来重新访问你的帐户，以及你想按什么顺序访问它们。首先，你要确保你已经锁定了你用来保存密码的任何东西。例如，如果这是您的web浏览器，并且您已使用一个帐户（如您的Google帐户）登录到该浏览器，则您需要访问该帐户并更改密码。使它成为一个独特的，一个密码，不能猜测与随机词，短语，或任何其他有关你。

但这只是最低限度。当你这么做的时候，检查一下你的账户设置，确保一切都是正确的。你的电子邮件地址准确吗？你的电话号码？有没有其他身份信息不是你的？如果是的话，把它改回你的。如果上述帐户问题背后的公司提供了一种方法，可以查看您使用帐户登录的任何其他地方，并撤销对这些设备的许可，也可以这样做。

接下来，检查您是否可以为您的帐户注册双因素身份验证。如果它已经启用，太好了！禁用它，重新启用它，并将提供给您的任**备份代码复制/粘贴到安全位置。如果您从未使用过2FA，请在确认只有您的电子邮件地址和/或电话号码与您的帐户没有关联后立即启用它。

这最后一步非常关键，它应该可以帮助您解决所有登录问题。这是因为你现在可以通过短信或验证器应用程序使用类似智能**的设备，作为任何登录尝试的第二种验证形式。有人可能知道你的密码，但除非他们有（理论上）只有你才能访问的特殊的、不断变化的代码，否则他们将无法使用它。如果您收到这些登录通知请求中的一个，但不是您尝试登录到一个帐户，那么您将知道如何更改已泄露的密码（再次）。

既然你已经知道了基础知识，接下来你就要处理其他紧迫的帐户：你的电子邮件，你的**运营商，等等。基本上，你会想从最重要的到最不重要的，并进行相同的检查和更改：是否有任何其他信息与你的帐户不应该（如不同的电子邮件地址）相关联？你有没有把密码改成其他地方不用的，以前从未用过的，普通人猜不到的？你能设置2FA吗？

你锁定的账户越多，我怀疑你和任何人闯入的问题就越少。而且，由于你将不得不通过这个恼人的过程与任何帐户，你想安全，现在是一个伟大的时间开始使用密码管理器（如果你还没有）。确保你给它分配了一个可靠的、唯一的密码，并用2FA将其锁定，然后你就可以使用这个应用程序来帮助你为你将要使用的所有帐户创建唯一的、复杂的密码。

根据你的来信，我不完全相信你也不必重置你所有的设备，以确保没有人在它们上安装间谍软件。重新设置你的电脑或Mac并从头开始设置，或者考虑记录你**上的所有应用程序，将其数据（比如你的照片）备份到云中，然后将其擦除，这并不是最坏的主意。你将不得不花一些时间重新设置它，但你会感觉更好，知道只有你曾经有过这个设备的物理访问。因此，它可能会像以前一样安全。

同样，确保你已经通过了任何提供家庭共享的账户，比如谷歌、微软或苹果的账户，并将其禁用，以防你的前任用这个把戏来把脚伸进数字门。

基本上，你将需要花一些时间来检查你的主要帐户，检查他们的设置，锁定他们，并清理你的数字生活。这是一个恼人的过程，我很抱歉，再次，你必须处理它，但你会走出这个更安全的设置到位。