如果你和我们一样，生活的钥匙就藏在Gmail的墙上。通过遵循一些简单的准则来确保它们是安全的。StackExchange的web应用专家提供了一些必须遵循的技巧。

我看过很多关于那些失去了对谷歌账户控制的人的恐怖故事，尤其是Gmail。我怎样才能防止同样的事情发生在我身上？在我失去对帐户的控制之前，我可以采取什么措施来保护我的帐户？

请看这里的原始问题。

谷歌指南（al e.）

Google提供了很多工具来帮助你将不需要的人从你的账户中排除，但是只有当你激活他们的时候，这些工具才会起作用。

让您的帐户恢复选项保持最新

**号码：如果忘记密码，或者你的账户上有异常活动，谷歌可以通过短信给你发送一个安全代码，以证明你是谁，你说你是谁。如果有人有你的帐户密码，他们也不太可能也有你的**。谷歌将只使用您的号码为安全目的。重要：保持这一点最新！如果谷歌将安全代码发送到您不再使用的电话号码，这将不会有太大的用处。

恢复电子邮件地址：类似于**号码，这是一个不同的电子邮件地址，谷歌将发送安全代码和其他重要的安全信息，如当你忘记你的用户名和/或密码。如果你没有第二个电子邮件地址，你可以随时使用你信任的人（如配偶）的电子邮件地址。

备选电子邮件地址：这与恢复电子邮件地址不同，因为这是第二个地址，您可以使用它登录到您的Google帐户。它也不能是一个Gmail帐户或者一个与其他Google帐户关联的地址。

使用两步验证

这可能是保护您的帐户的最佳方法。当您从不受信任的设备登录时，系统不仅会提示您输入密码，还会提示您输入发送给您的设备唯一的六位数代码。即使有人拥有你的密码，如果他们无法访问发送代码的辅助设备，那么他们也无法完成登录。

在紧急情况下（如果你的**丢了或者电池没电了），你还可以生成一个包含10个一次性代码的列表，当你从以前不受信任的设备访问Gmail时，可以打印出来并保存在一个安全的地方使用。请注意，“两步验证”不一定与“双因素验证”相同，后者可能更难破解。

使用强、唯一的密码

有很多地方可以获得关于如何在网上创建一个强密码的建议，所以我在这里不再赘述了。不过，同样重要的是，千万不要在其他任何地方使用你的谷歌账户密码。似乎每个月都有一个网站的用户证书被盗的消息。虽然你可能不在乎网站上的数据，但因为有那么多人重复使用密码，这才是坏人的价值所在。

想想看：如果你忘记了银行账户的密码，重置密码链接会被发送到哪里？您的电子邮件地址。你的电子邮件密码应该是最强的。

将gmail设置为始终使用https（ssl）

除非有技术上的原因，否则您应该将Gmail设置为始终使用安全连接（HTTPS）。此设置位于“设置”>“常规”>“浏览器连接”下。

使用共享/公共计算机时。。。

在浏览器中使用“private”或“incognito”模式：这些模式（在大多数现代浏览器中可用）阻止存储web历史记录、表单数据或Cookie。如果无法使用此模式，请确保在注销后清除历史记录和cookies。

完成后从您的帐户注销：这应该不用说，但人们会忘记。

不要上当网络钓鱼

没有网站应该问你的谷歌帐户密码除了谷歌。不要在链接后的任何页面上输入密码，即使是来自你信任的人。直接去https://www.gmail.com or https://accounts.google.com/ServiceLogin 相反。

确保您的系统安全并保持最新

及时更新操作系统和浏览器。确保你使用一个值得信赖的恶意软件/病毒扫描器，并保持其最新。

不同意上述答案？留下你自己的答案或在最初的问题上发表评论。在Web应用程序堆栈交换（WebAppsStackExchange）上可以看到更多类似的问题，这是一个问答网站，是Web应用程序的超级用户。如果你有自己的web应用程序问题需要解决，那就提出一个问题。你会得到答案的(而且是免费的。）