当YouTube产品经理Rick Klau收到他父亲的一封电子邮件，询问他应该做些什么来保护自己的帐户安全时，这位谷歌员工的回答相当全面，非常适合审核你的帐户安全，或者发送给可以使用增强隐私的朋友或家人。

一位家庭成员最近问了我一些关于如何保护他的谷歌账户安全的问题，我写了一大堆关于如何保持安全的建议。然后我意识到，在我发送电子邮件后，这可能是一个很好的东西分享给那些可能不知道所有的选择，当涉及到保护他们的帐户。

加强你的谷歌账户安全

1.为你的谷歌账户选择一个强密码（在很多情况下，是你的Gmail地址）。Strong=不是你在任何地方都使用的东西，是字母和数字的组合，其中至少有一个符号是理想的(如果您需要一些想法，这里有一些关于选择好密码的提示。）

2.确保您的Google帐户恢复选项已设置-访问帐户恢复选项页，确保您有备份电子邮件地址，并且您的**号码已列在您的帐户上。如果您曾经失去访问您的帐户，这些将有助于恢复访问。

3.在你的谷歌账户上设置两步认证。详细信息在这里（或参阅此Lifehacker指南）。你可以从这个链接开始设置。这会阻止其他人登录你的帐户-即使他们有你的用户名和密码。这就要求你能够访问一个物理设备——你的iPhone、Android或黑莓**——以确保你是真正的你。这看起来有点过分，但这是确保你的账户安全的关键一步。有很多方法可以让忠实的黑客发现你的密码——即使他们得到了密码，除非他们还拥有你的**，否则他们将无法使用密码。完成在**上安装应用程序的过程（此页面有下载链接和设置说明）；一旦完成，它将如何工作：

• 在你第一次启用这个功能后，谷歌会要求你登录。你将提供你的用户名和密码，然后谷歌会要求你的“验证码”。在**上启动googleauthenticator应用程序，然后在浏览器的验证码框中输入**中的六位数代码。
• 如果这是您的计算机，请选中“记住此计算机的验证30天”框，然后单击“验证…”。。。你一个月内不需要提供验证(如果是共享计算机，请不要选中此项！）
• 每当你尝试从另一台电脑（如笔记本电脑、工作电脑、iPad等）登录时，你都会看到这种情况——这有点麻烦（只是有点麻烦），但好处是你的帐户远比用户名/密码更安全。这是值得的。

4.重要提示：一旦设置了两步验证，您可能需要更改**和/或其他与谷歌服务器通信的应用程序的密码(例如，我今天早上在上传一段视频到YouTube的时候不得不为iMove这样做。）因为这些应用程序不知道如何检查验证码（它们只知道用户名/密码），所以Google有一个备份：一个“特定于应用程序的密码”-你可以在这里设置这些密码（见页面底部：“特定于应用程序的密码”）。键入一个名称，比如Nexus S，然后单击generate password。您将得到一个自动生成的字符串，然后将其输入到您的**或应用程序的帐户密码字段中。

5.查看您授权哪些应用程序/服务可以访问您的Google帐户。到这里看看哪些网站/应用程序被列出-这些是你以前授予访问你的谷歌帐户的服务。如果有您不再使用的站点，或者您不打算授权的站点，请单击“撤消”(我稍后再谈这个问题-当您将电子邮件、通讯簿、日历等集中在您的Google帐户上时，授权其他服务访问此信息可能会非常强大-但您需要谨慎决定哪些服务可以访问此数据。可能不用说——只允许访问您绝对信任的值得信赖的网站不会损害您数据的完整性。）

6.**：如果你的**上还没有密码，打开**，让拥有你**的人在不知道你密码的情况下不能使用(否则，任何人得到**可以阅读您的邮件，收到“忘记密码”的电子邮件，这将有助于他们重置您的帐户密码等）

如果您做了这些事情，您将大大提高您的信息安全在线，并防止任何正在进行的安全问题。下面是一些要记住的最佳实践：

谷歌账户安全最佳实践

1.尝试在登录其他服务时使用您的Google帐户。当提示您创建新帐户时，请查看“使用Google登录”选项。这将允许您在这些网站上使用您的Google身份-这不仅对您来说更简单（只需记住一个用户名/密码！），它也更有用（该服务可以访问您的联系人/信息，帮助您避免手动输入更多信息），而且更安全（当您访问完该网站后，您只需取消其对您信息的访问）。

2.切勿在非谷歌所有/提供的网页中手动键入你的谷歌账户信息（用户名/密码）。如果你这样做，你不能保证你刚刚分享你的**中间人将保护该信息(这就是为什么，顺便说一句，谷歌的两步认证是如此有用-即使你这样做了，你的信息将毫无用处没有电话验证码。只要你能控制它，你就安全了！）当你被要求登录谷歌时，正确的方法是让他们把你发送到谷歌（查看你浏览器的地址栏：网址是Google.com吗？），如果你还没有登录，他们会要求你登录，然后问你是否要授予访问推荐应用的权限。说好了，你就会返回到这个应用程序，现在已经被谷歌批准了。

3.如果你担心其他人可能正在访问你的账户，请留意Gmail的“最后一个账户活动”功能。在Gmail的页面底部，你会看到一些内容，上面写着“最后一个账户的活动”。单击“详细信息”查看您的帐户的访问位置报告；您可以从该页面注销所有其他会话，也可以查看访问您帐户的任何其他计算机的实际位置/IP地址(Gmail也会关注这一点，如果发现可疑活动，可能会与您联系。）

4.不要将敏感文件作为附件发送电子邮件。上传你想要分享的文件到googledocs，并使用Docs控制对文件的访问。理想情况下，您将与Google帐户用户共享该文件。这是最安全的，并且在您想要停止与该用户共享时非常有用—您只需将他们从可以查看该文件的人员列表中删除即可。如果这不是一个选项-例如，用户没有Google帐户-您可以将文档的可见性设置为“任何有链接的人”。这有一些风险-与您共享的人可以与其他人共享链接-但您保留对文档的控制，这意味着您可以删除它，或更新安全设置以要求登录才能查看。。。这两种方法中的任何一种都比以附件形式发送的文件要安全得多，一旦点击“发送”，就会失去对附件的控制。不管你做什么，首先要清楚你把这些文件（链接或其他）发给谁。

5.不要用电子邮件发送密码。虽然Gmail使用https加密浏览器和Gmail服务器之间的所有通信，但无法保证包含密码的电子邮件的收件人同样安全。

如果你已经到了这一点，你想知道是否还有更多你可以读的（！），谷歌为国家网络安全意识月（National Cyber Security Awareness Awareness Month）编撰的2010年和2009年的技巧和窍门，本页还提供了一些额外的技巧来保证你的信息安全。

有没有其他的技巧来保证你的账户安全？让我们在评论里听听。

Rick Klau是YouTube的产品经理，他专注于整个网站的主页和社交功能。他的博客在http://tins.rklau.com，他的YouTube频道在http://www.youtube.com/rklau 你可以在Twitter@rklau上关注他。