口徑：金錢與個人資訊。帳號被別人登進去，丟的先是錢。對方還會用你的帳號去騙你通訊錄裡的人。你的身分也等於被人拿走了。
台灣版的閱讀進度、收藏和筆記儲存在目前的瀏覽器。
查看原書二次驗證是指登入時除了密碼，還要再確認一次是不是本人。用手機上彈個窗、你點一下確認的辦法，九成以上的釣魚盜號都被攔住了，簡訊驗證碼比彈窗容易被騙走。靠回答「上次在哪登的」「備用信箱是什麼」這種老辦法，釣魚盜號最少的只攔下一成。
不花錢。每個帳號設定一次，兩三分鐘就設完。
谷歌統計了 35 萬次真實的盜號嘗試（也叫帳號劫持）。一類是靠設備來驗證，譬如手機上彈窗讓你點確認，或者插一把安全金鑰。
別的網站被偷走的密碼，會被人拿來直接登你的信箱。信箱一旦被人登進去，凡是能用信箱找回密碼的帳號，都跟著一起丟。所以信箱的密碼要單獨一個，別的地方一律不用。
不花錢。用密碼管理器存著就不用自己記。難的是要改掉一個密碼到處用的老習慣。
把別處洩露的帳號和密碼挨個拿來試著登，這叫撞庫，你的信箱也會被這樣試。信箱一旦被人登進去，所有用它找回密碼的帳號一起丟。美國網路安全和基礎設施安全域的建議是：每個帳號用一個不同的強密碼，至少 16 位，交給密碼管理器存
SIM 卡是手機裡那張小卡，簡訊驗證碼靠它收。手機丟了，撿到的人可能把卡拔出來插進別的手機收驗證碼，再逐個重置你的帳號。你給 SIM 卡設了 PIN 碼，卡換到別的手機一開機就要先輸入這個碼，這條路就斷了。
不花錢。鎖屏密碼和 PIN 碼各設一次就行。
手機丟了以後，撿到的人最快的一條路是把 SIM 卡插到別的手機上，收你的簡訊驗證碼。
順序比手快更重要。你第一步先打電信客服停話，驗證碼這條命脈就斷了。你接著遠端鎖住手機，再用電腦改信箱和支付密碼，然後報警留下紀錄，最後看情況凍結金融卡和信用卡。手機不在身上，你借別人的手機打客服也能停話。
不花錢。整套做下來十幾分鐘。
順序比速度更重要。第一步，掛失 SIM 卡，別人就收不到你的驗證碼了。停話還關係到錢：中華電信和台灣大哥大的服務契約第三十五條規定，設備遺失或被竊要立即電話通知業者辦理暫停通信，通知之前產生的費用仍由你付，通知之後的通信…
你的卡被盜刷，你要先掛失，掛失之後再被冒用的損失由銀行負擔。你在掛失之前被冒用的，原則上最多自負三千元；掛失前二十四小時內被冒用的，你連自負額都不用出。你跟銀行談不攏，先向銀行申訴，再找金融消費評議中心。
不花錢。發現卡上有不對勁的交易，立刻向銀行掛失或凍結。
信用卡這一半，金管會的信用卡定型化契約範本第十七條把責任分好了。掛失手續費不得超過新臺幣二百元。
「登入設備」是指現在還能用你帳號的那些手機和電腦。列表裡冒出你不認識的設備，或者早就不用的軟體還連著你的帳號，就先改密碼，再登出全部裝置。信箱還要看一眼，有沒有你沒設過的自動轉發。
不花錢。每次看幾分鐘。難的是沒人提醒，要自己記得去看。
帳號裡的登入設備列表，記著現在還能用這個帳號的手機和電腦。已授權應用列表，記著你准許它用這個帳號登入的別家軟體。
台灣的個人資料保護法沒有寫「你不同意，業者就不能拒絕你使用服務」。法律擋的是蒐集超出目的：業者收你的個資，不能超過達成蒐集目的所必要的範圍。你自保的方法，是裝完 App 先關掉用不到的權限，真用到時再開。
不花錢。難的是要忍住不點「全部同意」，裝完 App 多花兩分鐘看權限頁。
個人資料保護法第五條寫明，蒐集、處理或利用個人資料應尊重當事人權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。
你可以向業者請求查看、複製、更正、補充自己的個人資料，也可以請求停止蒐集、處理、利用，或請求刪除。業者收到你的請求有法定期限要準駁，不能無限期拖延。蒐集目的消失或保存期限到了，業者本來就應該主動刪除。
不花錢。查詢、閱覽和製給複製本，業者可以酌收必要的成本費用。
個人資料保護法第三條列了你的五種權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除，而且這些權利不得預先拋棄或以特約限制。
台灣沒有人臉辨識專法，也沒有「有別的辦法就不能只讓你刷臉」的明文。人臉特徵在個人資料保護法裡是一般個人資料，業者蒐集前要告知你目的和利用方式。你能做的，是問清目的、要求改用別的方式，不行就事後請求停止和刪除。
不花錢。被要求刷臉時，問一句蒐集目的、保存多久、有沒有別的驗證方式。難的是要當面開口問。
先看人臉在法律上的位置。個人資料保護法第二條定義個人資料時列了「特徵、指紋」，人臉特徵算一般個人資料。
中轉站夾在你和模型廠商中間，你送出的內容和收回的回答它都看得見，也改得了。研究測了 400 多個中轉站，9 個會往命令裡塞惡意程式碼，17 個動了故意放進去的雲端金鑰。讓 AI 自動執行命令時，風險最高。
官方直連通常比中轉站貴，儲值也沒那麼方便。難在中轉站便宜，一個入口能調好幾家模型
先看台灣的法律怎麼看你交出去的東西。個人資料保護法第二條把個人資料定義得很寬。
台灣沒有一個官方入口，能一次查完你名下所有門號和銀行帳戶。你查門號，要逐家問電信業者；你查冒名貸款和信用卡，要看聯徵信用報告。你查出不認識的門號或帳戶，就向業者核實，並要求停用、註銷。
不花錢。門號向各電信業者的客服或門市逐家查詢，各花幾分鐘。
中國的「一證通查」和雲閃付「一鍵查卡」，在台灣沒有對應的官方服務，這一點要先講明，免得你去找不存在的入口。
你停用舊門號之後，業者會把號碼回收，隔一段時間再發給別人。你沒改綁的帳號還連著舊號，驗證碼會發到新號主的手機上，他可能憑驗證碼登進你的帳號。所以你換號之前，要先把帳號和銀行預留手機號都改綁到新號上。
不花錢。要一個個帳號去改綁手機號，銀行預留的手機號要找銀行改。
先講清楚一個數字不能用：原書引的「號碼凍結最短九十日」是中國電信服務規範的規定。