保护电子邮件地址安全

密码应随机生成，长度超过12个字符，建议使用密码管理器生成并存储。请勿在多个服务之间重复使用同一密码。无论密码多么复杂，如果在不同平台使用相同密码，一旦安全防护较弱的网站发生数据泄露，所有账户都将面临风险。

密码管理器可以为您创建并存储密码，让您在不同网站和服务上使用不同密码，无需逐一记忆。密码管理器生成的密码强度高、复杂度大，极难被猜测破解。

如需了解更多关于密码管理器的信息，请参阅Electronic Frontier Foundation（EFF）提供的密码安全资源。

最有效的方法是为电子邮件账户启用2FA。启用2FA后，每次登录账户时，除用户名和密码外，还需输入一个额外的验证码。该验证码通常存储在手机上的应用程序中，每30秒重新生成一次。也可以使用安全密钥（如YubiKey）进行验证。

强烈建议您在电子邮件账户上使用非短信的2FA方式。请参阅我们的手机安全建议，了解详细原因。

如需查看支持2FA的电子邮件服务商列表（该列表并非由我们维护，可能不完整），请点击此处。如果您不确定电子邮件服务商是否支持2FA，请查阅其帮助文档和/或联系其客服团队。

许多电子邮件服务商提供账户恢复选项，以便在账户被锁定或忘记密码时找回访问权限。通常可以设置备用电子邮件地址进行恢复，或通过绑定的手机号码接收短信或语音验证。这两种方式都存在被滥用的风险，我们强烈建议不要启用其中任何一种。克隆SIM卡或冒充机主致电运营商骗取信任，远比想象中容易。如果电子邮件账户已绑定手机号码，请将其移除或关闭手机号码恢复功能。

详情请参阅移动设备安全建议。

检查您的邮箱设置，确保没有人将邮件转发到您不知情的其他邮箱地址。

请检查近期电子邮件账户活动记录及所有登录详情。在账户活动概览中，可以查看是否有其他人正在登录您的账户。

在电子邮件账户和Kraken账户上设置PGP电子邮件加密后，系统发送的密码重置、用户名请求或其他账户操作邮件将仅限您本人读取。