保護您的電子郵件地址

您的密碼應隨機產生，長度超過 12 個字元，最好透過密碼管理器產生並儲存。密碼不可在多個服務之間重複使用。無論密碼多複雜，只要您在不同平台使用相同密碼，就有可能在安全防護較弱的網站上遭到洩漏，繼而被用於入侵您的所有帳戶。

密碼管理器是一種為您建立並儲存密碼的工具，讓您可以在不同網站和服務使用不同密碼，而無需逐一記住。密碼管理器能產生高強度的複雜密碼，極難被人猜中。

如欲進一步了解密碼管理器，請參閱 Electronic Frontier Foundation (EFF) 有關密碼安全的資源。

最有效的方法是為您的電子郵件帳戶啟用 2FA。啟用 2FA 後，每次登入帳戶時，除了輸入用戶名稱和密碼外，還須輸入一組額外的驗證碼。此驗證碼通常儲存在手機上的應用程式中，每 30 秒重新產生一次。您亦可使用安全密鑰，例如 YubiKey。

我們強烈建議您在電子郵件帳戶上使用非短訊形式的 2FA 方式。如欲了解原因，請參閱我們的流動電話安全建議。

如需查看支援 2FA 的電子郵件供應商列表（該列表並非由我們維護，內容可能不完整），請點擊此處。如不確定您的電子郵件供應商是否支援 2FA，請查閱其說明文件及／或聯絡其客服團隊。

許多電子郵件供應商均提供帳戶復原選項，以便您在被鎖定或忘記密碼時恢復存取權限。這些選項通常允許您設定備用電子郵件帳戶進行復原，或使用已註冊的電話號碼接收短訊或來電驗證。然而，這兩種選項均有可能被不法分子利用，我們強烈建議您不要啟用任何一種。複製 SIM 卡或冒充您本人致電電訊商、說服客服代理人相信對方就是您，其實遠比您想像中容易。如果您的電子郵件帳戶已綁定電話號碼，請將其移除或關閉其作為復原選項的功能。

如需了解更多詳情，請參閱我們的流動電話安全建議。

請檢查您的電子郵件設定，確認沒有人在您不知情的情況下設定了郵件轉發至其他電子郵件地址。

請檢查您近期的電子郵件帳戶活動紀錄及所有登入詳情。在帳戶活動概覽中，您可以查看是否有其他人登入了您的帳戶。

在您的電子郵件帳戶及 Kraken 帳戶上設定 PGP 電子郵件加密後，只有您本人才能閱讀我們系統發送的電子郵件，包括重設密碼、請求使用者名稱或執行其他帳戶操作的郵件。