网吧、酒店大堂的电脑、打印店的电脑、同事借你的笔记本——这些机器有一个共同点:你不知道上面装了什么,也不知道你走以后谁会坐下来。
所以第一条建议很短:交易所账户,能不在这些电脑上登,就不登。等回到自己的电脑或手机上再处理。Google 在 Chrome 帮助里也是这么写的:请仅在可信设备上登录敏感网站。
真的非登不可,下面按「开始前、登录时、离开前、回家后」四个时间点说。下面的说法有出处:访客模式、无痕模式和密码保存的说法,出自 Google《Chrome 帮助》的《以访客身份浏览 Chrome》《在无痕模式下进行浏览》《在 Chrome 中管理密码》三篇;交易所那几条和 Firefox 的快捷键,出自币安帮助中心的《账户安全提示》和《如何保护您的设备免受木马病毒和恶意软件的侵害》。
开始前:用访客模式,别用别人的浏览器资料
Chrome 有一个专门给这种场景的功能,叫访客模式。Google 写的适用情况,正好就是借用他人的计算机、使用图书馆或咖啡厅的公共计算机。
打开方法:点 Chrome 右上角的「个人资料」图标,选「打开访客资料」。会弹出一个新窗口,里面没有这台电脑主人的书签、密码和登录状态。
访客模式的好处在离开的时候:关掉访客窗口,Chrome 会删除这段时间的浏览记录、Cookie 和网站数据。
它挡不住的,Google 也写得很清楚:电脑的主人可能访问你的数据;你访问的网站、管理这个网络的人、网络服务提供商,仍然看得到你的活动。
无痕窗口能挡什么,挡不住什么
很多人在公用电脑上的第一反应是开无痕窗口。它有用,但别高估。
| 无痕窗口能做到 | 无痕窗口做不到 | |
|---|---|---|
| 浏览记录 | 会话结束后不记录你访问过的网站 | — |
| Cookie 与网站数据 | 会话结束后移除 | 会话没结束之前,都还在 |
| 下载的文件 | — | 留在电脑上,要自己删 |
| 谁能看到你 | — | 网站、学校或雇主、网络服务提供商可能看到你的活动 |
Firefox 里对应的叫隐私窗口,快捷键是 Ctrl+Shift+P,Mac 上是 ⌘+Shift+P。
表里最容易出事的是两格。一是「会话没结束之前都还在」:Google 写明,新开的无痕窗口会延续同一个无痕会话,要把所有无痕窗口都关掉,会话才结束。你关了一个,后面还开着一个,下一个人打开的无痕窗口里,你的登录可能还在。二是下载的文件,比如你导出的交易记录、截的图,无痕模式不替你删。
币安的账户安全提示里也有两条和这里相关:在网页端登录时避免使用浏览器插件;避免通过公共 Wi-Fi 访问账户,只用信任的网络。公用电脑往往两样都占了,这是「能不登就不登」的另一个理由。
登录时:浏览器问要不要保存密码,选不保存
在公用电脑上输完密码,Chrome 默认会弹出一个框,问你要不要保存。选不保存。
原因在 Google 的说明里:没有登录 Chrome 的时候,保存的密码存在这台设备上。也就是说,你一点「保存」,密码就留给了这台电脑。访客模式里虽然会在退出时清掉,但没必要冒这一下的险。
再提两点:
- 别用扫码登录或通行密钥在别人的电脑上「记住设备」。手机扫码时 App 会弹出登录确认,看清是哪台电脑再点;系统问要不要记住这台电脑,在公用电脑上一律不记。扫码的完整步骤见《网页登录页逐项说明》。
- 这台电脑上装的钱包插件,不管看起来多正规,都别往里输助记词或私钥。插件和交易所账户的关系,在《钱包插件和交易所账户不是一回事》里说过。
在自己的电脑上就是另一回事了。让浏览器存密码可以,但把 Chrome 的生物识别验证打开:在「Google 密码管理工具」的设置里,Windows 上是「填充密码时使用 Windows Hello」,Mac 上是「填充密码时使用屏幕锁定」。Google 写明这个开关默认是关的。
离开前:五件事做完再起身
起身之前
顺序有讲究:先退出,再关窗口。直接关窗口,网站那一侧的登录状态不一定马上失效;先点退出,是在网站那一侧把这次登录结束掉。
回到自己的设备上:看一眼账户活动
回家以后,在自己的手机或电脑上登录,找到账户的登录记录看一眼。前面那份账户安全提示里写着:平台提供所有登录和操作的日志记录,建议密切监控账户活动。别的交易所一般也有类似的「登录历史」「设备管理」页面。
在新电脑上登录本来会多出哪几道验证、正常的验证长什么样,对照《新电脑登录要过的几道验证》,能看出哪里不对劲。
网页本身打不开、证书报错、提示「您是想访问……吧?」,那是另一类问题,按报错分流见《交易所网站打不开,先看报错》。
再说回账户活动:看到不认识的登录,或者密码、邮箱、提现地址、双重验证被改过,先在官网或 App 里禁用账户,再走官方客服渠道。
邱朴是 LYKIV 编辑部的署名。每篇对照币安官网和帮助中心的原文写,核对办法公开;写错了请来信 page@lykiv.com,别附密码、验证码或证件照片。
接着看
- 换一台电脑登录币安,会多出哪几道验证在新电脑上登录币安,密码之后通常还有双重验证;通行密钥只建在手机上的,电脑会弹出二维码让 App 扫。安卓手机还会问要不要记住这台电脑。
- TestFlight 版 App 是什么,能不能当正式版长期用TestFlight 是苹果给开发者发测试版的 App,每个测试版最多能用 90 天。别人发来的链接,装之前先核对这三件事。
- 在 Mac 上用币安,桌面端、网页版和 iPhone 怎么搭配Mac 上用币安有三条路:官网的 Mac 桌面端、Safari 或 Chrome 里的网页版、再加一台 iPhone 当钥匙。Mac App Store 里的 iPad 版不建议拿来交易。
- 币安电脑版下载安装:Windows 一个包,Mac 分两个币安桌面端从官网下载页拿:Windows 只有一个 exe,Mac 按芯片分两个 dmg。下载页里藏着一个「查看版本历史」,能选平台和旧版本。