编者按：春天来了，你是不是也想给家来个彻底大扫除？别只盯着灰尘和杂物，换个角度，给电子设备和网络账户也来一次深层清洁吧！网络安全专家提醒，那些被你遗忘的账户、旧文件和未读邮件，不只是占空间，更可能是黑客的“敲门砖”。今天，我们带来一份数字版“春季大扫除”清单，从存储空间到隐私设置，帮你一步步清理数字垃圾，保护个人信息。别让尘封的“数字灰尘”成为隐患，跟我们一起，给你的数字生活来一次焕新之旅。

如果春天让你有种从上到下打扫居所的冲动，那为什么不顺便清理一下你电子设备和网络账户里的数字垃圾呢？

给数字生活来一场春季大扫除，不只是整理你的在线世界。网络安全专家表示，清除像休眠账户和遗忘文件这类“数字灰尘”，还能保护你的个人数据。

网络安全公司Malwarebytes的产品副总裁迈克尔·舍伍德说：“杂乱就是骗子的燃料。旧账户、泄露的数据和遗忘的应用，给他们提供了更多闯入的机会。在威胁越来越智能、快速和自动化的环境下，清理数字生活是减小攻击面的最简单方法之一。”

这是一份数字春季大扫除清单：

你的手机或笔记本电脑是不是总在提醒存储空间不足？那些我们分享或下载的照片、视频和其他大文件，会随着时间越积越多。

内部存储空间耗尽会拖慢设备，或者阻止它下载必要的操作系统更新。个人设备通常自带内置工具，指导你如何释放空间。

在iPhone上，进入设置菜单，然后点通用，再到iPhone存储空间，你会看到还剩多少空间，以及哪些应用和文件占用最多。在Android设备上，设置里的存储选项卡会提供类似的细分，并有手动或自动释放空间的选项。Windows和Mac电脑在它们的设置菜单里也有类似的面板和控件，能帮你找出占用空间最多的东西。

把重要文件复制到外部硬盘、云存储或两者都存，进行归档，然后从设备上删除它们。

你的收件箱可能一片混乱：通知、提醒、收据、新闻邮件、票据、银行账单、信用卡对账单和安全警告，很多都还没读过。你可能还有几封想保留的个人信件，和一堆要清理的垃圾邮件。

清理这些杂乱有助于提高效率，集中注意力，而且有一些技巧可以让这个过程不那么枯燥耗时。

按大小排序或筛选收件箱，把最大的邮件——通常是那些附带超大文件的——顶到最上面来删除。你也可以按发件人或日期做同样的事，这样就能删除旧的和不需要的邮件，或者来自频繁发件人的大堆邮件。

现在也是一个好时机，取消订阅那些你不再读的邮件列表或新闻邮件。

另一种释放空间的方法是浏览手机上的应用，删除那些你不再使用的。

但别停在这里。如果其中一些应用需要你注册账户，别忘了登录并同时删除账户。否则，你提供的任何细节都会保存在文件中，容易受到黑客攻击。

舍伍德说：“每个休眠账户都是一扇敞开的门。骗子会积极瞄准那些被丢弃的登录信息，因为没人在看着。”

确保你保留的应用是最新版本，检查应用商店的更新。你的手机和电脑的操作系统也一样，检查最新的软件更新和补丁，以获得最佳性能和安全性。

网络安全专家建议花点时间审核你的数字足迹，看看你在Facebook、Instagram、TikTok、linkedIn和其他社交媒体平台上的曝光度如何。

舍伍德说，目的是“检查哪些个人信息被公开，并限制应用和服务能访问什么”。

你应该检查每个账户的隐私设置，甚至考虑删除一些旧帖子。

网络安全公司Yubico的首席信息安全官查德·桑伯格说：“限制公开可用的个人信息，有助于降低成为网络攻击受害者的风险，比如钓鱼攻击和身份盗窃。”

某个网站是否建议过你用Facebook或Apple账户登录？你的智能恒温器或门铃摄像头是否请求过访问你的Google账户？

值得检查哪些第三方应用和服务能访问你的账户。删除不需要的，是另一种加强在线隐私的方法。

当我检查我Google账户的“第三方应用和服务”选项卡时，只找到三个，而且还需要。我的Facebook设置显示了18个关联的应用和服务，虽然除了一个之外都已过期。我删除了那个还在活动的连接，是一个我不记得用过的相册服务，但它还能访问我的名字和个人照片。

通过审查你的密码做法来加强安全。确保你的账户已经开启多因素身份验证，如果你还没做的话。

更好的是，用通行密钥。桑伯格说，这是一种“现代登录标准”，提供了比传统密码好得多的安全性。通行密钥是一对代码，只有在组合在一起时才有效，有点像数字钥匙和挂锁。越来越多的在线服务和平台支持通行密钥，包括Google、Amazon、Facebook和eBay。

通行密钥需要用指纹、面部扫描或PIN来验证，这意味着“它们不能被AI攻击伪造、拦截或复制，”桑伯格说。

如果你还没用，你会需要一个密码管理器来存储你的通行密钥。Apple、Google和Samsung在手机上自带密码管理器应用，但也有来自1Password、BitWarden、Nordpass和其他公司的第三方选择。

即使你还没开始用通行密钥，你还是应该用一个密码管理器来跟踪所有登录信息。最佳实践是每个账户用不同的密码，这样黑客如果攻破一个服务并偷走你的密码，它不会在其他地方起作用。但你不可能记住所有密码。

“密码管理器不仅为每个账户生成强大、唯一的密码，还确保用户永远不必记住它们全部，”桑伯格说。