AI 時代的個人安全堆疊：VPN、密碼管理器、兩步驟驗證怎麼搭
VPN、密碼管理器和兩步驟驗證要分工使用：一個管連線、一個管密碼、一個加強登入。AI 時代還要多管一件事：哪些資料能交給服務商。先保護主要信箱，再準備手機遺失時的備用登入方式，工具才接得起來。
你可能用 AI 修改履歷、整理會議記錄，也靠手機收驗證碼。此時最怕的未必是少裝一個 App，而是所有帳號都靠同一支手機，或把不該外流的內容直接貼進對話。
先把能重設其他密碼的信箱顧好
列出網購、雲端硬碟、工作工具各自用哪個信箱重設密碼。最常被依賴的那個信箱，應優先換成獨立密碼，並啟用較強的登入驗證。確認救援信箱與電話仍由自己掌握。
手機、電腦也要設定螢幕鎖並保持更新。別人拿到未鎖定的裝置，可能直接打開已登入的信箱，不必重新輸入密碼。VPN 擋不住這種存取，也不能清除裝置內的惡意程式。
三個工具各自補哪個洞？
| 工具 | 負責的事 | 補不到的地方 |
|---|---|---|
| 密碼管理器 | 替不同帳號產生、保存不同密碼 | 密碼庫解鎖後，仍要防裝置被人使用 |
| 兩步驟驗證或通行密鑰 | 提高只有密碼的人登入的難度 | 已登入的裝置與帳號救援方式仍要管理 |
| VPN | 加密裝置到 VPN 伺服器之間、經隧道傳送的流量 | 收到資料的網站或 AI 服務仍看得到提交內容 |
通行密鑰可以取代傳統密碼登入，不等於「密碼再加簡訊」。各服務的支援與救援方式不同。選之前要確認換手機後怎麼繼續用。
HTTPS 原本就能保護正常加密連線的內容。VPN 可進一步減少本地網路對連線目的地的掌握，但也把部分信任交給 VPN 業者。EFF 的 VPN 說明清楚提醒，VPN 並非全能安全工具。更完整的範圍可看VPN 能保護的資料與限制。
密碼和驗證都在手機裡，怎麼避免一起失去？
密碼管理器從官方管道安裝。若需主密碼，就用獨立且夠強的主密碼，並啟用服務提供的帳號保護。先換掉信箱、工作帳號等重要帳號的重複密碼。不要讓 AI 產生你真正要用的密碼，對話記錄不該多存一份秘密。
服務支援時，可優先考慮通行密鑰或安全金鑰這類能抵抗釣魚的方式。驗證器動態碼比只有密碼多一關，但仍可能被假登入頁即時轉送。若目前只有簡訊驗證，仍可先啟用，再評估更強的選項。CISA 的驗證指引說明了不同方式的強弱。
密碼與驗證器放同一支手機方便，但備用碼不能也只留在那裡。可把紙本備用碼收在安全處，與日常攜帶的手機分開。不要拍完照後，就以為同一支手機裡的照片是備份。
台灣讀者若換門號或出國長住，記得逐一檢查仍綁舊號碼的帳號。人在海外才發現收不到簡訊，會連帶影響信箱、密碼庫與工作工具。不要等停用舊門號後才整理。
用 AI 整理工作前，先決定能交出什麼
替客戶整理會議紀錄時，可先改成虛構範例，或只留下解題所需的片段。移除姓名、電話、內部網址、存取權杖與合約細節。只換掉名字，其他背景仍可能讓人認出當事人。
台灣接案者若同時服務不同客戶，不要把多家公司的資料混進同一段提示詞。客戶允許使用的工具與資料範圍，應分開確認。公司准許使用某個 AI 工具，也不代表任何資料都能上傳。
NCSC 對語言模型的風險說明提醒留意敏感輸入。保存多久、是否用於訓練、誰能存取，要看實際服務與設定。加密傳輸不會替你決定這些事。可接著看AI 對話資料會去哪裡。
做一次「手機今天不見」的紙上演練
問自己：沒有手機，還能進主要信箱嗎？密碼庫是否能解鎖？驗證器不在時，有沒有其他受保護的登入方式？先確認答案，不要為了測試就刪掉唯一可用的驗證方式。
真的遺失時，從可信任的裝置進官方帳號管理頁，撤銷遺失裝置的存取權並檢查已登入的裝置。只換密碼，不一定會讓所有舊登入失效。若懷疑被盜用，應同時檢查救援資料是否遭更改。
最後，和家人約好核實急件的方法。收到熟悉聲音要求轉帳，也改撥原本存好的電話確認。VPN 和驗證碼都不能替你判斷對方是不是本人；AI 釣魚與深偽防詐清單可補上這一關。
