用大家听得懂的语言讲网络安全。

冒充可信来源的消息或链接，目的是骗取你的密码、验证码或银行卡信息。

密码之外的第二道防线，例如身份验证器应用生成的验证码。即使密码被盗，也能阻止他人登录。

不攻击设备，而是欺骗人：利用紧迫感、恐吓或冒充官方身份。

加密你的文件并索要赎金才肯解密的恶意软件。独立存放的备份是最重要的防线。

经授权、模拟真实攻击者的攻击，在漏洞被利用之前发现并修复它们。

从技术和人员两方面全面扮演对手的团队，用来检验组织发现和应对攻击的能力。

即使在网络内部，也不自动信任任何用户或设备，每个请求都要重新验证。

由人工智能生成、模仿真人的音频或视频，让人看起来说了或做了他从未说过、做过的事。