我妈妈和我上周在墨西哥度假。我们的~girl's trip~开始得相当不错。我们躺在沙滩上，啜饮着加了石灰的矿泉水（排毒！），还有蔬菜。不过，在我们的第三天，旅途发生了一个非常不冷静的转变。我们吃饭时，有人闯进我们酒店的房间偷走了我的钥匙。当我意识到它不见了时，我惊慌失措。比如说，大人物惊慌失措了，我不告诉你具体发生了什么，但在接到最初的失窃报告后，我立刻用我妈妈的**打了T-Mobile。

现在，我要坦白的是：我的行动安全性很差。当我意识到我的**一去不复返时，我知道这是我的算盘。向我学习，读者们。

这是我的估计

虽然我是一名网络安全/科技记者，但在办公室之外的世界里，我也是一个相当普通的人。我对监控状态有点偏执，拒绝在粗略的酒吧自动取款机上使用我的借记卡，并用胶带盖住我的前置笔记本电脑摄像头。**可能在监视我，网络罪犯也可能在监视我，所以是的，我采取了预防措施。

但即便如此，我也需要每天无缝运作。在一个需要对每个帐户进行双因素身份验证以及使用唯一密码的工作环境中，我不能因为忘记登录而冒被锁定的风险。所以我可能在偷来的**的笔记文件里保存了一些密码。也许是因为我不想花钱买密码管理器。此外，有时我需要通过公共Wi-Fi提交一篇报道或登录一个帐户。它给我焦虑，每次我这样做，真的，但我仍然没有投资的VPN。我知道，我知道，我需要这么做，我也想这么做。但同样，这是大量的研究和错误的VPN选择可能会以灾难告终。

在这起不幸的墨西哥电话盗窃案发生后，我的lapsing opsec变得非常明显。

**可能在监视，网络罪犯也可能在监视

好消息是我的Android上安装了Lookout，所以理论上，我可以追踪**，还可以远程擦除它。坏消息是，拿走我**的人并不傻。他们关掉了它，因此无法追踪和擦拭。除非他们打开**，并将其连接到T-Mobile漫游伙伴，否则我所有的数据都会留在设备上，直到他们将其擦除。

T-Mobile为我屏蔽了设备的IMEI号码，这基本上意味着即使它被打开，也无法在任何网络上工作。这是一个外壳的设备，它曾经是。不过，如果窃贼正确猜到了我的密码，数据仍然存在，这更让我担心。更糟糕的是，这就是VPN的由来，酒店的Wi-Fi没有密码保护。在这场痛苦中，我不得不通过公共网络更改我的帐户密码，而且我没有**来验证登录尝试。

这是一个设备的外壳，它曾经是

但幸运的是，我在旅途中带上了笔记本电脑，以前我的账户可以把它当作熟悉的设备来记忆。我可以登录到我的电子邮件，添加我妈妈的电话作为备份号码，并从那里更改我的密码。我想只要我的邮件没有泄露我就没事了。我采取了重要的下一步，登录我的Facebook帐户、Gmail和Twitter，取消对他们所有应用程序的访问，然后指示他们忘记我的设备，并让我退出所有当前会话，不包括我已经参加的会话。这为我赢得了时间。

最终，我不认为窃贼是为了我的数据。他们可能想转售这部价值800美元的**。当我回到纽约时，我把包丢在公寓里，冲向T-Mobile。我无法处理另一个电话少了一天又一天没有重置我所有的帐户密码。我改用iPhone是因为我喜欢它在默认情况下是加密的，而且我可以远程擦除我的iCloud帐户，并在我的**再次被盗的情况下取消链接。还有，我就是喜欢。

四个小时后账户重置，我想我终于清白了。在我还没有两个因素的地方，我授权了它，并且选择了为每个提供它们的服务提供登录警报。

我再也受不了没有电话的日子了

你的**被偷了真糟糕。真的，糟透了。最让人痛苦的是，我花了很多时间修改账户密码，但我的**无助而不见踪影所带来的焦虑也没什么感觉。不过，在这之后，没有发生什么可怕的事情，我也学到了opsec的教训。我正在投资一个密码管理器，实际上我要停止拖延寻找VPN提供商。如果你有好的建议，请告诉我。哦，我还有电话保险！

让我们回顾一下：

• 使用密码管理器
• 启用双因素身份验证
• 被盗后立即进入您的帐户并重置密码
• 清除记忆中的设备
• 确保你的Android上有安全软件来帮助定位你的设备和远程擦除它
• 如果你有一部iPhone，请确保启用了“查找我的iPhone”
• 启用备份设备
• 如果可能的话，随身携带密码，并尝试通过安全的Wi-Fi连接更改密码
• 使用VPN

我可以想象盗贼们没完没了地猜我的密码——我的**在10次登录尝试后没有自动擦除，或者至少我不记得选择了这个功能。但如果他们真的进来了，至少我可以稍微休息一下，因为我知道我的帐户是用新的密码重新保护的。他们可能只会得到一部满是**的**。