把邮箱称作“总钥匙”是一种比喻，但机制并不神秘。很多服务会把重置密码、登录提醒和身份验证发送到注册邮箱。如果攻击者控制了这个收件箱，即使一开始不知道其他账号的密码，也可能获得影响那些账号的途径。
一个邮箱为什么会影响多个服务
- 1
其他服务信任你的邮箱
购物、社交和工作服务常把邮箱用于找回和安全提醒。
- 2
收件箱会收到高权限消息
重置链接、验证码和账号变更通知都假设邮箱仍由你控制。
- 3
攻击者可能隐藏活动
他们可能删除告警、创建转发规则或修改恢复方式。
- 4
其他服务自己的防护仍然有效
MFA、passkey 和更严格的恢复流程可以阻止邮箱失守直接变成所有账号失守。
控制邮箱可能带来的能力
| 能力 | 风险 | 降低风险的方法 |
|---|---|---|
| 重置密码 | 接收恢复链接 | MFA、passkey 和额外校验 |
| 隐藏安全提醒 | 延迟发现入侵 | 检查会话和使用额外通知渠道 |
| 冒充你 | 从真实邮箱发信 | 敏感请求通过另一渠道确认 |
| 修改恢复设置 | 维持长期访问 | 检查恢复信息、设备和转发规则 |
为什么邮箱值得比普通注册账号更强的保护
邮箱的重要性来自它在账号恢复网络中的位置。很多服务把“能接收这个邮箱里的消息”当作账号所有权的一部分证据，因此保护邮箱也等于保护其他账号的恢复入口。
保护这个恢复中心
- 支持时优先使用 passkey。
- 否则使用唯一密码并开启两步验证。
- 定期检查会话、转发规则和恢复信息。
- 低价值注册尽量不要使用保护重要账号的主恢复邮箱。
邮箱之所以像总钥匙，是因为其他服务持续信任它。保护好这个恢复中心，可以同时切断多条攻击路径。
把这个威胁放回真实场景
来源与延伸阅读
短期任务需要一个独立收件箱？
当未来找回并不重要时，临时邮箱可以减少长期邮箱地址的暴露。它是一层隐私保护，不是账户安全的替代品。
创建临时邮箱