AVG高級安全宣傳官Tony Anscombe在采訪中說道：“社交網站可以提高多重安全等級。然而重點不在此處，問題在于，社交網絡還有眾多的使用用戶。”

那么難道你要就此刪除你的社交賬戶、拔掉路由器、將手機丟入大海、徹底遠離社交網絡嗎？保證信息安全并不需要這么夸張的舉動，但的確需要采取相關措施。看看以下這些方法，也許可以幫助你更好的保護社交媒體賬號。

1. 讓你們猜：設置高強度密碼。

這已經是老調重彈了，但依然有許多人用生日或“1234”做密碼。更糟糕的是，所有的賬戶均使用同樣的密碼。這種密碼設置方式是不安全的。Anscombe說道：“首先要做的就是密碼設置。”密碼無需設置成任意或難以記憶的字符，但一定要難以被破解。“要讓黑客們難以猜出你的密碼到底是什么。”

2. 檢查應用程序、插件和其他設置。

Anscombe提到他在采訪前檢查了他的Twitter賬戶，并收到提示告知某些應用程序可以訪問其Twitter賬戶。然而許多人都不記得自己在Twitter甚至是所有社交網站上都向哪些人開放了訪問權限。花點時間檢查下你的應用程序和其他插件，對不用或不記得已安裝的程序關閉訪問權限。

Anscombe說：“為了方便使用，我們會下載很多程序，然而，下載后我們不是不使用他們，就是轉而使用其他程序。我們很少會檢查曾經下載的程序并對其設置相應權限。”

其他潛在的安全問題：即使Twitter和某些公司推出雙因子驗證方式，這也并不意味著其他可訪問你的個人數據的網站和程序也會采取相同驗證方式。要檢查在Twitter中已安裝的程序，點擊設置然后選擇應用程序。Twitter網站的權限設置步驟是比較簡單的。

3. 提高對移動設備的安全設置。

Anscombe建議：“要確保手機信息的安全性。”他補充提到大多數PC機使用者會安裝一些防病毒軟件，而在移動設備上則缺乏相應預防措施。移動設備用戶至少要安裝一款免費的安全應用。（AVG和大多數其競爭者均提供支持安卓和其他平臺的免費安全防護軟件。）

然而，不要以為安裝了安全防護軟件便能一勞永逸。Anscombe指出，譬如使用移動設備上的瀏覽器，用戶將更容易受到釣魚網站和類似欺詐的攻擊。原因之一為移動設備屏幕尺寸較小，較難或是根本無法覺察到瀏覽器地址欄的URL細微變化。Anscombe解釋到：“網頁瀏覽器的布局設計是為了最大化顯示閱讀內容，地址欄區域并不突出，然而用戶卻沒有對應的保護措施。瀏覽器這樣的設計方式盡可能讓用戶能夠方便瀏覽網頁，但同時也增加了安全風險。”

4. 學習各大網站定期更新隱私設置。

定期檢查社交網絡賬戶的隱私和其他賬戶設置，保證這些設置符合你的安全需求。各大社交網站會定期修改這些設置，個人用戶同樣也應如此。Anscombe提醒道，否則你也許會發現你的個人信息正被用于他處。

5. 小心那些“密碼驗證”網站。

一個騙局往往以另一個騙局為基石。舉個普通的例子，在眾多高調的欺騙手法之后，又推出新的騙局：密碼驗證網站。來自Sophos的Paul Ducklin在其最近發表的一篇博客中提到，雖然這些網站有些時候是合法的，但他們的建立往往都是為了采取攻擊并隨之獲取你的證書。他寫道：“這聽起來就像是釣魚，對嗎？可這就是釣魚！”對于這類網站應保持高度警惕。

倘若你是企業Twitter賬戶和其他社交賬戶的負責人，你應該考慮提升這些賬戶的控制權。Anscombe告訴我們，即便是對管理數據安全性、外部交流、內容管理和類似領域均有嚴格規范的公司，也未必對他們的社交賬戶予以等同的重視，最后便導致了不必要的風險存在。

West Monroe Partners的IT基礎設施和運營負責人Nate Ulery表示同意該觀點。Twitter和其他網站的雙因子驗證方式會有一定成效，但別指望黑客和網絡犯罪會因此而金盆洗手。

Ulery在電郵采訪中說道：“盡管雙因子驗證將極大程度的降低社交媒體的黑客攻擊風險，然而企業也應該保持警惕并加強其安全策略。例如，Facebook的標準雙因子驗證僅僅在用戶使用新電腦或手機登陸時才要求。由于可識別設備仍可不經其他安全要求便可訪問賬戶，安裝在PC機或手機上的惡意軟件也可能獲取社交媒體賬戶。”

為提升企業級Twitter賬戶和其他社交賬戶的控制權，Ulery提出了如下建議：

6. 區分工作和個人社交賬號。

Ulery提示：“必須將個人賬戶和企業賬戶分開，這樣黑客攻擊或是相對較不重要的個人賬戶不會導致企業級賬戶也受到威脅。”建立這道防護墻也可降低社交失誤的發生，例如雇員不小心將個人信息發表至企業賬戶上等一些令人尷尬的錯誤。

7. 限制硬件和賬戶訪問。

Ulery指出：“要限制企業級Twitter用戶只能在公司網絡環境下登錄賬戶。”其他企業級社交賬戶也可做同樣限制。假如你真的想減少威脅因素，Ulery建議還可以采取進一步措施——不支持手機訪問。這點可能會讓諸多社交媒體專家抓狂。

說道訪問權限，來自AVG的Anscombe強調了企業應視社交媒體賬戶證書為企業敏感數據的重要性。僅授權工作中需要用到社交媒體的員工訪問權限。越多人知道賬戶密碼，就意味著潛在風險越大。Anscombe說：“某種程度上說，每個人都是潛在的轉播器。”

8. 給與IT人員更多控制權。

這點將獲得IT專員們的肯定：減少最終用戶的控制權限。Ulery特別強調要使員工不能輕易對企業級社交賬戶做密碼重設，某種程度上可加強預防外部黑客攻擊。Ulery說：“可考慮使用一些郵箱專門用于密碼重設，而這些郵箱非經IT部門允許則不可訪問。”

9. 明確社交媒體安全策略。

不要假設所有人都能意識到社交媒體帶來的風險。要在公司安全策略方面明確社交媒體使用規范。倘若你已經成立了一個高優先級用戶組處理反惡意軟件更新和其他安全方案，請將企業級社交媒體部門也并入其中。同樣的，公司其他賬戶的密碼使用規則也應該應用于社交賬戶。但記得不論社交網站采取何種安全防護，他們都不是萬無一失的。

 Ulery提到：“使用雙因子驗證并不能促使企業安全經理們放松對社交媒體安全潛在風險的相關培訓，特別是因為這些均涉及到企業的品牌和聲譽風險。