跟进我之前关于黑客事件的通知/警告： 我找回了我的电子邮件账户！ Proton的处理非常专业，在我报告后立即冻结了账户，因此黑客无法再访问该账户。 此外，损失似乎很小，因为Proton对电子邮件内容和附件进行了加密（因此黑客无法看到电子邮件内容和附件，只能看到发件人/收件人和主题），而且我没有其他账户与此电子邮件关联。 那么发生了什么？许多人迅速指责我点击了钓鱼邮件，密码弱，电脑上有恶意软件，或者类似的用户失误（见评论）。但事实并非如此。黑客利用了密码恢复过程。根据Proton的说法：“攻击者似乎直接针对了您的账户，并知道关于它的具体细节，他们利用这些细节与客户支持互动并获得了访问权限”。 我本可以做得更好的是启用双重身份验证（2FA）。我在所有社交媒体和交易所账户等上都有2FA，但在这个电子邮件上没有。这是一个2019年的旧电子邮件账户，我是在撰写S2F文章并在Twitter（现在是X）上活跃后设置的。我主要用它与Twitter粉丝沟通。从现在开始，这个电子邮件账户将不再使用。