大多数人丢掉海外账户，不是被黑客攻破，而是自己进不去了：手机号停了，验证器跟着旧手机一起没了，邮箱也登不上。和这些比起来，浏览器指纹反而是小事。
这一页讲两件事：一是把账户的“钥匙”管好，包括邮箱、手机号、验证器和密码；二是浏览器环境怎么保持稳定。手机号和网络出口各有专门的页面，三层合起来是所有海外账户共用的基建。离岸设施图画的是钱怎么在账户之间流动，基建不在图上，但每个账户都要经过它。
- 海外手机号与 eSIM长期保号比号码国家重要
- 网络出口与 IP出口怎么选、VPS 值不值得养
- 设备、浏览器与账户安全钥匙怎么管、环境怎么稳
先画一张账户依赖图
你的银行、券商、Wise 账户，背后都挂着几把“钥匙”：一个邮箱、一个手机号、一个验证器、一个密码库。银行账户本身很少出问题，出问题的往往是这几把钥匙里的某一把。所以先弄清楚：每把钥匙丢了，会连带哪些账户。
| 钥匙 | 丢了会连带什么 | 最常见的丢法 | 至少要有的备份 |
|---|---|---|---|
| 主邮箱 | 几乎所有账户的找回 | 两步验证只绑了一个手机号，手机号又没了 | 第二种验证方式，加一份离线保存的恢复码 |
| 海外手机号 | 所有靠短信验证的账户，部分银行只认短信 | 忘了保号、运营商停号、漫游或 Wi-Fi Calling 收不到短信 | 能换成验证器的都换掉；号码本身按时保号，比如 Tello 靠 Wi-Fi Calling 在境外也能收短信 |
| 验证器 App | 所有用动态码登录的账户 | 换手机、刷机，验证器没有备份 | 开启云备份或同步到第二台设备，各账户的恢复码另存 |
| 密码管理器 | 全部密码 | 忘了主密码 | 主密码和紧急恢复资料写在纸上，放在家里 |
| 自有域名邮箱 | 用这个地址注册的一切 | 域名忘了续费，邮箱随之失效 | 域名开自动续费；金融账户不要只绑这一个地址 |
海外手机号是这张表里最脆弱的一环。英国 giffgaff 这类号码被停用的情况并不少见，我自己就遇到过。号码一停，所有只靠这个号码收短信的账户，都可能卡在找回这一步。更稳的做法是一个运营商主号，加一个不同来源的备用号，具体怎么搭配，见海外手机号与 eSIM 的场景对照。
双重验证：从短信往上走
能选的时候，按下面的顺序从上往下选。很多平台同时支持几种方式，可以都开着，互为备份。
安全密钥、通行密钥最好
实体安全密钥（如 YubiKey）和通行密钥（Passkey）能防钓鱼，丢了一个还可以用另一个登录。Google、微软、GitHub、Cloudflare 这类基础设施账户都支持，建议至少注册两把。
验证器 App够用
六位动态码，不依赖手机信号。最大的风险是换手机时没迁移，所以一定要开备份，或者同时装在两台设备上。
银行 App 里的数字安全密钥要专门迁移
香港银行多用 App 内置的数字安全密钥，绑定在某一台手机上。换手机时要按银行的流程重新绑定，有时还需要原号码收短信。所以换手机前先查清流程，不要先把旧手机清空。
短信验证码最弱
可能被换卡攻击，漫游时收不到，号码一停就全断。只有短信可选的账户，至少确保号码长期保号，并把恢复邮箱设好。
密码管理器和恢复码
密码管理器选一个就好，比如 Bitwarden、1Password，喜欢本地文件的可以用 KeePassXC。选哪个不重要，重要的是只用一个，所有账户都放进去，每个账户一个独立密码。
开两步验证时，平台给的那组恢复码，比密码还重要。在线一份存进密码管理器；最关键的几个，比如主邮箱、密码管理器本身、Apple 或 Google 账号，再打印一份放在家里。不要放在微信收藏、聊天记录或手机相册里。
浏览器：分开用，不要伪装
浏览器指纹，是网站根据你的浏览器版本、操作系统、屏幕、时区、语言、字体和 Cookie 拼出来的一组特征。单看每一项都不稀奇，组合起来就能大致认出“还是这台电脑、这个浏览器”。对管理自己账户的普通人来说，指纹越稳定越好，平台认得你，就少让你验证。
实用做法
在常用浏览器里建一个单独的用户配置（Chrome 叫“个人资料”，Edge 叫“配置文件”），只用来登录银行、券商、Wise 和邮箱，扩展一个都不装或者只装密码管理器。日常浏览、看视频、试新插件，都放在另一个配置里。这样既隔开了风险，指纹也一直稳定。
扩展是被低估的风险：一个功能正常的扩展，被转卖后更新成恶意版本的事并不少见。金融账户那个配置里，扩展越少越好。
“指纹浏览器”的本意，是给同一个人伪装出很多台不同的电脑，主要用于多开账号，这在多数金融平台的条款里本身就不允许。你只是管理自己的几个真实账户，用它不但没有必要，伪造出来的指纹还可能前后对不上，反而更像异常。
给家人留一条路
所有钥匙都在你一个人手里，意味着你出意外时，家人连有哪些账户都不知道。几个现成的功能可以用上：
Google 的“闲置账号管理器”：账号长期不活动时，自动通知你指定的人，并开放部分数据。
Apple 的“遗产联系人”：在你去世后，让指定的人申请访问你的 iCloud 数据。
密码管理器的紧急访问：Bitwarden 等支持指定紧急联系人，对方申请后，经过你设定的等待期就能访问；1Password 有可以打印的“紧急恢复包”。
再配一份写清楚机构、用途和联系方式的账户清单，放在家人知道的地方。具体的继承问题，见离岸账户风险分析的资产层。
常见问题
要不要用指纹浏览器？
管理自己的真实账户，不需要。一个单独的浏览器配置就能做到隔离，指纹还更稳定。指纹浏览器主要用于多开账号，那本身就是多数金融平台禁止的。
要不要经常清理 Cookie？
金融账户那个配置里不要清。清掉之后，平台每次都把你当成新设备，验证只会更多。日常浏览的配置随便清。
换手机前要做什么？
先确认验证器已经备份，或者已经同步到新手机；再查清楚每家银行 App 安全密钥的迁移流程。海外号码如果是 eSIM，比如 Tello，先按运营商的流程转到新手机，旧手机上的 eSIM 别急着删，删掉后通常要重新申请。大陆版手机没有 eSIM 的，可以用 Xesim 这类适配卡。旧手机在所有账户都能从新手机登录之前，不要清空，也不要卖掉。
想把账户、号码和验证方式放在一起理一遍？
离岸路线咨询可以帮你画出自己的账户依赖图，找出“一个号码停了就全线卡住”的薄弱环节，排出调整的先后顺序。咨询不代管任何账户和密码。
本页为个人经验与公开信息整理，不构成网络安全或金融建议。各平台支持的验证方式和恢复流程会调整，以官方说明为准。