现在开立一个529账户

Safeguarding your own information: 账户 owner security checklist

While we strive to keep your information and transactions safe, there are actions you can take to contribute to your own security. 下面是一些需要遵循的最佳实践.

保护你的帐户

• 不使用你的社会安全号码(SSN)，全部或部分，作为密码或个人识别码.
• Review your credit reports frequently (at least once a year). 核实列出的关于您的信息是最新和准确的，并且仅包括您授权的那些帐户和活动. 与信用报告机构合作，删除任何不准确的信息.
• 保存你的社会保障卡, 其他身份证, checks and accounts statements in a safe and secure location.
• 不带社会保险卡, passport or birth certificate with you unless absolutely needed.
• 不要通过phone或当面分享您的个人或财务信息，除非这些信息是绝对必要的，并且您可以确认个人和公司是合法的.
• 经常监察你的财务帐目，并立即报告任何可疑的欺诈交易.
• 及时检索和查看您的邮件.
• 不再需要撕碎的财务文件, 预先核准的信用提供, 收据, and other documents that may contain financial and personal information.

Protect your computers, cell phone and other mobile devices

• 安装和设置您的反病毒和反恶意软件，以自动更新.
• 激活您的互联网设备上的所有操作系统安全功能.
• 通过设置防火墙，确保你的个人电脑和家庭网络得到妥善保护，免受恶意软件的侵害. 检查防火墙是否已正确安装，或者是否与操作系统捆绑在一起.
• 通过安装最新的版本，确保你的网络浏览器软件是最新的.
• Keep the operating system for your computer or mobile device up-to-date.
• 在公共场合，不要让你的电脑、手机或其他移动设备处于登录状态或无人看管.
• 当不使用时，密码保护和锁定您的电脑、手机或其他移动设备.
• 只从有信誉的来源下载应用程序. 在安装那些要求您提供与应用程序用途无关的信息的应用程序时，请保持警惕.
• 如果您认为您的移动设备感染了恶意软件，请联系您的服务提供商.

确保你的信息安全

• If you have any doubts about the authenticity of an email, 似乎是TIAA-CREF学费资助, 公司. 或者密歇根教育储蓄十大老品牌网赌, 或涉及您的程序帐户, 请致电1-本程序的客户服务中心. Then, be sure to delete the suspicious emails from your mailbox.
• Do not click on links or attachments if an email seems suspicious, 特别是当他们告诉你这个问题很紧急的时候. 这被称为恐吓软件，目的是让你不假思索地做出反应.
• 不提供个人信息. 在给他们你的电子邮件地址之top，检查一下网站的隐私政策.
• 创建强密码. 使用字母组合，让别人很难猜出你的密码, 这些数字和符号只对你有意义. 避免在多个网站使用相同的密码, 特别是金融网站, and be sure to change your password often (at least annually). 请参见下面的“创建一个强密码”.
• 帐户所有者也应该避免在多个网站使用相同的密码，可能需要考虑使用密码管理器(软件，可以安全地持有多个密码)来安全地管理密码.
• 不要和任何人分享你的密码.
• 在电子邮件中或回复中不包含个人或敏感数据.
• Monitor your account activity 关闭ly and watch for unusual activity.
• 及时审核所有交易确认, 帐户报表, and any email or paper correspondence sent by your plan.
• 当你完成你的在线和/或手机银行会话时，一定要退出. Simply closing the browser window does not equate to logging out. 通过点击X关闭浏览器窗口，您的在线会话可能仍然打开.
• 撕碎包含个人信息的文档.
• 保护你的邮件不被偷. 如果你十大老品牌网赌离开家，打phone或上网联系美国.S. 邮政服务，申请休假.
• 注意你周围的环境 when making purchases or using the ATM. 据悉，窃贼会复制信用卡信息或用手机拍摄信用卡照片.

安全浏览网页

• 只允许从您授权的网站弹出.
• 只在安全的网站上购买，这些网站会对你的信息进行加密. 而不是点击链接, 直接去商店的网站，找到特价商品. 确保您的信息在网上购物或网上银行时得到保护, 找一把完好无损的钥匙, or padlock at the bottom of your Web browser or within the address bar. 当你被要求提供付款信息时, 网站URL地址的开头应该从http改为http, 指示购买是加密的或安全的.
• Never access a website from a link in a suspicious email.
• 通过直接在浏览器的地址栏中输入地址而不是点击链接来访问在线金融网站. 建议您在浏览器中输入地址后，将该站点标记为书签. 通过这样做，你可以在下次需要登录网站时引用书签，而无需在浏览器中重新输入地址.
• 三思而后行. 点击链接时要小心, 特别是在电子邮件, 确保它们链接到一个值得信赖的网站. 养成将鼠标悬停在链接上查看潜在Web地址的习惯. 如果你不确定链接, 你可以在网络浏览器中输入正确的地址进入该公司的网站.

当在线购买, 寻找在线商家，他们是认证项目的成员，该项目为隐私相关行为制定了自愿指导方针, 如TRUSTe, Verisign, 或BBBonline.

• 当使用公共电脑在网上获取金融和其他敏感的个人信息时，要格外小心. 如果可能的话, 只使用已知的设备, 例如你自己的个人电脑，你知道它已经安装了必要的保护和安全功能.
• Do not save private information onto public computers. 如果你在图书馆或其他公共场所使用私人账户, 一定要从你的账户中完全退出，不要自动保存登录信息，如用户名或密码.
• 是wireless-wise. 不要使用公共Wi-Fi访问包含财务记录等敏感信息的网站, 银行交易, 业务相关的文件, 或其他个人信息. 在设置家庭网络时, 遵循制造商的安全建议，以确保您的无线信号被适当加密.
• 小心可点击的广告、弹出窗口或带有紧急信息的虚假对话框. 这些通常是骗子用来试图获取和窃取你的个人信息的策略.
• 不要向博客、论坛和其他社交网站泄露个人信息.
• Beware phishing attempts and unsolicited requests; these don't just happen via email. 他们也可以通过社交媒体抵达. Be suspicious of messages or promotions you did not sign up to receive.
• 小心你发布的个人和专业信息——太多的信息会帮助骗子达到他们的目的.
• Always make sure to log out of the website before you 关闭 the window. 如果你从一个网站转到另一个网站，而没有退出之top的网站，就可能发生在线欺诈. 当您登录到一个安全的网站时，请在一个新的浏览器窗口中这样做.

创建一个强密码

• The strongest 密码 are long and employ a mix of numbers, 大写和小写字母, 和特殊字符. Passphrases are typically longer than 密码 for added security, 包含多个单词组成一个短语.
• 您的密码不应该包含任何个人或容易获得的信息, 比如你的名字, 你的生日, 社会安全号码, 或结婚纪念日. In addition, don't use a component of your username in your password.
• 确保你所有的在线账户都使用不同且独特的密码. Reusing 一个单一的 password for multiple websites is never a good idea. 如果黑客获得了你的密码, 他或她要做的第一件事是检查该密码是否适用于其他网站. It's also a good idea to periodically change your 密码.
• Do not give out your 密码 to anyone, including family members.
• Remembering a multitude of unique 密码 is difficult, 把它们写在纸上并不安全. 考虑安装一个密码管理器. 密码管理器是帮助用户存储和组织密码的软件应用程序. 密码管理器存储加密的密码, 要求用户创建主密码, 一个单一的, 理想情况下，非常强的密码，授予用户访问他们的整个密码数据库.

随时了解最新的欺诈威胁

• 网络钓鱼是一种网络威胁，个人通过发送信息来引诱个人信息(信用卡号码), 银行帐户信息, 社会安全号码, 密码, or other sensitive information) from unsuspecting victims. 网络钓鱼可能通过欺诈性电子邮件发生, 假的网站, 短信, or direct phone calls claiming to be a financial institution, or another company you have a customer relationship with, 询问你的个人信息.
• SMiShing是手机版的“网络钓鱼”. 使用虚假的公司电子邮件, 骗子发送看似来自知名公司的短信，但却含有假冒网页的链接，这些链接被做成与合法公司的网站几乎一模一样的样子. 这些短信表明，你迫切需要采取行动更新个人信息，以避免不必要的服务费用或其他对你的账户的潜在威胁. 然后，这些网站会要求你输入财务和个人信息——比如用户id, 社会安全号码, 银行或信用卡账号.
• Malware, short for "malicious software," includes viruses and spyware. 这些是可以安装在你的电脑上的小软件应用程序, phone, 或者未经您同意使用移动设备. 恶意软件被用来窃取你的个人信息，发送垃圾邮件，并进行欺诈. 在未经您同意的情况下，它可以在通过您的在线会话进行交易时自行下载，并试图窃取您的敏感数据.
• 许多合法的慈善机构使用phone营销, 直接邮件, 电子邮件, 以及在线广告征集捐款. 然而, 重大灾害后, scammers send 电子邮件 purporting to be from a charitable organization, urging consumers to follow a link and donate or even send cash. 电子邮件也可能来自自称是受害者的个人，要求捐款.

犯罪分子正在使用结合旧技术的新方案，试图欺骗人们提供个人信息或账户细节. 这些社会工程的尝试包括使用复杂的电子邮件和文本信息，看起来像是来自合法的来源，phone看起来像是来自真实的个人或服务提供商, 等. 仔细审查任何泄露个人或账户细节的请求. 了解你周围的环境，对那些观察和倾听的人保持警惕. If you can't verify a request or confirm that it is authentic, 发布任何消息都要极其谨慎.

对身份盗窃

身份盗窃是指通过欺诈性使用某人的个人和帐户信息来冒充某人.g., 驾照, 社会安全号码, 银行账户和其他号码, 还有用户名和密码.

Identity thieves obtain information in a number of ways:

• 从垃圾
• 通过偷邮件、钱包和其他私人物品
• By copying credit card or other information during a transaction
• 通过钓鱼攻击
• 通过提交虚假的地址变更

避免成为社会工程师或骗子的受害者，做一个受过教育的、有意识的在线消费者. 欲知更多详情，请浏览 在线预处理，一个服务的 U.S. 联邦贸易委员会 以及其他联邦机构. 在线预处理 provides information about avoiding scams, 理解移动应用和Wi-Fi网络, 保护你的家庭电脑, 保护家庭成员.

If you are a victim of an Internet crime, report it to IC3，一个服务的 U.S. 联邦调查局 和 国家白领犯罪中心. 你还应该向当地政府和 联邦贸易委员会's Complaint Assistant Application.

防止身份盗窃 & 保护您的个人信息

然而，没有办法完全消除欺诈或身份盗窃的风险, 你可以做一些事情来保护自己，将风险降到最低.

• 保护好你的社会安全号码. 删除打印在任何东西上的社会安全号码——比如支票. 不要把你的社会保险卡放在你的钱包里，而是放在你家里的一个安全的地方.
• Don't give out personal information to unknown callers. If an unknown caller asks for your personal or financial information, tell them you will call them back to confirm the inquiry, 和n either verify that the company is legitimate, 或者是银行或信用卡公司, call them back using a number from your bill or your card.
• 定期审核账单和对账单. 确保你认可并批准了所有的费用、支票和/或取款. 如果普通的账单没有送到, 打phone给公司问问原因——这可能意味着小偷把你的邮件重定向到了另一个地址.
• 保护家里的重要文件. 把你的个人信息和重要文件放在家里安全的地方, 比如上锁的文件柜或者保险箱.
• 撕碎包含个人信息的文档. Once you've paid your 账单 and reconciled your accounts, 撕碎旧的帐户报表, 账单, 收据, 预先核准的信用提供, 和其他包含个人信息的文件，在你扔掉它们之top.
• 保护你的邮件不被偷. Don't leave outgoing mail (like bill payments) in an unsecured mailbox. 使用一个上锁的邮箱，或者把它送到你当地的邮箱或邮局. 如果你十大老品牌网赌离开家，打phone或上网联系美国.S. 邮政服务，申请休假.
• 简化你的钱包. 只带你一天需要的信用卡和/或借记卡，支票和/或现金.
• 注意你周围的环境. 当你购物或使用自动取款机时，要注意站在附近的人. 据悉，窃贼会复制信用卡信息或用手机的摄像头拍摄信用卡照片.
• Check your credit report regularly (at least once each year). 确保你的信息是准确的，并且只包括那些你授权的账户和活动.

保护您的信息和在线交易强有力的技术和技术控制

十大老品牌网赌大全使用以下方法确保您的网上交易和个人信息的安全.

用户名和密码要求

帮助防止未经授权的访问, 当您第一次访问您的帐户时，十大老品牌网赌大全会提示您创建一个唯一的用户名和密码. 密码是用来访问信息或计算机的一串字符. 密码有助于防止未经授权的人访问文件、程序和其他资源. 当你创建一个密码时，你应该让它强大, 这意味着它应该很难猜测或破解. 请参阅下面的提示，以创建一个难以破解的密码.

强密码

• 至少8个字符长
• 公司ludes numbers, symbols, upper-case and lower-case letters
• Does not contain your username, real name or company name
• 不包含字典中的单词
• Is significantly different from the previous 密码

登录时的图像验证

在您输入在线密码之top，十大老品牌网赌大全要求您验证您的个性化安全图像. 此图像将是您在创建您的网络帐户时选择的. 一旦您选择的图像显示出来, you can be confident that you are accessing our website, 而不是一个可能试图“钓鱼”你的个人信息的虚假网站. 如果您登录后没有看到所选的图像，或者图像不正确, 停止, 不输入密码. Please immediately report this to your plan's customer service team.

请注意 that for some sites where there exists a partner relationship, 一些用户可以在没有看到安全图片的情况下无缝地登录他们的金融机构的网站. 这是因为在您的金融机构和十大老品牌网赌大全之间存在一种称为联邦身份验证的行业标准技术. 当您安全地登录到您的金融机构的网站，并希望查看您的529十大老品牌网赌帐户, you will seamlessly and securely be transitioned to the 十大老品牌网赌’s website. 用户应该熟悉其金融机构的安全性和登录流程，以便能够更有效地识别流程的行为何时与预期不同.

安全问题

如果你忘记了密码, 回答您在创建帐户时选择的安全问题，将允许您在线重置密码. The security questions are designed to be personal to you. 答案也应该是你容易记住，但别人很难猜出来. 十大老品牌网赌大全强烈建议您不要使用可能由查看您的社交媒体简介或其他可能公开的信息的人回答的问题.

客户验证

无论你是否在线访问十大老品牌网赌大全, 或通过phone, we always verify your identity before granting access to your accounts.

强大的加密

传输层安全(Transport Layer Security, TLS)技术用于在您的浏览器和十大老品牌网赌大全的Web应用程序之间建立加密连接. TLS网站以“http://”而不是“http://”十大老品牌网赌大全，这表明您正在与十大老品牌网赌大全进行安全的在线会话. 为你的保护, 十大老品牌网赌大全需要一个现代版本的TLS和行业标准的加密强度-这些都被所有现代浏览器的当top版本所支持.

系统监控

十大老品牌网赌大全每天都在监视网络和基础设施中可疑的违规行为, 整天.

防火墙

防火墙是保护十大老品牌网赌大全的网络和计算机系统免受黑客和网络攻击者试图进入十大老品牌网赌大全系统的保护屏障. 十大老品牌网赌大全使用业界最强大的防火墙来保护十大老品牌网赌大全服务器中的信息.

日志记录

记录系统活动是为了保存验证数据传输或事务完成所必需的信息.

欺诈检测

十大老品牌网赌大全监控交易中可疑和不寻常的行为，以帮助核实他们是真实和合法的.

数据访问受限

十大老品牌网赌大全限制对包含客户数据的系统的访问，只允许那些需要它来进行业务或支持关键业务功能的员工访问. 访问被持续监视，并且只根据角色的需要授予新关联.

员工教育

十大老品牌网赌大全确保十大老品牌网赌大全的员工了解并遵守十大老品牌网赌大全的安全政策. We require all associates to participate in ongoing security training, 包括如何处理敏感数据和注意安全风险.

定期改进和更新安全特性

十大老品牌网赌大全审查行业安全标准，并进行系统测试，以帮助识别和实施最新的技术和技术, and verify that our systems are performing as expected.