Web3 安全

路由器、交换机这类网络设备在转手时留下的不是照片和联系人，而是配置：历史无线名与密码、管理员凭据、远程管理和厂商云绑定。本文讲清配置为什么能跟着设备走，接手方与转出方各自该做的检查与重置顺序。

给 SIM 卡设 PIN 能挡住拿到手机就拔卡的人，但输错次数用尽后会依次触发 PIN 锁死与 PUK 锁死。本文讲清这两道锁各自的机制、次数边界、PUK 码该在哪里找，以及设锁前必须想清楚的三件事。

语音验证码、自动外呼提醒和冒充客服的来电共用同一条通道，用户只能靠行为模式区分。本文讲清语音验证码在验证体系里的位置、它与短信验证码的机制差异，以及来电型钓鱼的可辨别信号与不做什么的纪律。

手机没做任何操作却收到验证码或注册通知，可能是他人误填，也可能是有意的号码探测。本文拆解这一现象的几种成因、注册类通知与验证码的机制差异，以及不看链接、不回传、不忽略三条处置纪律与留证方式。

离开办公桌时打开的那条自动回复，会把「这个地址有人用、这段时间没人看信」同时告诉熟人和陌生来信者。本文讲清外出自动回复的真实工作机制、它容易额外泄的三类信息，以及假期前后逐项可做的收窄与替代办法。

为了在电脑上回短信、拖照片、看通知，多数人装过手机与电脑的互联工具。本文讲清这类通道在授权之后持续搬运什么，通知镜像与剪贴板共享在加密场景下的具体泄露面，以及配对清单、维修出借和资产操作三条纪律。

往上翻手机短信，能翻出你在哪些平台开过户、参加过什么活动、验证码常从哪来。本文讲清这份台账是怎么被备份到新机的、为什么删收件箱删不掉云端副本，以及把短信当作一次账号普查素材的可执行做法。

日历、录音笔、手表应用、专注工具都可能请求读取通知。本文讲清通知使用权的实际范围，哪些应用值得拿到、哪些值得收回，以及涉及验证码与资产提醒时的自查顺序与替代方案。

浏览器、输入法和表单控件会替你记住填过的内容，下次一点就补全。本文讲清这份「建议清单」存在哪、为什么删掉网站账号也删不掉它，以及在共享电脑与旧设备处理时逐项清点的可执行顺序。

搜一次「欢迎」「验证」，收件箱就会把自己变成一份你注册过什么的清单。本文讲怎么用邮件反查自己的账号足迹、邮箱失陷时这份名录为什么是攻击地图，以及第三方授权、公开存档与分层邮箱三条防线。