Web3 安全

改密只抬高下次登录门槛，不自动终止已登录会话。本文讲会话凭据机制，给出改密、清授权、终止全部会话、观察四步收口顺序，并解释为何不必定期改密。

Windows 默认隐藏已知文件类型的扩展名，于是伪装成 PDF 的可执行文件看起来只是一个文档。本文讲清扩展名伪装的三层手法——双扩展名、换图标、特殊字符占位，以及打开文件前的三十秒核对清单：先把扩展名显示出来，再核对最后一段、来源和预期类型是否一致。

系统停更的老设备并不会立刻出事，出事的是它还在替你做新的安全决定。本文讲清软件与系统生命周期公告怎么读、安全补丁停发意味着什么，并给资产设备做一份版本寿命台账：查厂商公告、标注停用日期、按现状重排角色，让不再受支持的旧设备转岗到只做离线读取的位置。

传统 DNS 查询长期以明文在网络上传输，路径上的设备和网络都能看得到、改得了。DoT 与 DoH 把客户端到解析器这一段装进加密通道，Android 的私有 DNS 与主流浏览器的安全 DNS 都是它的落地形态。本文讲清这条加密隧道挡住的三类风险，以及它管不到的解析器信任、内容真实性和查询内容推断三个边界。

家庭路由器默认把所有设备放进同一个内网，智能灯泡和跑钱包的电脑彼此可见。本文讲清家庭网络分段的原理——访客网络、设备隔离、主网与物联网网的分界，给出加密持有者的四段家庭网络规划，以及分段之后仍然挡不住的公网侧风险。

把链接粘进聊天软件或邮件的那一刻，对方站点的服务器日志里可能已经多了一条来自你的记录——这是链接预览抓取器的副作用。本文讲清预览抓取的机制、双向暴露的结构（你发链接暴露自己、别人发链接预告“有人在读”），以及读信像素与预览机器人的边界差异和收链侧的防御纪律。

你删掉的收款地址公告、撤下的页面，可能还活在搜索引擎的快照和缓存里。本文讲清快照与缓存两种留存形态怎么产生、删除原页为什么删不掉副本，以及处理历史泄露页的完整顺序：原页删除、抓取规则、移除工具申请、存档站排除，顺带澄清两个常见误区。

域名、企业邮箱、网站托管、解析服务挤进同一家云厂商的一个账号，账号失陷就等于三份家当一起失陷。本文讲清账号绑定的集中风险结构——一个登录口令加一个邮箱成为咽喉，给出依赖台账、第二通道路道、登录方式加固与拆分散布的四步处置，以及什么情况下不急着拆。

手机没锁屏密码时，拔出 SIM 卡插进另一台设备就能直接收短信、接通话。给 SIM 卡设置 PIN 后，每次重启或重新插卡都要输密码，输错累计次数会锁卡，需用 PUK 码解锁。本文讲清 SIM PIN 挡住的窗口期、它与运营商服务密码的分工，以及设置、防锁死和遗失场景的组合姿势。

助记词钢板不怕摔却怕氧化，硬盘放着不动也会静默出错。本文讲清常见备份介质各自的失效方式——机械盘、固态硬盘、U盘、光盘、纸与金属，解释静默损坏为什么不会自己报警，给出备份介质的年检与轮换节奏：双份不同介质、定期读取校验、到期主动搬家。