Web3 安全

重置密码的邮件链接是一种有时效、通常只能用一次的临时凭证，它把「证明你是你」这件事从密码换成了「谁能打开这个邮箱」。本文拆解重置链接从生成到作废的生命周期、同一邮箱收到好几封时该用哪一封、没点过忘记密码却收到重置邮件时最危险的那个确认按钮，以及改密之后仍没被踢掉的旧登录状态。

服务密码是运营商侧用来确认你是谁的那道凭证，运营商公开说明里写明通过服务密码认证进行的行为视为本人或本人授权的行为。本文按官方口径整理它的位数与弱密码规则、重置渠道与当天验证失败限制，并给出把它当账号权限来管理的顺序。

行车记录仪靠自带热点往外传视频、扫地机器人攒下一张户型图，这些设备的便利性都建立在长期留存本地数据上。本文按通用机制梳理影像类设备留下的行程、位置与家底信息，并给出连接、存放与转卖三个阶段该做的减法。

手机贴着桌角那张小圆片就弹出一张卡片，这种入口靠标签里预写的地址决定去向，而标签本身是可以被覆盖和替换的一张贴纸。本文按苹果公开说明解释近场标签与应用轻应用的唤起机制与确认步骤，并给出资产场景下碰之前、弹卡片时、落地之后的三段检查动作。

系统提供的通知历史记录能让你找回被划掉的验证码与安全提醒，代价是这段内容会在设置里保留一段时间，公开状态下谁拿到解锁的手机都能翻。本文按官方说明解释通知历史记录的可见范围、默认保留时长与关闭方法，并给出资产账户通知的降噪与借出手机前的处理顺序。

可填写的 PDF 表单不只是电子表格：制表者可以在文件里预置提交目标，点下提交按钮时填好的字段数据会按这个设定送出。本文按 PDF 规范说明提交类动作的机制与常见形态，并给出在资产场景里如何判断这份表单该不该填、填完怎么送。

用远程桌面连回公司电脑或家里主机做资产操作时，剪贴板往往被默认打通：你在远端复制的充值地址与交易哈希，会同时留在本地那台机器的剪贴板里。本文按微软公开文档说明剪贴板重定向的默认行为与策略边界，并给出临时设备、公共设备与长期备用机三种场景的处置顺序。

验证码与营销短信的发送方号码为什么一长串、签名为什么必须写成企业全称或商标、拒收为什么要随短信一起给，都写在端口类短信息的监管规则里。本文按现行规章说明发送端码号与真实身份的传输要求、留存时限与拒收义务，并给出用户侧能把这些规则用到什么程度。

为了让手机少问几次密码而打开的延长解锁，会把设备长时间留在已解锁状态：贴身检测、可信地点、可信蓝牙设备各有各的失效场景，一次解锁最长可保持四小时。本文按官方说明拆开设档位、图标信号与关闭顺序，并给出资产操作前后的检查动作。

第三方输入法要靠联网才好用的那部分能力，恰好是你敲进网页与钱包界面的字符可能被送出设备的通道。本文按厂商公开文档说明键盘扩展的默认沙箱、开放访问打开了什么、哪些输入框仍由系统键盘接管，并给出资产场景下清点与收回权限的顺序。