Web3 安全

大版本更新常伴随新的权限请求，它可能只是功能扩张，也可能是换壳仿冒的信号。本文给出读权限增量的方法（商店数据标签、版本历史、更新渠道）与确认应用同一性的核对点（开发者、包名、署名渠道），并说明拒绝新权限的合理姿势

网络类旧设备存着管理页口令、Wi-Fi 密码、宽带账号与端口映射记录，导出的配置文件常常是明文；NAS 还有磁盘数据、共享链接与厂商云设备列表。本文按设备类别给出出手前的清点、双清与云端除名顺序

手机热点是临时网络里最容易被高估安全性的入口：弱口令可被抓包离线试猜、热点名默认带出设备身份、已连接设备名单常年没人看。本文按「自己就是一个小型无线网络的业主」的思路，给出改名、强密码、设备清单、自动关闭四步做法

营销邮件里常见一枚一像素大小的远程图片，它加载的那一刻就把打开时间、邮箱客户端与网络地址回传给发件方。本文讲清追踪点的工作原理、与链接预览抓取的区别，以及如何用远程图片开关、阅读窗格习惯把笔记变薄

远程会议把摄像头和麦克风变成了常开的传感器。本文解释不同系统的使用指示差异、为什么指示灯不是保险丝、虚拟背景与画面背景各自的泄露面，并给出会议前后的设备检查清单

不少交易所通知、海外客服与朋友联系都落在 WhatsApp 上，这个号码绑定的账号本身也是攻击目标：本文讲清重新登录为什么能把会话搬走、已连接设备清单藏了什么、聊天记录备份为什么值得单独设置，并给出普通用户的核对与止损清单

连网二维码以明文保存网络名和密码，截图转发等于送出钥匙；扫码连上陌生热点后，网关、域名解析与登录页都在他人手里。本文给出连网前的核验与会话纪律

桌面搜索会索引文件名、内容与最近记录，截图与备份文件的命名习惯在共享屏幕、录屏演示时一览无遗。本文给出敏感词自查、命名与索引范围调整、会前清场的操作清单

冒充运营商的短信与推广页在收集手机号、身份证照片和人脸动作上比交易所钓鱼更隐蔽。本文讲这些材料的用途、核验真营业厅入口的方法，以及发现资料外流后的处置顺序

eSIM 把实体卡换成了可下载的订阅资料，激活二维码和激活码就成了敏感凭证。本文解释资料下载、删除与转移的机制边界，以及丢机时 eSIM 特有的处置差异