Web3 安全

设备丢失后的两个远程开关经常被寄予过高期望。本文划分远程锁定与远程抹掉的能力边界：能拦下什么、拦不住什么，以及先锁后抹、先冻账号再处理设备的处置顺序

手机锁屏不等于信息静默：通知预览、桌面小组件、系统自动填充都在向周围人展示你的账户动态。本文梳理这些默认开着的面，并给出逐项收窄的设置清单

电话网络的主叫号码只是信令里的一个字段，网络电话可以随意填写；本文解释号码伪造的原理与各地治理进展，并给出不以号码认人、回原渠道核身的核验纪律

公安部预警劝阻专线 96110、工信部与公安部启用的 12381 涉诈预警短信系统、反诈名片标记，各自是什么、怎么用、边界在哪里；大陆用户识别官方反诈联络与冒充者话术的核对清单

短信验证码除了被偷看手机，还存在通信链路上被截获的可能：伪基站、低制式回落与运营商信令信任问题。本文解释这些原理，并给出验证器应用优先、短信降级的账户分层做法

手机没做任何操作却收到验证码或注册通知，可能是他人误填，也可能是有意的号码探测。本文拆解这一现象的几种成因、注册类通知与验证码的机制差异，以及不看链接、不回传、不忽略三条处置纪律与留证方式。

语音验证码、自动外呼提醒和冒充客服的来电共用同一条通道，用户只能靠行为模式区分。本文讲清语音验证码在验证体系里的位置、它与短信验证码的机制差异，以及来电型钓鱼的可辨别信号与不做什么的纪律。

给 SIM 卡设 PIN 能挡住拿到手机就拔卡的人，但输错次数用尽后会依次触发 PIN 锁死与 PUK 锁死。本文讲清这两道锁各自的机制、次数边界、PUK 码该在哪里找，以及设锁前必须想清楚的三件事。

路由器、交换机这类网络设备在转手时留下的不是照片和联系人，而是配置：历史无线名与密码、管理员凭据、远程管理和厂商云绑定。本文讲清配置为什么能跟着设备走，接手方与转出方各自该做的检查与重置顺序。

开箱照片和晒单截图会顺手带走不少字段：机身码、序列号、包装凭证、购买信息与拍摄环境。本文逐项拆解这些信息各自能做什么、真伪核验为什么要用它们，以及加密设备晒单时的打码边界与凭证留存建议。