共享屏幕暴露的不只是你共享的那个窗口：窗口标题、书签栏文字、扩展角标、下载列表与通知都会替你做自我介绍。本文按浏览器可见面逐项给出会前处置顺序——关闭标签、清理书签与最近下载、退掉自动登录、关掉通知预览，以及会后收尾，覆盖会议软件选择整个窗口还是单个应用时的差异。

「文件走邮件、口令走电话或聊天软件」是常见的做法，它的道理是让攻击者同时拿到两条独立通道变难。本文解释这种带外传递的机制含义、它能防住的场景、它挡不住的情况（口令复用、口令写在文件名、聊天与邮件同源、钓鱼让文件与口令同框），以及配合哪些动作才真正有意义。

手机厂商账号支持指定若干位恢复联系人：你被锁在账号外时，他们能为你生成一个一次性恢复码，但不能因此读你的邮件、相册或钥匙串。本文按官方说明拆解这套机制的权限边界、生效前提、家庭组自动加入的细节，并解释为什么这条人肉通道补不上自托管密钥的洞。

打印一体机的「扫描到邮箱」「扫到网盘」这类功能，需要在设备里长期保存一个能替你发信的身份：服务器地址、账号与口令。本文讲清这些凭据存在哪、谁能在设备面板上读走、为什么退出账号不等于清掉它们，并给出退租、转卖、回收与更换设备管理员时的处置顺序。

同一个数字在不同地区写法里点号和逗号会互换，分组方式也不止三位一节。本文解释数字分组符号、小数符号与印度式两位分组的差别，再落到加密场景：链上以最小单位记录整数、界面按小数展示、导入表格时字段被重新解释，以及把金额读错一位时的复述方法与核对清单。

用邮件客户端收信时，验证码、对账单、工单往来究竟存在服务器上还是只存在这台电脑里，取决于你用的是 IMAP 还是 POP 式的下载模式。本文按协议分工讲清两份账的差别，并给出本地存档的暴露面与处理顺序：全盘加密、按需导出留存、送修与二手前的清理，以及备份盘带来的多副本问题。

换手机之后，旧的那张 SIM 卡常常没注销，而是插进备用机、旧平板、车载盒子或孩子的手表继续收短信。本文讲清验证码究竟投递到哪里、双卡与实体卡加 eSIM 并存时会发生什么，并给出一份号码与设备的清点顺序：谁在用那台机器、它登录了谁的账号、丢了以后按哪两条线处置。只讲识别与预防，不涉及攻击手法。

邮件格式标准把「这封从哪来」和「回信寄给谁」定义成两组不同的字段，邮件客户端在你点回复时读的是后者。本文讲清回复地址的合法用途与恶意剧本——发件栏一切正常、回复却被引到骗子的信箱，以及为什么「往来串在同一线程里」远比看起来脆弱，和回敏感内容前只需多做的一步核对。

一条来自陌生号码、要求回复确认登录的短信，风险点不在内容而在回复这个动作：发件号码栏只是可填写的文本，回复等于向不确定对象确认了号码可用并开启对话通道。本文拆解回付类短信的剧本结构、真服务的核对短信为什么不需要你回复，以及收到后的四步处置与长期卫生。

代理型钓鱼搭一个会转发的假登录页：你的密码、甚至手机上的一次性验证码，都被它原样递交给真网站换来登录资格，再回头收割你的会话凭据。本文按标准文本讲清会话凭据为什么一旦发出就临时等同最强认证、这场转发为什么能在验证码有效期内完成，以及普通用户能从页面节奏里认出的信号与处置动作。