家庭路由器默认把所有设备放进同一个内网，智能灯泡和跑钱包的电脑彼此可见。本文讲清家庭网络分段的原理——访客网络、设备隔离、主网与物联网网的分界，给出加密持有者的四段家庭网络规划，以及分段之后仍然挡不住的公网侧风险。

系统停更的老设备并不会立刻出事，出事的是它还在替你做新的安全决定。本文讲清软件与系统生命周期公告怎么读、安全补丁停发意味着什么，并给资产设备做一份版本寿命台账：查厂商公告、标注停用日期、按现状重排角色，让不再受支持的旧设备转岗到只做离线读取的位置。

Windows 默认隐藏已知文件类型的扩展名，于是伪装成 PDF 的可执行文件看起来只是一个文档。本文讲清扩展名伪装的三层手法——双扩展名、换图标、特殊字符占位，以及打开文件前的三十秒核对清单：先把扩展名显示出来，再核对最后一段、来源和预期类型是否一致。

针对加密从业者的精准钓鱼，往往不始于恶意链接，而始于一份流出的内部通讯录：姓名、职位、汇报线齐备后，冒充上级、财务或同事的话术才有抓手。本文讲清通讯录类材料的四种常见外流路径、被拿到后的攻击组装方式，以及个人与团队各自的降险清单。

邮件签名档和被层层转发的邮件线程会把手机号、组织架构、历史地址交出去。本文讲清签名档的三类过度信息、转发链为什么每转一次就多留一层旧数据，以及个人与团队邮件落款的瘦身清单和清理历史线程的习惯。

默认设备名带着真实姓名、旧机型和企业名称在街上广播，可能被用来认人、画像和搭讪式社工。本文讲清设备名通过哪些通道外发、攻击者拿一个设备名能拼出什么，以及改名、关闭可被发现、热点命名的一页设置清单。

为了「绝对离线」把助记词或密钥清单打印出来的人不少，但打印这一步本身经过联网队列、打印机内存和店里的公用设备。本文讲清纸质备份在生成环节的三条暴露路径、打印任务在队列与设备端的滞留、纸介质存放与销毁的现实做法，以及哪些内容永远不该进打印机。

手机的安全文件夹、隐藏相册和私密空间常被用来存放证件与账户截图。本文讲清这类功能的保护到底建立在什么之上——是加密隔离还是仅仅改索引、恢复出厂与换机迁移时它们去哪、以及为什么助记词截图放进任何相册类空间都不改变「密钥仍在联网设备上」这个事实。

手机键盘上的麦克风图标背后，可能连着云端语音识别、搜索记录与语音助手留存。本文讲清语音输入的三种工作形态、哪些内容在听写时会被完整留存，以及涉及地址、词组和验证码时为什么必须回到手输，并给出麦克风权限与语音历史的清理清单。

线上会议的自动转写、AI 纪要和云端录制会把口头说出的地址、账号和金额变成可搜索的文本存档。本文讲清这几条自动记录通道各自把内容留在哪里、哪些设置值得逐项检查，以及讨论钱包、提币和密钥话题前该做的脱敏动作。