安全

机场跑路是这个圈子的保留节目。与其事后骂街，不如提前识别信号。这 7 个前兆，出现 2–3 个就要警惕了。 插图来源：Storyset 前兆 1：客服失联 # 工单 24 小时没人回、TG 群管理员潜水、官网公告停更。客服是第一道跑路信号，人先走，机器随后。

问：公共电脑最大的风险是什么？ 答：你不知道它装了什么。键盘记录、恶意插件、被篡改的浏览器——任何一台公共电脑都默认"不可信"。用它登录账号，等于在陌生人面前输密码。

问：SIM 卡劫持是什么？ 答：攻击者用你的身份信息（身份证号+姓名，很多是黑产手里批发的）去运营商补办你的 SIM 卡。一旦成功，你的号码就到了他手里，所有短信验证码他都能收到——等于拿到了你所有账号的钥匙。

朋友去年丢了个养了三年的游戏号，找回来花了一个月，限定皮肤还没了。他复盘时说：“早知道花十分钟开那些安全设置，就不用花一个月找号。“这篇就是那"十分钟"该干的事。

先讲我的踩坑：有次手指脱皮，指纹解锁连续失败，手机直接锁死要求输密码——而那个密码我半年没输过了，当场卡壳。从那以后我明白了一个道理：生物识别是"方便层"，密码才是"地基层"。下面一问一答讲透。

先查，再慌：很多网站被拖库后，邮箱+密码会流入公开的泄露查询库。去这类查询站输入你的常用邮箱，就能知道它出现在过几次泄露事件里。只输邮箱不输密码——正规查询站不需要你提供密码。 插图来源：Storyset

这两年登录网站时，你可能见过"使用通行密钥登录"的选项，点一下，刷个脸或按个指纹就进去了，不用输密码也不用等短信。这就是 Passkey（通行密钥）。它不是什么小众新玩具，苹果、谷歌、微软几家已经推了几年，主流网站跟进得越来越多，值得你现在就了解一下。

插图来源：Storyset 每年过年回家，我的第一项"仪式"就是检查爸妈的手机：不明 App、免密支付开着、验证码随手转发。花半小时做完下面这 10 项，一年都安心。

插图来源：Storyset Steam 账号被盗的高发场景就那几个：点了钓鱼链接"免费领游戏"、在网吧/公共电脑登录没退出、密码在别的网站泄露被撞库。发现账号异样（密码被改、库存少东西、收到陌生交易报价），立刻按下面流程走。

插图来源：Storyset 先说结论 # 扫码登录本身是比输密码更安全的登录方式：密码不用离开你的手机，电脑端拿到的只是一个临时凭证。但"方式安全"不等于"每次扫码都安全"——风险不在技术，在人。