https://5py.top/tags/%E5%AE%89%E5%85%A8/Recent content in 安全 on 吾便宜Hugo -- gohugo.iozh-CN© 2026 吾便宜Sun, 11 Oct 2026 15:30:00 +0800https://5py.top/posts/airport-safety-guide/Sun, 11 Oct 2026 15:30:00 +0800https://5py.top/posts/airport-safety-guide/<p>机场跑路是这个圈子的保留节目。与其事后骂街，不如提前识别信号。这 7 个前兆，出现 2–3 个就要警惕了。</p> <figure class="article-illustration"> <img src="https://5py.top/images/airport-safety.svg" alt="机场安全防护" width="800" height="500" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <h2 class="relative group">前兆 1：客服失联 <div id="前兆-1客服失联" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e5%89%8d%e5%85%86-1%e5%ae%a2%e6%9c%8d%e5%a4%b1%e8%81%94" aria-label="锚点">#</a> </span> </h2> <p>工单 24 小时没人回、TG 群管理员潜水、官网公告停更。<strong>客服是第一道跑路信号</strong>，人先走，机器随后。</p>https://5py.top/posts/public-computer-safety/Wed, 23 Sep 2026 14:12:00 +0800https://5py.top/posts/public-computer-safety/<p><strong>问：公共电脑最大的风险是什么？</strong></p> <p>答：你不知道它装了什么。键盘记录、恶意插件、被篡改的浏览器——任何一台公共电脑都默认&quot;不可信&quot;。用它登录账号，等于在陌生人面前输密码。</p>https://5py.top/posts/sim-swap-attacks/Sat, 19 Sep 2026 11:55:00 +0800https://5py.top/posts/sim-swap-attacks/<p><strong>问：SIM 卡劫持是什么？</strong></p> <p>答：攻击者用你的身份信息（身份证号+姓名，很多是黑产手里批发的）去运营商补办你的 SIM 卡。一旦成功，你的号码就到了他手里，所有短信验证码他都能收到——等于拿到了你所有账号的钥匙。</p>https://5py.top/posts/game-account-security/Wed, 16 Sep 2026 09:55:00 +0800https://5py.top/posts/game-account-security/<p>朋友去年丢了个养了三年的游戏号，找回来花了一个月，限定皮肤还没了。他复盘时说：&ldquo;早知道花十分钟开那些安全设置，就不用花一个月找号。&ldquo;这篇就是那&quot;十分钟&quot;该干的事。</p>https://5py.top/posts/biometrics-safety/Sun, 13 Sep 2026 14:12:00 +0800https://5py.top/posts/biometrics-safety/<p>先讲我的踩坑：有次手指脱皮，指纹解锁连续失败，手机直接锁死要求输密码——而那个密码我半年没输过了，当场卡壳。从那以后我明白了一个道理：生物识别是&quot;方便层&quot;，密码才是&quot;地基层&quot;。下面一问一答讲透。</p>https://5py.top/posts/password-leak-check/Tue, 01 Sep 2026 19:25:00 +0800https://5py.top/posts/password-leak-check/<ul> <li><strong>先查，再慌</strong>：很多网站被拖库后，邮箱+密码会流入公开的泄露查询库。去这类查询站输入你的常用邮箱，就能知道它出现在过几次泄露事件里。只输邮箱不输密码——正规查询站不需要你提供密码。</li> </ul> <figure class="article-illustration"> <img src="https://img.5py.top/img/google-verify.svg" alt="密码泄露自查示意" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p>https://5py.top/posts/passkey-guide/Thu, 13 Aug 2026 08:25:00 +0800https://5py.top/posts/passkey-guide/<p>这两年登录网站时，你可能见过&quot;使用通行密钥登录&quot;的选项，点一下，刷个脸或按个指纹就进去了，不用输密码也不用等短信。这就是 Passkey（通行密钥）。它不是什么小众新玩具，苹果、谷歌、微软几家已经推了几年，主流网站跟进得越来越多，值得你现在就了解一下。</p>https://5py.top/posts/parents-phone-safety/Mon, 10 Aug 2026 10:33:00 +0800https://5py.top/posts/parents-phone-safety/<figure class="article-illustration"> <img src="https://img.5py.top/img/vpn-guide.svg" alt="给父母手机做安全设置" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <p>每年过年回家，我的第一项&quot;仪式&quot;就是检查爸妈的手机：不明 App、免密支付开着、验证码随手转发。花半小时做完下面这 10 项，一年都安心。</p>https://5py.top/posts/steam-account-recovery/Fri, 07 Aug 2026 10:55:00 +0800https://5py.top/posts/steam-account-recovery/<figure class="article-illustration"> <img src="https://img.5py.top/img/instagram-login-fix.svg" alt="Steam 账号找回流程" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <p>Steam 账号被盗的高发场景就那几个：点了钓鱼链接&quot;免费领游戏&quot;、在网吧/公共电脑登录没退出、密码在别的网站泄露被撞库。发现账号异样（密码被改、库存少东西、收到陌生交易报价），立刻按下面流程走。</p>https://5py.top/posts/qr-login-safety/Sun, 02 Aug 2026 16:48:00 +0800https://5py.top/posts/qr-login-safety/<figure class="article-illustration"> <img src="https://img.5py.top/img/whatsapp-code.svg" alt="扫码登录安全科普" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <h2 class="relative group">先说结论 <div id="先说结论" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e5%85%88%e8%af%b4%e7%bb%93%e8%ae%ba" aria-label="锚点">#</a> </span> </h2> <p>扫码登录本身是<strong>比输密码更安全</strong>的登录方式：密码不用离开你的手机，电脑端拿到的只是一个临时凭证。但&quot;方式安全&quot;不等于&quot;每次扫码都安全&quot;——风险不在技术，在人。</p>https://5py.top/posts/bank-app-risk-control/Sun, 26 Jul 2026 22:40:00 +0800https://5py.top/posts/bank-app-risk-control/<figure class="article-illustration"> <img src="https://img.5py.top/img/google-verify.svg" alt="银行 App 风控应对" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <h2 class="relative group">问：为什么换个城市银行 App 就提示风险？ <div id="问为什么换个城市银行-app-就提示风险" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e9%97%ae%e4%b8%ba%e4%bb%80%e4%b9%88%e6%8d%a2%e4%b8%aa%e5%9f%8e%e5%b8%82%e9%93%b6%e8%a1%8c-app-%e5%b0%b1%e6%8f%90%e7%a4%ba%e9%a3%8e%e9%99%a9" aria-label="锚点">#</a> </span> </h2> <p>答：银行的风控系统在看&quot;行为画像&quot;：你平时在北京登录、突然出现在曼谷，还换了设备、连着陌生 WiFi，系统会判定&quot;这个操作不像本人&quot;。异地登录、换设备、IP 频繁变动，都是高风险信号。这不是针对你，是系统对所有人的保护机制。</p>https://5py.top/posts/phone-lost-security/Sat, 13 Dec 2025 14:12:00 +0800https://5py.top/posts/phone-lost-security/<p>今年我亲身经历了一次：手机落在网约车上，联系上司机要 40 分钟车程送回来。这 40 分钟里，我完整走了一遍应急流程，也发现了自己安全体系里的三个漏洞。今天把这套流程复盘出来，希望你永远用不上，但万一用上时不慌。</p>https://5py.top/posts/phishing-guide/Fri, 14 Nov 2025 08:48:00 +0800https://5py.top/posts/phishing-guide/<p>先声明：这篇是我去年底的真实经历。当时要不是多留了个心眼，现在这篇文章可能就写不出来了。</p> <p>那天上午，我收到一封&quot;Apple&quot;发来的邮件，标题是&quot;您的 Apple ID 在新设备上登录&quot;。正文排版、Logo、措辞都极其正规，还煞有介事地列出了登录地点和时间。邮件说&quot;如非本人操作，请立即点击链接验证身份&quot;。我当时手已经放在鼠标上了——前一周我确实换过设备登录，心里一紧。</p>https://5py.top/posts/backup-codes/Mon, 20 Oct 2025 10:18:00 +0800https://5py.top/posts/backup-codes/<p><strong>问：备用验证码到底是什么？</strong></p> <p>答：当你给账号开启两步验证（2FA）后，大多数平台会给你一组&quot;备用码&quot;（通常 8 到 10 个，一次性使用）。它的作用是：手机丢了、验证器 App 没了、收不到短信时，用备用码照样能登录。理解成&quot;账号的应急钥匙&quot;就行。</p>https://5py.top/posts/dns-leak-fix/Wed, 01 Oct 2025 15:25:00 +0800https://5py.top/posts/dns-leak-fix/<p>事情要从今年年中的一个晚上说起。我帮朋友排查&quot;开了代理但某些网站还是打不开&quot;的问题，常规操作都走了一遍：换节点、换协议、重启客户端，全都没用。最后随手打开一个 DNS 泄露检测网站，返回的结果让我愣住了——显示的 DNS 服务器是他本地宽带的，根本不是节点那边的。</p>https://5py.top/posts/apple-2sv-vs-2fa/Sat, 27 Sep 2025 21:25:00 +0800https://5py.top/posts/apple-2sv-vs-2fa/<p>苹果账号验证这事，很多人用着用着就晕：两步验证、双重认证，听起来像双胞胎，实际是两代产品。2025 年了还在用老方案的，建议花三分钟看完这篇，然后去升级。</p>https://5py.top/posts/apple-2fa-manage/Fri, 26 Sep 2025 09:25:00 +0800https://5py.top/posts/apple-2fa-manage/<p>去年我把主力 iPhone 送修，备用机登录 Apple ID 时卡在双重认证——验证码发到那台正在维修的手机上，修了整整一周。那一周我深刻体会到：双重认证这东西，平时是保镖，出问题时能变成狱警。这篇把它的开启、管理和自救讲清楚。</p>https://5py.top/posts/account-hacked-checklist/Mon, 16 Jun 2025 14:12:00 +0800https://5py.top/posts/account-hacked-checklist/<p>账号被盗这事，拼的不是技术，是反应速度。盗号者得手后的第一件事就是改绑定、转资产，你每快一分钟，损失就小一分。下面这套流程按优先级排序，问答形式，照着做就行。</p>https://5py.top/posts/account-security-checklist/Tue, 03 Jun 2025 09:18:00 +0800https://5py.top/posts/account-security-checklist/<p>2025 年上半年，国内外又爆出好几起大规模数据泄露事件，涉及的用户数据以&quot;亿&quot;为单位。从行业视角看一个残酷的现实：<strong>你的密码很可能已经躺在某个泄露库里了</strong>，区别只在于黑产有没有轮到你。</p>https://5py.top/posts/public-wifi-safety/Sat, 26 Apr 2025 14:05:00 +0800https://5py.top/posts/public-wifi-safety/<p>&ldquo;连一下咖啡馆 WiFi 回个邮件&rdquo;，这个动作的风险，可能比你想象的大。下面不用吓人的故事，只用对比讲清楚：公共 WiFi 的风险在哪，VPN 能防什么、不能防什么。</p>https://5py.top/posts/browser-fingerprint/Tue, 18 Mar 2025 21:40:00 +0800https://5py.top/posts/browser-fingerprint/<p>先说个反直觉的事实：你没登录、清了 Cookie、甚至换了 IP，很多网站还是能认出&quot;这是同一台设备&quot;。靠的就是浏览器指纹。</p> <h2 class="relative group">一句话讲清原理 <div id="一句话讲清原理" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e4%b8%80%e5%8f%a5%e8%af%9d%e8%ae%b2%e6%b8%85%e5%8e%9f%e7%90%86" aria-label="锚点">#</a> </span> </h2> <p>网站通过 JS 读取你浏览器的几十项特征：User-Agent、屏幕分辨率、时区、语言、安装的字体列表、Canvas 渲染特征、WebGL 参数……单看每一项都不唯一，但组合起来，全球几十亿设备里和你完全相同的，基本只有你自己。这就是&quot;指纹&quot;这个名字的由来。</p>https://5py.top/posts/webrtc-leak/Tue, 11 Mar 2025 11:33:00 +0800https://5py.top/posts/webrtc-leak/<h2 class="relative group">Q：WebRTC 是什么？跟我有什么关系？ <div id="qwebrtc-是什么跟我有什么关系" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#qwebrtc-%e6%98%af%e4%bb%80%e4%b9%88%e8%b7%9f%e6%88%91%e6%9c%89%e4%bb%80%e4%b9%88%e5%85%b3%e7%b3%bb" aria-label="锚点">#</a> </span> </h2> <p>WebRTC 是浏览器内置的实时通信技术，视频通话、语音聊天都靠它。问题在于：为了建立点对点连接，它会<strong>绕过代理去探测你的真实 IP</strong>——包括内网 IP 和公网真实 IP。也就是说，你开着代理刷网页，自以为隐身了，网站用一段 JS 就能把你的真实 IP 读出来。</p>https://5py.top/posts/deepfake-risks/Mon, 03 Feb 2025 09:12:00 +0800https://5py.top/posts/deepfake-risks/<p>2025 年了，AI 换脸已经不是科幻电影里的桥段。前两年还只是&quot;明星换脸视频&quot;的猎奇新闻，现在已经进化成了精准诈骗：冒充老板视频开会让转账、冒充亲人视频通话借钱，受害者都说&quot;脸是真的、声音是真的，就是没想到是假的&quot;。这篇不聊技术原理，只给你一份能直接用的防护清单。</p>https://5py.top/posts/hibp-guide/Sun, 13 Oct 2024 21:20:00 +0800https://5py.top/posts/hibp-guide/<p>事情是这样的：上周我心血来潮，把用了十年的邮箱输进 Have I Been Pwned，返回结果——<strong>17 次泄露</strong>。最早的一次是 2016 年某论坛拖库。也就是说，我的密码在黑客手里躺了 8 年，而我一无所知。这篇记录我查完之后的处理流程，照着做就行。</p>https://5py.top/posts/crowdstrike-outage-lessons/Tue, 23 Jul 2024 20:20:00 +0800https://5py.top/posts/crowdstrike-outage-lessons/<figure class="article-illustration"> <img src="https://img.5py.top/img/telegram-code.svg" alt="CrowdStrike 蓝屏事件复盘" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <p>2024 年 7 月中下旬，全球 IT 经历了魔幻一天：CrowdStrike 的一次常规更新存在缺陷，导致约 850 万台 Windows 设备陷入蓝屏死循环。机场、银行、医院、电视台集体宕机。这是近十年最大的 IT 故障之一。复盘一下，普通用户能学到什么？</p>https://5py.top/posts/backup-email-guide/Sat, 20 Apr 2024 12:35:00 +0800https://5py.top/posts/backup-email-guide/<p>你的主力邮箱（Gmail、Outlook、QQ 邮箱）一旦被盗，所有绑定的账号——银行、Apple ID、社交账号——会像多米诺骨牌一样倒下。而很多人直到<a href="https://5py.top/posts/telegram-no-verification-code/" target="_blank" rel="noreferrer">收不到验证码</a>、账号登录要<a href="https://5py.top/posts/google-account-verification/" target="_blank" rel="noreferrer">验证身份</a>时，才发现自己连个备用邮箱都没有。这篇讲清备用邮箱这件事。</p>