安全

先说个反直觉的事实：你没登录、清了 Cookie、甚至换了 IP，很多网站还是能认出"这是同一台设备"。靠的就是浏览器指纹。 一句话讲清原理 # 网站通过 JS 读取你浏览器的几十项特征：User-Agent、屏幕分辨率、时区、语言、安装的字体列表、Canvas 渲染特征、WebGL 参数……单看每一项都不唯一，但组合起来，全球几十亿设备里和你完全相同的，基本只有你自己。这就是"指纹"这个名字的由来。

Q：WebRTC 是什么？跟我有什么关系？ # WebRTC 是浏览器内置的实时通信技术，视频通话、语音聊天都靠它。问题在于：为了建立点对点连接，它会绕过代理去探测你的真实 IP——包括内网 IP 和公网真实 IP。也就是说，你开着代理刷网页，自以为隐身了，网站用一段 JS 就能把你的真实 IP 读出来。

2025 年了，AI 换脸已经不是科幻电影里的桥段。前两年还只是"明星换脸视频"的猎奇新闻，现在已经进化成了精准诈骗：冒充老板视频开会让转账、冒充亲人视频通话借钱，受害者都说"脸是真的、声音是真的，就是没想到是假的"。这篇不聊技术原理，只给你一份能直接用的防护清单。

事情是这样的：上周我心血来潮，把用了十年的邮箱输进 Have I Been Pwned，返回结果——17 次泄露。最早的一次是 2016 年某论坛拖库。也就是说，我的密码在黑客手里躺了 8 年，而我一无所知。这篇记录我查完之后的处理流程，照着做就行。

插图来源：Storyset 2024 年 7 月中下旬，全球 IT 经历了魔幻一天：CrowdStrike 的一次常规更新存在缺陷，导致约 850 万台 Windows 设备陷入蓝屏死循环。机场、银行、医院、电视台集体宕机。这是近十年最大的 IT 故障之一。复盘一下，普通用户能学到什么？

你的主力邮箱（Gmail、Outlook、QQ 邮箱）一旦被盗，所有绑定的账号——银行、Apple ID、社交账号——会像多米诺骨牌一样倒下。而很多人直到收不到验证码、账号登录要验证身份时，才发现自己连个备用邮箱都没有。这篇讲清备用邮箱这件事。