不用的账号要不要注销：数据残留、授权与清理顺序
不用的账号要不要注销：注销真正解决的是撞库与被动泄露，本文给出加固保留、清空降级、彻底注销三种处理方式，按风险排序的清理步骤，以及注销前后的依赖检查与复查动作。
安全设置最容易踩的三个坑
同一个密码反复用
一个站泄露，撞库能连带打开一排账号。管理器就是为这件事存在的。
把 2FA 只开在短信上
短信可被补卡和拦截，能用验证器或 Passkey 就别只留短信。
恢复码只存手机相册
手机丢了、换了，恢复码也跟着没了。至少要有一份离线副本。
最新内容
钓鱼网站怎么识别：域名、证书之外的四个信号
钓鱼网站怎么识别，靠的不是盯着域名看：从相似字符、子域伪装、免费证书讲起，给出密码管理器是否自动填充等四个可靠信号、四步核验法、邮件链接检查与中招后的处理顺序。
恢复码怎么保存：三种离线备份方案与演练
恢复码怎么保存才算备份：区分恢复码、验证器种子与账号恢复密钥，说明截图和云笔记为何不安全，给出纸质、加密U盘、异地保管的 3-2-1 方案与年度演练步骤。
家庭共享密码怎么管理：共享库、权限与应急访问
家庭共享密码怎么管理：用共享库、单条共享、应急访问三层结构分工，给出四种权限角色、共享范围的取舍、六步设置流程，以及成员离开后的权限回收与应急演练办法。
密码本怎么导入密码管理器：CSV 清洗、去重与验收
密码本怎么导入密码管理器：七个核心字段映射、网址规范化、空密码与重复项清洗、分组设计、20 条抽查验收，最后说明明文 CSV 的安全销毁方式。
浏览器保存密码安全吗：什么时候能用，什么时候不能
浏览器保存密码安全吗，答案取决于三个开关：本文拆解浏览器密码库的加密与同步机制，讲清主密码、同步账号两步验证与自动填充触发条件的作用，列出适合与不适合的场景，并给出导出迁移方法。
1
2