钓鱼网站怎么识别：域名、证书之外的四个信号
钓鱼网站怎么识别，靠的不是盯着域名看：从相似字符、子域伪装、免费证书讲起，给出密码管理器是否自动填充等四个可靠信号、四步核验法、邮件链接检查与中招后的处理顺序。
安全设置最容易踩的三个坑
同一个密码反复用
一个站泄露，撞库能连带打开一排账号。管理器就是为这件事存在的。
把 2FA 只开在短信上
短信可被补卡和拦截，能用验证器或 Passkey 就别只留短信。
恢复码只存手机相册
手机丢了、换了，恢复码也跟着没了。至少要有一份离线副本。
最新内容
恢复码怎么保存：三种离线备份方案与演练
恢复码怎么保存才算备份：区分恢复码、验证器种子与账号恢复密钥，说明截图和云笔记为何不安全，给出纸质、加密U盘、异地保管的 3-2-1 方案与年度演练步骤。
密码泄露了怎么办：黄金一小时处理清单
密码泄露了怎么办：按能重置谁排改密优先级，踢掉已登录会话，检查邮件转发规则与恢复方式、撤销授权应用，附账号优先级表与七天复查清单。