密码多久换一次：定期更换已过时，该换的是这五种情况
NIST 已不建议周期性强制更换密码。区分合规要求与真实安全，列出必须更换的五种触发情况，给出个人与企业的折中轮换策略。
安全设置最容易踩的三个坑
同一个密码反复用
一个站泄露，撞库能连带打开一排账号。管理器就是为这件事存在的。
把 2FA 只开在短信上
短信可被补卡和拦截，能用验证器或 Passkey 就别只留短信。
恢复码只存手机相册
手机丢了、换了，恢复码也跟着没了。至少要有一份离线副本。
最新内容
强密码怎么设置：别再背大小写加符号，先算熵和破解时间
密码强度取决于攻击者要试多少次。用熵与破解时间对比不同密码形态，给出长度优先、每站唯一、双因素兜底的三条规则与分场景配方。
不用的账号要不要注销：数据残留、授权与清理顺序
不用的账号要不要注销：注销真正解决的是撞库与被动泄露，本文给出加固保留、清空降级、彻底注销三种处理方式，按风险排序的清理步骤，以及注销前后的依赖检查与复查动作。
钓鱼网站怎么识别：域名、证书之外的四个信号
钓鱼网站怎么识别，靠的不是盯着域名看：从相似字符、子域伪装、免费证书讲起，给出密码管理器是否自动填充等四个可靠信号、四步核验法、邮件链接检查与中招后的处理顺序。
恢复码怎么保存：三种离线备份方案与演练
恢复码怎么保存才算备份：区分恢复码、验证器种子与账号恢复密钥，说明截图和云笔记为何不安全，给出纸质、加密U盘、异地保管的 3-2-1 方案与年度演练步骤。
家庭共享密码怎么管理：共享库、权限与应急访问
家庭共享密码怎么管理：用共享库、单条共享、应急访问三层结构分工，给出四种权限角色、共享范围的取舍、六步设置流程，以及成员离开后的权限回收与应急演练办法。