手记 · 第 17 周 · 2026
手记。
我们的团队每月在此撰文一次。没有突发新闻,没有清单文章,也不制造恐慌。只有对可能发生在你身上的事的坦诚解读——以及我们能做些什么来防患于未然。
9 篇文章 · 更新于 2026 年 7 月 10 日
隐私 · 2026 年 7 月 5 日 · 7 分钟 阅读
最有可能监视你手机的不是黑客,而是知道你密码的人。
我们总想象着地球另一端的黑客和高深的病毒。而现实更平淡,也更令人不安:大多数间谍软件是在几分钟内,由知道解锁密码的身边人装上的。
作者 Mohamed ESSID·阅读 →
科普 · 2026 年 4 月 24 日 · 8 分钟 阅读
餐厅的 QR 码并不总是你以为的那个。
一张贴纸盖住原来的码,菜单就变成了假冒的支付页面。我们花了一个月在里昂、巴黎和波尔多观察这一现象。我们的发现——以及如何保护自己。
作者 Mohamed ESSID·阅读 →
安全基础 · 2026 年 4 月 18 日 · 6 分钟 阅读
为什么 2026 年了你的银行还在要密码。
剧透:这跟安全无关。剖析 PSD2 监管约束,以及你实际上能做些什么来应对。
作者 Mohamed ESSID·阅读 →
安全基础 · 2026 年 4 月 11 日 · 5 分钟 阅读
三个该停止传播的 VPN 误区。
不,VPN 并不能让你匿名。不,它也不会“加密整个互联网”。但没错,它仍然有用。一份实在的指南。
作者 Mohamed ESSID·阅读 →
安全基础 · 2026 年 4 月 3 日 · 7 分钟 阅读
Android 权限:应用索取麦克风权限时到底意味着什么。
Android 对权限的解释含糊不清。我们用大白话解读了其中最危险的七项,并附上点击“允许”前该问自己的问题。
作者 Mohamed ESSID·阅读 →
钓鱼攻击 · 2026 年 3 月 27 日 · 9 分钟 阅读
“包裹待派送”短信:一场至今仍屡屡得手的骗局解剖。
为什么这个老套路每月还能骗到成千上万人?我们拆解整套骗局,从发送服务器到被盗的银行信息。
作者 Mohamed ESSID·阅读 →
密码 · 2026 年 3 月 20 日 · 6 分钟 阅读
如果你的邮箱被攻破,再强的密码也没用。
邮箱是你数字生活的万能钥匙。如何真正保护好它——又不至于草木皆兵。
作者 Mohamed ESSID·阅读 →
VPN · 2026 年 3 月 12 日 · 7 分钟 阅读
2026 年,火车站的 Wi-Fi 真的危险吗?
众说纷纭,莫衷一是。一个坦诚的答案,基于 HTTPS 如今究竟能保护什么——以及它仍然保护不了什么。
作者 Mohamed ESSID·阅读 →
每月一封
每月一封。
绝不多打扰。
每月汇总值得你关注的威胁。一键退订,绝无广告。
符合 GDPR · 数据存储于欧洲(欧盟)· 绝不为商业目的分享数据