密码分域：三类账号绝不共用
把账号分三档：核心（邮箱/网银/云盘）、重要（社交/工作）、普通（论坛/试用）。核心与重要必须唯一密码，普通可用密码管理器生成 16 位随机串。
- 长度
- ≥16 位
- 字符
- 大小写+数字+符号
- 复用
- 0 次
扁平化设计
科技风格
隐私保护
响应式布局
让安全像呼吸一样自然：科技风暴下的隐私守护指南
CyberWave 把网络安全与隐私保护翻译成可执行的小动作：从密码管理器到设备权限体检，把抽象的「安全」变成你今晚就能做完的清单。扁平化色块 + 细线勾勒 + 大量留白，信息一眼扫完，不制造焦虑。
8min完成全设备隐私体检耗时
0明文密码留存数量目标
01关键数据条
先把「现在到底有多危险、你做到什么程度」量化成四个可复算的数字，再决定先改哪一项。
81%账号被盗源于密码复用
只要同一密码出现在 2 个以上网站，撞库成功率就显著上升。目标：核心邮箱/支付/云盘三类账号密码互不相同。
2FA双因素覆盖率
优先给邮箱、支付、社交三类账号开 TOTP 或硬件密钥，短信验证码仅作兜底；开启后盗号拦截率可提升到 99% 量级。
72h泄露响应窗口
收到数据泄露通知后 72 小时内完成：改密 → 吊销会话 → 检查转发规则 → 查看登录记录，四步缺一不可。
≤5个长期授权应用上限
定期清理第三方授权，把长期可读数据的应用压到 5 个以内，其余改为按次授权或直接撤销。
02实用指导清单 · 7 步把隐私收回来
每条都给出做法、参数与验收标准，做完打个勾，不需要任何付费工具也能完成前五步。
双因素：优先 TOTP，其次硬件密钥
在认证器 App 里绑定 TOTP，把恢复码打印或存进离线加密文件；有条件时给邮箱加一枚 USB 安全密钥。避免只用短信验证码。
- 覆盖账号
- ≥3 类
- 恢复码
- 离线留存
权限体检：把「始终允许」改成「仅使用时」
逐项检查定位、通讯录、麦克风、相册权限，把长期授权改为「仅使用期间允许」，并在系统设置里关闭非必要后台刷新，减少数据面。
- 定位
- 仅使用期间
- 后台刷新
- 白名单制
网络侧：访客网络与 DNS 加密
家用路由器为智能家居单独开访客 SSID，与手机电脑隔离；在设备上启用加密 DNS（DoH/DoT），避免明文域名被旁路采集。
- SSID
- 主/客分离
- 加密 DNS
- 全程开启
数据最小化：先删再谈保护
列出你真正长期保存的敏感数据（证件照、合同、备份），其余一律删除；留存部分做加密归档，密钥与文件分开存放，避免一份泄露全盘失守。
- 归档加密
- AES-256
- 密钥分离
- 必须
更新与备份：3-2-1 节奏
系统与浏览器保持自动更新；重要数据按 3 份副本、2 种介质、1 份异地存放。备份文件同样加密，并每季度做一次恢复演练验证可用性。
- 副本
- 3 份
- 演练
- 每季度
季度复查：把安全变成习惯而非任务
设一个每 90 天的提醒：清授权、查登录记录、更新恢复码、检查转发规则。把复查项写进日历，用 20 分钟换一整季的安心。
- 周期
- 90 天
- 耗时
- ≈20 分钟
03图文混排特写 · 扁平化如何让安全信息更好读
科技风格不等于炫技：纯色块分层、细线勾勒结构、留白承载重点，让用户在 10 秒内抓住「我现在该做什么」。
纯色块分层
用 --surface 与 --bg 两级底色区分信息层级，不靠浓重投影；卡片圆角统一 --r-md，边界干净。
关键数字前置
把「72 小时」「≥16 位」这类阈值放大成视觉锚点，读者先记住参数，再回头理解原因，降低认知门槛。
交互动画克制动效
hover 抬升 3px + 描边发光，时长 0.25s 缓出；入场用 0.62s 缓慢上浮并错峰，避免急促弹跳带来的紧张感。
响应式布局优先
容器从 1140 到 1680 逐级放宽，卡片 3→4 列；移动端单列堆叠、点按区不小于 44px，长术语自动断行不溢出。
隐私保护可视化
用细线勾勒的盾牌、权限开关等几何图标表示状态，颜色仅用主色与强调色小面积点亮，不制造视觉噪音。
颗粒噪点质感叠层
极淡噪点（约 5% 透明度、混合模式 multiply）叠在暖底上，消除纯色块的塑料感，让扁平设计更有纸感温度。
把「安全评分」当成体检报告，而不是恐吓弹窗
我们更推荐一张能看懂的控制台：顶部是 0–100 的安全评分，往下依次是「密码健康度 / 双因素覆盖 / 权限最小化 / 备份可用性」四项分指标，每一项都直接告诉你下一步点哪里。
| 检查项 | 常见低分做法 | 推荐做法与阈值 |
|---|---|---|
| 密码 | 全部网站同一个 | 16 位随机 + 密码管理器 |
| 双因素 | 仅短信验证码 | TOTP / 硬件密钥优先 |
| 权限 | 长期「始终允许」 | 改为仅使用期间允许 |
| 备份 | 仅本地一份 | 3-2-1 + 加密归档 |
| 复查 | 想起来才做 | 每 90 天固定执行 |
04最新动态 · 横向滚动安全简报
向左滑动查看近期值得关注的隐私议题，每条都附上你可以立刻执行的动作。
智能家居设备正成为家庭网络的薄弱入口
把摄像头、扫地机器人划入独立访客网络，与手机电脑隔离；路由器管理密码改为 16 位以上，并关闭远程管理。
换手机号之前，先处理「短信验证码依赖」
把依赖短信的账号迁移到 TOTP：逐个登录 → 安全设置 → 绑定认证器 → 保存恢复码，最后再注销旧号。
三个月没看过的第三方授权，正在持续读你的数据
进入账号的「已授权应用」列表，撤销 90 天内未使用的授权；保留项确认其权限范围仅含必要字段。
邮箱转发规则是泄露后最容易被忽略的后门
检查收件箱设置中的自动转发与过滤器，删除陌生规则；同时开启登录提醒，异常登录 1 分钟内即可察觉。
05合作伙伴墙
与安全社区、隐私工具与设备厂商协作，把可验证的防护能力交到你手里。
密钥托管联盟硬件密钥兼容
终端防护组多端同步策略
响应时效倡议72 小时处置
隐私设计工坊默认最小收集
加密 DNS 网络全程加密解析
安全习惯计划90 天复查制
今晚给自己 8 分钟：完成一次隐私体检
从清单第 1 步开始就行——不用一次做完 7 步。先给最重要的邮箱换一个唯一密码、加上双因素，你已经领先了大多数人。