很多人以为数据泄露只会发生在大公司机房，其实大多数账号异常登录，源头就在客厅那台一直没重启的路由器。
一份覆盖家庭环境的自查，可以按四步走：
改掉出厂凭证
路由器背面贴纸上的管理员账号最容易被批量扫描。进管理页第一件事是换成“字母+符号+数字”的独立口令，且不要和宽带账号相同。把固件当成冰箱里的鲜奶
厂商修补漏洞后不会自动上门帮你装。建议每季度打开一次设备管理页，看有没有待推送的固件更新；长期不更新的型号，优先换支持自动升级的新设备。访客网络和家电分开
智能音箱、扫地机、灯泡只需要上网，不该进入存证件照片的主网段。开启「访客Wi‑Fi」并把IoT设备单独划组，能拦住九成横向移动。用通行密钥替代短信验证码
越来越多主流账号支持 Passkey / 通行密钥。它绑定设备生物识别，比6位短信码更难被中间人截获。手机和电脑同步开启后，密码管理器只负责兜底，不再承担全部信任。
💡 小提醒：排查时别只盯手机，平板、闲置笔记本、车机热点都是常被忽略的出口。
EEC 工信教考中心，网络与信息安全工程师，北京青蓝智慧科技
马老师13521730416
丁老师13522094648
这类清单适合按月循环核对。不少做数字化运维的朋友会把终端基线、身份管理和日志留存整理成自己的长期学习地图，一边搭实验环境一边补薄弱模块。
