WgetCloud 账号安全与订阅保护
账号安全的重点不在复杂的技术手段，而在几个可以立刻执行的习惯。这一页把它们集中列出来。
一、核对用户中心域名
这是防范仿冒页面最有效的一步，也是成本最低的一步。
本站所有跳转按钮都指向 feshuf.gsaat.my，并且在按钮旁边显式标注了这个域名。点击跳转后，请在浏览器地址栏再确认一次。
遇到这些情况立即关闭页面
- 域名与你熟悉的不一致，但页面外观完全相同
- 页面要求输入支付密码、银行卡号或身份证件信息
- 页面要求提供钱包私钥或助记词
- 页面通过弹窗或倒计时施加时间压力，催促你立即输入信息
正常的账号管理流程不需要上述任何一项。
二、使用独立密码
不要复用邮箱密码或其他常用站点的密码。
原因很直接：如果某个站点发生数据泄漏，攻击者会拿着泄漏的邮箱密码组合去尝试登录其他站点。密码复用意味着一处泄漏、处处失守。
建议做法：
- 使用密码管理器生成并保存随机密码
- 长度优先于复杂度，16 位以上的随机字符串已经足够
- 注册邮箱本身也要有独立的强密码，因为它是找回其他账号的入口
三、保护订阅地址
订阅地址包含识别账号的凭据，敏感程度等同于密码。
- 不要公开分享包括聊天群、论坛、问答网站、社交媒体。
- 不要使用在线格式化工具在线的 YAML/JSON 美化工具可能会记录你提交的内容。
- 不要提交到公开仓库配置文件中包含订阅地址时，注意不要连同文件推送到公开的代码仓库。
- 不要在截图中露出求助时发截图，记得先把订阅地址部分遮住。
- 怀疑泄漏就重置用户中心通常提供重置功能，重置后旧地址立即失效。
四、只从官方渠道获取客户端
网络工具类软件一旦被植入恶意代码，可以看到你的全部网络流量，包括你输入的账号密码。这类软件的来源风险远高于普通应用。
- 从各客户端的官方发布页面下载
- 不要从聊天群、网盘、第三方下载站获取安装包
- Android 上尤其要注意，因为可以直接安装 APK
- 安全软件的告警不要一律无视——先确认来源，再决定是否添加信任
五、留意仿冒页面
搜索引擎结果中可能出现外观相似的仿冒站点。识别方法：
看域名。 仿冒站点通常使用与真实域名相似但不完全相同的拼写，例如替换一个字母、增加连字符或使用不同后缀。
看是否索取信息。 正常的信息站点不会要求你输入账号密码。本站就是一个例子：整站没有任何输入框。
看跳转行为。 正常的跳转按钮会明确标注目标域名。隐藏跳转、自动重定向、强制下载都是危险信号。
六、定期检查账号状态
登录用户中心时，顺便看两件事：
登录记录。 如果提供了这项功能，检查是否有你不认识的登录时间或地点。
流量消耗曲线。 消耗速度明显超出你的使用习惯时，可能意味着订阅地址被他人使用。这时应该重置订阅地址。
本站的安全边界
为了避免任何误解，明确说明本站的技术边界：
- 本站是纯静态站点，没有后端服务、没有数据库、没有表单提交接口
- 本站页面中不存在任何输入框，无法收集也无法存储任何信息
- 本站无法访问你在用户中心的任何数据
- 本站的外部链接统一使用
rel="noopener noreferrer nofollow sponsored"，不会向目标站点泄漏来源信息
详见隐私政策。