内容摘要：老周在单位干了二十年，从没出过大错。去年冬天，他顺手把一份标着“内部”的会议纪要拷进U盘，带回家加班。U盘是儿子淘汰的，里头还存着几部电影。第二天他插上自家电脑，屏幕右下角弹了个窗——某播放器软件正在

老周在单位干了二十年，网忧从没出过大错。上身失泄去年冬天，络过他顺手把一份标着“内部”的密案会议纪要拷进U盘，带回家加班。网忧U盘是上身失泄儿子淘汰的，里头还存着几部电影。络过第二天他插上自家电脑，密案屏幕右下角弹了个窗——某播放器软件正在自动上传“媒体库”。网忧等他反应过来，上身失泄那份纪要已经在云端躺了一整夜。络过

这事没上新闻，密案因为老周单位的网忧网安部门发现得早，连夜把文件撤了回来。上身失泄但处分躲不掉，络过通报批评，取消当年评优资格。老周后来跟我说，他压根不知道那软件会默认开启云同步，“我连它什么时候装的都不记得”。

身边这种事儿，比想象中多。

上个月，隔壁科室的小林用微信传了一份Excel表格给同事，里头是几十个退休人员的身份证号和银行卡号。她图省事，没压缩没加密，直接拖进对话框。第二天，那个同事的手机在公交车上被偷了。手机有锁屏密码，但微信聊天记录没上锁——小偷没破密码，倒是把微信的聊天数据库文件拷了出来，拿去卖了。小林现在还在配合调查，整个人瘦了一圈。

你说她蠢吗？不蠢，985硕士，业务能力一流。她就是没把“聊天记录也是涉密载体”当回事。

还有一种过失，藏在打印机的废纸篓里。我们楼下的打印店老板跟我说，他每个月都能从废纸堆里翻出几张带红头的文件，有的写着“内部资料”，有的干脆是合同草案，上面还留着批注。老板是个明白人，会主动提醒顾客，但多数人摆摆手说“不要了”。他们不知道，打印店的硬盘会留存所有扫描过的文件，有些甚至会自动上传到厂商的云端服务器。

我认识一个做保密培训的讲师，他说过一句糙话：“保密工作最大的敌人不是黑客，是人的顺手。”顺手插U盘，顺手转发，顺手打印，顺手把旧手机卖掉——旧手机里的数据，恢复软件几百块钱就能搞定。

去年有个案例挺出名。某科研院所的研究生，为了写论文方便，把导师的课题数据导进了自己的坚果云网盘。结果网盘账号被撞库，数据泄露到境外。那孩子没被开除，但导师的名声毁了，整个课题组停了半年。事后调查发现，他导数据的那个文件夹，名字就叫“毕业论文材料”。

你瞧，没人会故意泄密。可过失泄密从来不是“故意”的对立面，它更像一种“没想过”。没想过U盘会中毒，没想过云端会同步，没想过聊天记录能被拷走，没想过打印店的硬盘会记住一切。

我自己的习惯是，但凡沾点敏感的东西，一律手写，写完拍照存进加密相册，原纸撕碎扔不同垃圾袋。麻烦是麻烦点，但总比事后写检讨强。老周现在也学乖了，他买了个不带联网功能的U盘，专门用记号笔标着“工作专用”，插电脑之前先拿杀毒软件扫一遍。

可话说回来，工具再安全，也防不住人犯懒。真正的防线，大概就是每次想“图省事”的时候，多问自己一句：这玩意儿要是明天出现在网上，我扛得住吗？