2023年某天晚上，人信我接到一通电话，息泄对方开口就报出我的人信身份证号和家庭住址，甚至知道我上周在某电商平台买过一盒维生素。息泄我差点信了他是人信快递客服，直到他让我下载一个屏幕共享软件。息泄挂掉电话后，人信我翻遍手机，息泄发现自己确实注册过那个平台——用的人信是同一个密码。

这就是息泄个人信息泄露的常态：不是黑客电影里那种炫技攻击，而是人信你随手填的问卷、连过的息泄公共WiFi、卖掉旧手机时没清干净的人信存储芯片。泄露早成了常态，息泄真正的人信问题是你有没有准备好应对。

最要紧的是分清“能挽回”和“不能挽回”。银行卡号、支付密码、短信验证码属于前者——发现泄露的瞬间，立刻冻结账户、改密码、联系银行，黄金期就几分钟。但身份证号、家庭住址、人脸信息属于后者，一旦出去就收不回。对这类信息，别指望补救，只能预防：快递单上的电话用虚拟号，不轻易在非必要场合提供身份证复印件，人脸识别前问自己一句——这功能真的非用不可吗？

我有个朋友的做法挺狠。他所有重要账号都开了两步验证，密码用密码管理器生成，每个网站都不一样。他说这叫“隔离风险”：就算一个平台被拖库，黑客拿到的密码也开不了其他门。这话糙理不糙。密码重复使用是最大的自我暴露，相当于给所有门配了同一把钥匙。

日常操作里，有几个细节容易被忽略。公共充电桩别用，那东西能通过数据线偷文件，要充电带个只通电的“安全套头”。旧手机处理前，光恢复出厂设置不够，得反复填充大文件再格式化，或者干脆物理销毁存储芯片。还有，别小看垃圾短信里的退订链接——点了可能反而确认你是活人，招来更多骚扰。

真到了信息已经被拿去贷款或者冒名注册公司那一步，那就不是你自己能解决的了。别自己打电话跟对方理论，直接报警，同时去中国人民银行征信中心查个人信用报告，看有没有异常贷款记录。该起诉就起诉，别嫌麻烦。我见过有人因为怕麻烦，最后背上十几万债务，花了两年才洗清。

写这些不是让你恐慌，是让你心里有根弦。信息泄露就像雨天出门——你没法让天不下雨，但带把伞，走有顶棚的路，总比淋成落汤鸡强。从现在起，花半小时把重要账号的密码都改了，再删掉手机里那些长期不用的APP。这两件事做完，你就已经比大多数人强了。