下午第二节课，校园信息技术老师临时有事，网络机房成了无人看管的安全自由市场。我后排那个平时闷不吭声的漏洞男生，三分钟就破解了教师机的校园开机密码——用的还是去年运动会合影里老师举着的那个手写板上的数字。

这事让我后背发凉。网络校园网络的安全安全防线，往往不是漏洞被什么高级黑客攻破的，而是校园从这些意想不到的角落漏风的。我们学校去年花了几十万升级防火墙，网络结果一个学生用社会工程学就轻松绕过——他假装是安全教务处派来检修的，对着机房管理员报出几个从垃圾桶捡来的漏洞工单号，就拿到了无线网络的校园临时管理权限。管理员甚至没多问一句。网络

最要命的安全不是技术漏洞，是人。有次我帮老师传课件，发现他的U盘里存着全校学生的身份证号扫描件，密码就写在U盘外壳的标签纸上——“123456”。旁边还贴着“勿忘”。我当场愣住，这比不设密码还危险，等于把钥匙挂在锁上还写了“请随意”。

更隐蔽的漏洞藏在日常习惯里。我们班有个同学特别喜欢蹭隔壁学校的WiFi，每次连上就自动保存密码。有次他去隔壁参加竞赛，顺手用那个网络登了学校教务系统——好家伙，密码跟WiFi密码一模一样。这事要是被有心人盯上，整个年级的成绩单都能被翻个底朝天。

还有个细节你可能没注意。校园里的打印机、智能黑板、电子班牌，这些设备大多处于“裸奔”状态。出厂默认密码没改，固件从不更新。我试过用手机连上一台没设密码的打印机，直接打印了张“请勿随意打印”的纸条挂在旁边，第二天那张纸还在，但打印机后台显示有人尝试访问了三次——没人发现异常。

说真的，校园网络安全的短板从来不是技术，而是“没人觉得这算个事”。老师觉得学生没那个本事，学生觉得学校的数据不值钱，管理员觉得反正出了事也轮不到自己担责。这种集体漠视，比任何漏洞都可怕。

我见过最讽刺的一幕：学校花大价钱请来网络安全专家做讲座，台下学生玩手机刷短视频，老师批改作业，专家讲完PPT就走了，连个互动提问环节都没留。第二天，机房照样用着“admin/admin”的默认登录。

这事真没那么难解决。把默认密码改了，每学期强制换一次；U盘加密，重要文件别用明文存；设备固件定时更新；最关键的——别再把密码写在任何物理介质上。但现实是，这些基本操作都没人做。

校园网络就像一栋装了高级防盗门却开着所有窗户的房子。我们都在里面，却没人愿意伸手关窗。