渗透一般

上周三下午，渗透般我在小区快递柜前站了十分钟。渗透般前面那位穿灰色卫衣的渗透般男人，取完件后没走，渗透般反而蹲下来，渗透般把地上散落的渗透般几个纸箱挨个翻看面单。动作很轻，渗透般像在挑水果。渗透般我起初以为他在找自己的渗透般件，直到他掏出手机，渗透般对着一张面单拍了张照，渗透般然后若无其事地离开。渗透般快递柜旁边就是渗透般垃圾桶，他没扔任何东西。渗透般

这事让我想起去年采访过的渗透般一个反扒民警。他跟我说，现在小偷不掏兜了，改“掏”信息。你扔掉的快递面单、外卖小票、甚至银行取款凭条，都有人专门捡。捡回去干嘛？拼图。一张面单上有姓名、电话、地址，另一张有网购商品和价格，再结合社交平台上的晒图，一个人就被“渗透”得差不多了。他说这叫“社会工程学”，听着玄乎，其实就是拿碎片拼出你的生活地图。

我后来试过一次。把自家垃圾桶里翻出的三张快递面单摊开，用手机搜其中一个手机号，微信头像跳出来，是个抱着猫的女生。再搜地址，小区名、楼栋号全对得上。接着在二手平台搜那个手机号，发现她半年前卖过一台旧手机，交易记录里留了另一个地址——她父母家。整个过程不到二十分钟。我没继续往下挖，但后背有点发凉。这些信息没一样是“泄露”的，全是我自己扔的。

渗透一般，往往不是从黑客攻击开始的。它更像一种慢性的、日常的渗漏。你随手扔的票据、随口说的单位名称、随手发的带定位的朋友圈，都是水滴。单看一滴没什么，滴多了，石头也能穿。我有个做企业安全的朋友，他给公司做培训时，第一课不是讲防火墙，而是让员工去翻自己工位旁边的废纸篓。结果翻出打印失败的简历、作废的合同草稿、甚至手写的密码便签。他说：“你们觉得重要的东西锁在柜子里，但柜子钥匙可能就压在废纸下面。”

更麻烦的是，这种渗透很难防。你不可能不扔垃圾，不可能不在网上买东西，不可能不跟人说话。我试过把面单撕碎再扔，后来发现有人专门收碎纸，拼图爱好者似的，拿胶带一粘，照样能读。用马克笔涂，有些热敏纸一涂就花，但花之前那几秒，信息已经印在脑子里了。最后我买了个小型碎纸机，把面单、账单、甚至超市小票全碎成条。碎完的纸屑混在厨余垃圾里，看着有点滑稽，像在演谍战片。

但真正让我觉得无力的，是另一件事。上个月我收到一条短信，说我的快递在某个中转站滞留，让我点链接处理。链接域名看着像那么回事，但我知道自己最近没网购。我查了发件号码，是个虚拟号。后来跟做通信的朋友聊，他说这种短信是“撒网式渗透”——发十万条，总有人刚好有快递在途，总有人会点。你防得再好，架不住概率。他说这话时，我正坐在咖啡馆里，旁边桌一个女生对着手机念：“您的ETC已过期，请点击……”她念完就点了。我张了张嘴，没出声。

渗透一般，大概就是这样。没有警报，没有硝烟，甚至没有恶意。它只是把日常生活的边角料收集起来，拼成一张你的画像。画像越完整，你越透明。而你能做的，无非是碎纸机、虚拟号、少晒图——像在沙滩上堆城堡，知道潮水会来，但还是堆。堆的时候，心里清楚，潮水已经在脚边了。