老周被叫进经理办公室时，防止还以为是内部季度绩效谈话。桌上摆着一杯没动过的敏感咖啡，经理把手机屏幕转向他——公司新项目的信息泄露完整设计稿，正静静躺在某个外部聊天工具的防止收藏夹里，发送人是内部他。

“客户那边的敏感人问能不能看看预览版，我想着也不是信息泄露最终文件……”老周解释到一半就停了。他记得自己当时犹豫过三秒，防止但对方催得急，内部头像又是敏感熟人，手指一滑就按了发送。信息泄露三秒钟的防止犹豫，在实际损失面前不值一提——那批设计稿最后出现在竞品公司的内部提案里。

这事听着像老套的敏感保密教育案例，但老周不是个例。我见过太多技术精湛的同事，防火墙配得密不透风，却把核心代码截图发进家庭群“给儿子看看”。真正危险的从来不是黑客的暴力破解，而是日常工作中那些“顺手”的动作。

内部泄露的路径比想象中更日常。打印完的标书落在共享打印机纸槽里，下班前没取走，第二天保洁阿姨顺手收进废纸篓——可那纸篓就放在走廊拐角，任何路过的人都能弯腰翻找。会议室的白板笔迹拍完照发工作群，群里两百多号人，谁都能截图保存。信息的价值不在于它多机密，而在于它被谁看到、在什么时间点被看到。

我们公司去年装了行为审计系统，刚开始怨声载道，觉得被监控。直到有一次，某位销售把客户报价表上传到个人网盘，理由是“回家用自己电脑加班方便”。系统自动拦截并提醒时，他还觉得小题大做——可他那份报价表里，藏着公司未来半年的定价策略。不是他有意背叛，而是他从未想过“方便”和“安全”之间的冲突。

技术手段永远追不上人性的惰性。加密U盘配了，有人嫌输密码麻烦，直接把文件拖进微信传输助手——传输助手背后连着同一账号的所有设备。权限分级设了，有人为了“协作效率”，把编辑权限开放给整个部门，离职员工的老账号两年没注销，依然能下载最新版本。

我观察到一个规律：内部泄密者往往不是最贪心的，而是最“方便”的。那个把客户资料导出到个人邮箱的行政，只是觉得公司邮箱附件太小，想换个方式发给自己再转存网盘。那个把研发日志拷进私人硬盘的工程师，只是担心电脑崩了没备份。他们都没想过要卖给谁，只是图自己省事。

防泄露这件事，归根结底是跟“顺手”作斗争。我见过做得好的团队，不是靠严防死守，而是把安全步骤做得比“不安全的顺手”更顺——公司配的加密网盘一键同步，比个人网盘还少两步操作；敏感文件自动加水印并记录访问日志，谁在什么时间打开过一目了然；离职流程里强制交接所有云端权限，当天下午就清理账号。

老周后来没被开除，但调离了核心项目组。他跟我说，现在每次点发送键之前都会盯着屏幕停三秒，不是犹豫，是强迫自己想想：这东西如果出现在不该出现的地方，最坏的结果是什么？三秒钟的停顿救不了所有事，但能拦住大多数“顺手”的瞬间。而大多数内部泄露，恰恰死于这些瞬间。