抓住两个基本点堵住一个漏洞段子

老周在城南开了二十年修车铺，抓住住最怕的两个漏洞不是发动机大修，是基本那种开过来时油箱盖还挂着钥匙的车。他跟我说，点堵段这类车主十个里有八个会补一句：“师傅，抓住住我就停五分钟，两个漏洞不用锁吧？基本”——你看，防盗这事的点堵段漏洞，从来不在锁芯，抓住住在人心里那根松掉的两个漏洞弦。

我认识一个做财务的基本姑娘，管着公司三套账。点堵段她电脑密码是抓住住“123456”，问她为什么，两个漏洞她说设复杂了怕自己忘。基本结果有次出差，隔壁桌客户瞟见她输密码，当场记住了。三个月后公司账户被转走八十万，监控里那客户戴着口罩，但输密码的手势，跟她一模一样。她说那天她哭到脱水，不是因为钱，是因为自己亲手把钥匙递给了贼。

两个基本点，头一个是“别嫌麻烦”。我楼下快递驿站老张，去年装了人脸识别取件，结果有人拿照片就刷开了。现在他改成必须报手机尾号加当面核对身份证，麻烦是麻烦，但丢件率从每月三件降到零。你看，安全这东西，从来是拿不便换来的。

第二个基本点更反直觉——别信“熟人”。我表弟在批发市场干过，有回供货商说老客户先发货后付款，他图省事没签合同，结果对方拿货跑路，二十万打了水漂。后来他学乖了，哪怕亲爹来拿货也得按手印。他说：“真出事的时候，熟人比生人更让你没处说理。”

至于那个漏洞，我观察了十几年，其实就是“我以为”。以为车停门口没事，以为密码没人看见，以为老客户不会坑你。这词儿害人，因为它把不确定当确定，把侥幸当经验。上周我去配钥匙，老师傅边锉边说：“锁是防君子的，真正防贼的是你那根弦。”他递给我钥匙时补了句：“记住，每次弯腰锁车那两秒钟，比你买一万块的锁都值。”

写这些不是让你活成惊弓之鸟。该喝酒喝酒，该串门串门，但手机设个复杂密码，快递单撕碎了再扔，转账前多核对一遍账号。这些动作不体面，但管用。

我车铺墙上挂着块板子，上面是这些年客户丢东西的日期。密密麻麻的记号里，没一个是因为锁被撬开的。全是在“就一会儿”“没事儿”“应该不会”的空档里，漏掉的。