上周我帮一位朋友清理手机，何防发现她的范社社交账号密码居然和2012年注册时一模一样，是交网个纯数字的生日组合。她笑着说“懒得改”，站信我却在她的息泄“可能认识的人”列表里，看到了十几个她从未主动添加过的何防陌生面孔。这不是范社巧合，是交网算法在利用她公开的蛛丝马迹，把她的站信社交圈像拼图一样拼了出来。

社交网站的息泄信息泄露从来不是单一环节的崩塌，更像一场慢性渗水。何防你发在朋友圈的范社登机牌，条形码里藏着你的交网身份证号和航班记录；你在评论区随口说的“今天在XX医院陪护”，配合定位功能，站信等于告诉所有人你家此刻没人。息泄这些碎片本身微不足道，但聚合起来，就是一份完整的个人档案。去年某地警方破获的诈骗案里，骗子就是靠受害者微博上晒的幼儿园入园照，精准喊出孩子名字，骗走了老人积蓄。

最容易被忽视的漏洞，其实是“第三方授权”。你用微信登录某个小游戏，或者用微博账号去评论一个八卦帖，那个平台就拿到了你的基本信息。更麻烦的是，很多平台之间会共享数据。我见过最离谱的案例：有人因为用QQ邮箱注册了某健身App，三个月后，他的QQ空间开始推送减肥药广告——而他从没在QQ上提过健身半个字。这种跨平台追踪，靠的就是你当初那一下“同意授权”的点击。

要堵住这些口子，得分层处理。第一层，把“公开”和“好友可见”彻底分开。别嫌麻烦，每次发动态前手动选一下可见范围。我自己的习惯是：旅行照片只给亲密分组看，工作相关一律设为“仅自己可见”。第二层，定期清理授权。打开微信的“设置—隐私—授权管理”，把那些半年没打开过的小程序全部解除。这个过程不复杂，但需要你像个强迫症一样，每季度做一次“数字大扫除”。

还有个反直觉的操作——别在多个平台用同一套密码。我知道记起来麻烦，但你可以用“基础密码+平台缩写”的组合，比如“Abc123456wx”是微信，“Abc123456wb”是微博。这样就算某个网站被拖库，黑客拿到密码也进不了你的其他账号。另外，能不开定位就不开，尤其是那些跟社交没关系的App。你下载个手电筒应用，它要你的地理位置做什么？纯粹是收集数据去卖。

最后说个最现实的：别相信“匿名”功能。你在某乎上匿名吐槽同事，平台后台照样知道你是谁。真要说秘密，就烂在肚子里，或者用纸质笔记本写下来。网络世界里，只要上了线，就没有绝对隐私。这不是让你恐慌，而是让你心里有根弦——每次点“发布”之前，停三秒，问自己：这条信息，如果被截图传到任何一个群里，我是否依然无所谓？如果答案是犹豫，那就别发。

社交网站像一面镜子，你展示什么，它就反射什么。信息泄露的根源，往往不是黑客技术多高明，而是我们自己把钥匙插在了锁孔上，还顺手转了两圈。