上个月，互联我表妹的网隐社交账号被盗。对方用她的私泄名字群发消息，说她出了车祸，露议论文急需八千块手术费。互联骗子甚至伪造了一张她躺在病床上的网隐照片——那张照片，是私泄她三个月前发在朋友圈的健身打卡照。她当时还配了句“练腿日，露议论文废了”。互联

这事让我脊背发凉。网隐不是私泄因为她差点被骗——而是那张照片，是露议论文怎么从她的朋友圈，流到骗子手里的互联？她只对“朋友”可见。但她的网隐“朋友”列表里，有三百多人，私泄其中至少五十个，她根本想不起是谁。

互联网隐私的泄露，从来不是黑客攻破防火墙那种戏剧性场面。它更像漏水——从你注册每个APP时勾选的“同意用户协议”开始，从你用微信登录某个陌生网站开始，从你在评论区随口说了句自己的城市开始。水一点一点渗进来，你毫无察觉，直到某天墙皮脱落，才发现里面早已霉烂。

我认识一个做数据标注的哥们儿，他跟我说过一句话：“你们在网上发的每张照片，都是我们的教材。”他们公司接单，给AI标注“人脸特征”——眼睛间距、鼻梁高度、颧骨弧度。客户是谁？他不清楚。但他说，最近接的一批单子，要求特别细，“连耳廓的弯曲度都要标出来”。耳廓，那是用来做声纹之外的另一种生物识别。他顿了顿，补了句：“反正不是做美颜的。”

更让我不舒服的是，我们对此已经麻木了。你卸载一个APP时，它会问“确定要注销账号吗？”点确定之后，你的数据就真的删了吗？不会。那些数据早就被复制、清洗、打包、交易，像流水线上的猪肉，被分割成不同部位，贴上不同标签，卖给了不同买家。你注销的只是一个入口，仓库里的货，早就发走了。

有人会说，我又不是名人，谁稀罕我的数据？这话不对。你手机里的定位记录，能暴露你几点回家，在哪家医院看病，周末常去哪个商场——这些信息，比你自己写的日记还诚实。去年有个案例，某保险公司通过分析用户的运动APP数据，发现一批客户“有高风险运动习惯”，直接给他们涨了保费。那些人连理赔都没申请过，就莫名其妙被“风控”了。

但我不想把这事写成恐怖片。现实是，我们一边骂着隐私泄露，一边用着免费软件。你心里清楚，你付不起那些APP真正的价格——如果它们收费，每个月的账单可能比房租还高。所以你看，这不是单方面的掠夺，更像一场心照不宣的交易：你拿我的数据，我免费用你的服务。只是这个交易的天平，越来越歪了。

我表妹现在把朋友圈设成了“三天可见”。那张健身照她删了，但她知道，删不干净。那些数据，像泼出去的水，早渗进地里了。她问我怎么办，我说没办法。我只能告诉她，下次再发照片，别对着镜子拍——镜子里的反光，能照出你家的窗户，窗户外面，是整条街的轮廓。

她说我太偏激。我承认。但比起那些劝你“做好隐私设置”的温和建议，我更愿意让她记住这种毛骨悚然的感觉。因为只有不舒服，你才会在下次点“同意”之前，多犹豫两秒。而这两秒，可能就是你和骗子之间，唯一的屏障。