```html

去年某地一家小公司的财务电脑中招，黑客没用什么零日漏洞，止黑做法就是入侵猜中了她的密码——admin123。这事听起来像段子，下列但安全圈里的有效人都笑不出来。防止黑客入侵，为防最有效的止黑做法做法往往不是买最贵的防火墙，而是入侵把那些“你以为没事”的细节做到位。

先说密码。下列很多人至今还在用生日、有效手机号、为防连续数字。止黑做法黑客手里有字典，入侵专门跑这些组合。下列有效做法就一条：每个重要账户用独立的有效长密码。别嫌麻烦，可以用密码管理器，你只需要记住一个主密码。主密码别写在便签上贴显示器边框——我见过，真的。

然后是双因素认证。这玩意儿能挡住绝大多数撞库攻击。就算黑客拿到了你的密码，没有手机上的动态码或者硬件密钥，照样进不去。Gmail、GitHub、银行App，能开的全开。短信验证码虽然不如验证器App安全，但比没有强十倍。

软件更新这件事，很多人嫌烦，点“稍后提醒”点到手软。黑客最喜欢这种用户。浏览器、操作系统、办公软件，每个补丁都可能堵住一个正在被利用的漏洞。设置成自动更新，让它半夜自己装。你睡觉，它干活。

公共Wi-Fi是另一个坑。咖啡厅、机场、酒店大堂，连上去刷个网页没事，但登录网银、公司邮箱就是送人头。有效做法：用手机热点，或者挂个靠谱的VPN。别用那些免费的VPN，它们靠卖你的流量数据活着。

钓鱼邮件得单独拎出来说。黑客现在不硬闯，他们发一封“你的发票已逾期”或者“HR通知：薪资调整”，附件是个带宏的Word文档。你一点，木马就落地了。有效做法不是靠肉眼识别，而是默认所有带链接和附件的陌生邮件都是可疑的。鼠标悬停在链接上看真实地址，后缀不对直接删。公司里可以搞模拟钓鱼演练，中招的人请全组喝奶茶，效果比培训课好。

备份。这个话题老生常谈，但勒索软件专治各种不服。有效的备份是离线备份加异地备份。移动硬盘拷完就拔，别一直插着。云盘同步不算备份，因为勒索软件会同步加密。我认识一个摄影师，三份备份，两份离线，一份在保险箱。他说：“硬盘会坏，手会抖，但鸡蛋不放一个篮子。”

权限管理。公司里普通员工不该有管理员权限。家里也一样，日常用标准账户，装软件时才输管理员密码。这样即使中了招，病毒也改不了系统关键设置。Windows和macOS都支持，只是很多人懒得设。

浏览器扩展是个隐蔽入口。那些“下载视频”“比价助手”的插件，很多在后台偷Cookie、改主页。有效做法：只装必需扩展，定期清理。Chrome商店里评分高不代表安全，看权限列表——一个壁纸插件要读你所有网站数据，直接卸载。

最后说一个反直觉的：别用公司邮箱注册乱七八糟的网站。很多泄露事件是从某个小论坛被拖库开始的，黑客拿你的邮箱和密码去撞公司VPN。用一次性邮箱或者专门的小号邮箱注册那些不重要服务，能砍掉一大半风险。

这些做法没有一条需要你是安全专家。密码长一点，更新勤一点，点链接前停一秒，备份多做一份。黑客也是人，专挑软柿子捏。你稍微硬一点，他们就换目标了。

```