2023年5月，网络文字我随手点开了一个公共Wi-Fi，安全输入了银行App的小论密码。三天后，网络文字我的安全账户里少了3800块。警察说，小论那个热点是网络文字黑客搭的钓鱼网络，数据包在传输途中被截获，安全密码像写在明信片上一样被读走。小论

这件事让我开始认真琢磨网络安全——它离我们太近了，网络文字近到每次点击“同意”条款时，安全都在把隐私往火堆里扔。小论

大多数人以为黑客是网络文字戴着兜帽的暗影，在某个地下室敲键盘。安全真实情况更无聊，小论也更吓人：攻击者根本不需要高超技术，他们只是利用人的惯性。比如，公司前台收到一通电话，对方自称IT部门，需要“紧急重置密码”，语气足够笃定，就有人乖乖交出账号。这叫社会工程学，不碰代码，专攻人性。

另一个被低估的漏洞是“默认信任”。物联网设备出厂时都带着通用密码，比如admin/admin，很多人买回家插上电就不管了。去年我帮邻居排查网络卡顿，发现他家的智能摄像头被劫持了，正对着客厅直播。那台设备用了四年，密码从来没改过。

数据泄露的链条往往比想象中长。你在A平台注册时填的手机号，可能被倒卖到B公司，再被C机构的爬虫抓取，最后变成你邮箱里精准的诈骗邮件。每一条信息都不是孤岛，它们像乐高积木，拼在一起就是你的数字画像。我认识一个做风控的朋友，他说黑市上“完整版个人信息”标价不到50块钱，包含身份证、住址、甚至常去的医院。

那怎么办？关掉所有智能设备，退回用现金？不现实。我更倾向一种“适度警惕”的活法：重要账户一定开双重验证，密码管理器比人脑靠谱；公共Wi-Fi只浏览不登录，真要转账就切流量；每个月翻一遍授权列表，把不认识的App权限全关掉。听起来琐碎，但就像出门锁门——不能保证绝对安全，至少让贼觉得你不好下手。

有一次我在咖啡馆看见一个程序员，他接陌生U盘前，先拿一台报废笔记本试了试。我问他是不是太夸张，他笑笑：“U盘里的autorun病毒，十年前就能穿透Windows防火墙，现在只会更狡猾。”

网络安全不是某个部门的责任，它更像是数字时代的卫生习惯。你不会因为空气里有细菌就不呼吸，但你会洗手。同样的道理，别因为网络有风险就拒绝便利，而是学会在每次点击前多停一秒——问自己：这真的安全吗？

那个被偷的3800块，后来银行赔了一半。但真正让我心疼的，是那晚我翻看手机里所有照片、聊天记录、备忘录时，突然意识到：它们全都能被复制，而我却毫无察觉。安全感这东西，一旦碎了，就很难粘回去。