去年秋天，网络我朋友的安全网银在凌晨三点被转走两万块。他没点陌生链接，基本没下载盗版软件，常识只是网络把同一个密码用了五年，而那家购物网站恰好被拖了库。安全你看，基本网络安全从来不是常识黑客拿着枪逼你交钱，而是网络你随手一丢的钥匙，刚好被路过的安全人捡了去。

最基础的基本常识，是常识把密码当成内裤——得勤换，不能借给别人穿，网络而且长短得合适。安全别用生日、基本手机号，更别用“123456”这种等于没锁的门。我见过有人把所有账户都设成同一个密码，美其名曰“好记”。结果邮箱一破，支付宝、微信、甚至公司OA全被连锅端。密码管理器这东西，几十块钱一年，比丢钱划算多了。

再说说钓鱼邮件。你以为自己不会上当？那些写着“您的账户异常，请点击链接验证”的邮件，措辞急迫，带个假域名，比如用rnicrosoft.com冒充microsoft.com。我见过一个老会计，平时精明得很，就因为在“税务局”邮件里看到自己公司的抬头，手一抖点了附件，结果整个财务室的电脑都中了勒索病毒。记住，真正的大公司不会用邮件让你输密码，税务局更不会——他们真要找你，直接打电话比发邮件快。

公共Wi-Fi是个大坑。咖啡店那种不用密码的免费网，数据包在空气里裸奔。你连上去刷个微博倒没事，要是登录网银，账号密码就像写在明信片上寄出去。我有个同事出差，在酒店连了没加密的Wi-Fi，第二天信用卡就被境外盗刷了十几笔。真要连，开个VPN，或者干脆用手机热点。别嫌麻烦，麻烦一点，安全十分。

手机上的App权限，你仔细看过吗？一个手电筒应用，要读取你的通讯录和定位，这合理吗？很多免费软件靠卖数据赚钱，你允许它访问相册，它就能把照片传到服务器。我自己的习惯是，新装App先关掉所有非必要权限，用到再开。相册、麦克风、通讯录，这三样是敏感中的敏感，给出去容易，收回来难。

还有备份。勒索病毒最狠的不是让你打不开文件，而是让你眼睁睁看着自己几年的工作成果变成乱码。我认识一个设计师，电脑被锁，又不肯付比特币，最后所有作品集全没了——那种绝望，不是钱能衡量的。现在我的习惯是，重要文件自动同步到云端，再加一块移动硬盘手动备份。双保险，不怕一万，就怕万一。

别以为装了杀毒软件就万事大吉。那东西是给你兜底的，不是让你为所欲为的。真正的安全习惯，是在下载任何东西前多问一句：这来源靠谱吗？我为什么需要它？很多病毒就藏在“破解版”软件里，你省了那点钱，赔进去的可能是整个硬盘的数据。

最后说句掏心窝的话：网络安全拼的不是技术，是常识和习惯。你不需要成为专家，但得知道哪些事不能做——公共电脑不登网银，陌生链接不点，验证码谁要都不给。这世界上没有绝对的安全，只有相对的小心。每次多留个心眼，你就已经比大部分人强了。