去年冬天我帮一个开网店的互联护措朋友处理过一次数据泄露。他的网防客户名单被撞库攻击扒了个干净，原因简单得可笑——后台密码是互联护措“admin123”。这事让我意识到，网防大多数人不是互联护措不关心网络安全，而是网防根本不知道危险藏在哪儿。

密码是互联护措第一道门槛，也是网防最容易被踹开的那道。我见过太多人用生日、互联护措手机号、网防甚至“123456”当密码。互联护措更麻烦的网防是，同一个密码走天下。互联护措一个论坛被拖库，网防你的互联护措邮箱、网银、社交账号全跟着遭殃。解决办法不复杂：重要账户用独立密码，长度超过12位，混合大小写和符号。记不住就找个密码管理器，别拿记事本存桌面。

双因素认证（2FA）能挡住绝大部分撞库攻击。就算密码泄露，攻击者还需要你手机上的验证码或硬件密钥。我自己的习惯是：邮箱、银行、云盘全部开启2FA。短信验证码虽然不算最安全，但比没有强太多。有条件的话上硬件密钥，比如YubiKey，插上才能登录，钓鱼网站拿它没辙。

公共Wi-Fi是另一个坑。你在咖啡馆连上免费网络，隔壁桌的人可能正在抓包看你的流量。别在公共网络上登录网银或输入敏感信息。实在要用，挂个VPN加密隧道。手机上的“自动连接Wi-Fi”功能也关掉，免得它悄悄连上某个伪装成“Starbucks”的恶意热点。

钓鱼邮件的手段越来越精细。以前是“尼日利亚王子”那种拙劣骗局，现在能伪造出几乎一模一样的银行登录页面。我收到过一封冒充公司IT部门的邮件，说密码即将过期，点链接去重置。链接指向一个克隆的登录页，连Logo和字体都一模一样。识别方法：看发件人地址的域名，别只看显示名称；把鼠标悬停在链接上，看真实URL；永远不要通过邮件里的链接登录账户，手动输入网址。

软件更新别拖延。那些补丁修的就是已知漏洞，攻击者拿着现成的工具扫描未打补丁的系统。Windows、浏览器、路由器固件、手机系统，全部设成自动更新。我理解那种“重启好烦”的心情，但比起被勒索软件锁死所有文件，重启实在不算什么。

路由器是家庭网络的大门，很多人买回来就没动过。默认管理员密码、过时的固件、开启的WPS功能，全是隐患。登录路由器后台，改掉默认密码，关闭WPS，检查固件更新。如果路由器太老，厂商已经停止支持，换一个。这钱省不得。

备份是最后的防线。勒索软件、硬盘故障、误删除，没有备份就只能认栽。3-2-1原则：三份数据，两种介质，一份放在异地。我的做法是：电脑本地一份，移动硬盘一份，云盘一份。云盘选自动同步的，省得自己忘。备份完偶尔恢复一下试试，别等到真需要时才发现备份文件是坏的。

浏览器扩展和手机App的权限也该定期清理。一个手电筒App要读取通讯录，一个壁纸应用要访问位置信息，这些权限给出去容易收回来难。安卓和iOS都能在设置里查看每个App的权限，把不必要的关掉。浏览器扩展同理，不用的直接删。

安全措施不是一次性任务，是持续的习惯。就像出门锁门一样，不锁也不会每次都出事，但锁了能让你睡得踏实。别等到出事才后悔，那时候数据已经在暗网上挂着卖了。