上个月，网络我差点把公司数据库的安全备份文件传到公开的GitHub仓库。当时急着下班，字左敲完`git push`才猛然发现远程地址不对，网络冷汗瞬间就下来了。安全幸好撤回及时，字左但那一整天我都在刷新访问记录，网络直到确认没人克隆过那个仓库才松了口气。安全

那次事故让我真正意识到，字左网络安全不是网络防火墙和杀毒软件的事，而是安全每一次敲回车前的那个瞬间。你永远不知道攻击者会从哪个缝隙钻进来——可能是字左你随手设置的`123456`密码，也可能是网络某封伪装成行政通知的钓鱼邮件里的链接。

后来我养成了个习惯：给所有重要账号开启两步验证。安全过程确实麻烦，字左每次登录都要掏出手机看验证码，但想到那次差点酿成大祸，这点麻烦反倒成了安全感的一部分。有次同事抱怨验证码耽误他抢火车票，我说你猜猜，是抢票重要还是你的工资卡重要？他愣了两秒，默默去设置里把两步验证打开了。

密码管理工具也是个好东西。以前我所有账户共用一套密码，觉得省事。现在用工具随机生成不同密码，虽然记不住，但至少某个网站泄露时，不至于连带我的邮箱和网银一起沦陷。上个月某知名社交平台数据泄露，我收到通知后只改了那一个网站的密码，其他账户安然无恙。那种感觉，像提前给房子装了防盗门，小偷只能在楼道里转悠。

公共Wi-Fi更是重灾区。有次在咖啡厅写方案，连上免费网络后顺手登录了工作邮箱。第二天发现有人尝试异地登录我的账号，幸好有验证码拦着。现在我在外面只用手机热点，虽然流量费贵了点，但比账号被盗后收拾烂摊子便宜得多。

还有那些看似无害的小细节——U盘随手借给同事拷贝文件，打印完资料不取走，旧手机直接扔抽屉里不抹除数据。这些事我以前都不当回事，直到听做安全的朋友讲，他们公司做过测试，在楼下停车场扔了二十个U盘，一周后回收了十九个，其中十五个被插入了公司电脑。人性就是这么容易被利用。

说到底，网络安全拼的是习惯和意识。技术手段再强，也挡不住用户的疏忽。我现在的原则很简单：重要数据加密存储，陌生链接一律不点，定期更新软件补丁。听起来平平无奇，但正是这些琐碎的坚持，构成了最可靠的防线。那次GitHub事故后，我在工位贴了张便签——"推代码前，先看地址栏"。半年过去了，那张便签还在，我一次错没再犯过。

(责任编辑：知识)