老张的黑入电脑在凌晨三点自己亮了。屏幕光映着他熟睡的别人脸，鼠标指针像一条鱼，电脑在桌面图标间游走，黑入最后停在了一个名为“项目投标书最终版”的别人文件夹上。文件被复制，电脑压缩，黑入上传，别人整个过程不到两分钟，电脑然后电脑又安静地睡去。黑入第二天，别人老张在公司会议室里打开U盘，电脑里面空空如也。黑入他以为是别人自己的失误，骂了自己一上午。电脑

这不是电影情节。这是三年前我亲眼见过的一次真实入侵。干这事的家伙叫阿凯，一个二十二岁，穿着拖鞋，在网吧包间里吃着泡面的年轻人。他没有用那些花里胡哨的漏洞工具，也没有敲击键盘如飞，他只是用了一个“摆渡”的U盘——把木马藏在U盘的autorun文件里，在对方插上U盘的那一瞬间，木马就顺着USB口爬进了系统。剩下的，就是等。

阿凯告诉我，入侵别人的电脑，90%靠的不是技术，是人性。他给我看过一个统计，他自己总结的：十个人里有八个会把生日或者手机号当密码。他试过最蠢的一次，对方密码是“123456”，他连猜三次就进去了。那是个小公司的财务电脑，里面躺着几十万的项目款流水。他说，那一刻他突然觉得没意思透了——就像你磨了一把好刀，结果发现对手赤手空拳还闭着眼。

真正有意思的，是那种有防备的。阿凯曾经盯过一个程序员，对方装了防火墙，改了默认端口，甚至用了双因素认证。阿凯花了两个星期，最后是从对方的社交账号入手——他在微博上找到程序员晒的一张工位照片，放大，看到了显示器边角贴着一张便利贴，隐约有字符。他猜那是密码的提示。顺着提示，他试出了密码：不是生日，不是手机号，是程序员养了十年的狗的名字，加一个“@”。

你看，防线从来不是技术堆起来的。是习惯、是疏忽、是你觉得“我不会那么倒霉”的侥幸。阿凯说，他入侵过上百台电脑，没有一台是被“黑”进去的，都是被“请”进去的——你点了钓鱼邮件里的链接，你下载了破解版软件，你插了路边捡到的U盘，你用了同一个密码登录所有网站。每做一次，门就开一条缝。

后来阿凯收手了。不是因为被抓，是他有一次入侵了一个女孩的电脑。那女孩是学画画的，电脑里全是她的画稿，还有她写给一个男孩但没发出去的信。阿凯翻到一封，信里写：“今天下雨了，我又画了一幅，想给你看，但又怕你觉得我烦。”他关了电脑，把那个木马程序删了，然后给我发了条消息：“别人的电脑里不只是数据，是人生。”

现在老张的电脑还是会在凌晨三点亮起来。但那是他自己设的闹钟，提醒他喝高血压的药。他至今不知道那次投标文件是怎么丢的，他以为是自己U盘中毒了。阿凯没有告诉他真相，我也没说。有些事，不知道反而睡得安稳。但你应该知道，如果你的电脑里有什么不想让人看见的东西——别指望防火墙，别指望加密，先想想你自己，是不是已经亲手把钥匙放在了门口的地毯下。