去年冬天，渗透种我在一个老小区门口看见保安拦住外卖员，渗透种要求登记身份证、渗透种手机号、渗透种还要拍脸。渗透种外卖员摘了头盔，渗透种露出冻红的渗透种耳朵，一笔一划写。渗透种保安说这是渗透种"上面要求"。我站在旁边看了三分钟，渗透种忽然意识到——渗透从来不是渗透种电影里那种从天而降的绳索，它更像水，渗透种从门缝、渗透种从管道、渗透种从你每天扫码的渗透种那一下，慢慢渗进来。

第一种渗透，是数据。你手机里那个天气App，要读取通讯录。一个手电筒应用，要访问相册。你不给，它就不亮。你给了，它就把你通讯录里所有人的名字、电话、关系亲疏，打包传走。这不是猜测，是安全公司2019年实测过的。我有个朋友做安卓开发，他说很多SDK的代码里，收集IMEI和MAC地址是默认开启的，关都关不掉。你以为你在用工具，其实工具在用人。

第二种，是支付。菜市场卖葱的大妈都挂了二维码。你扫，你付，你走。但那个二维码背后是谁的账户、走的是哪家清算通道、数据落在哪个服务器，没人问。央行推数字人民币的时候，很多人第一反应是"方便"，第二反应是"那我的每一笔消费不都清清楚楚"。对，清清楚楚。这不是阴谋，是账本。账本在谁手里，谁就能画出你的生活轨迹。

第三种，是门禁。我住的小区换了人脸识别门禁，物业说"为了安全"。我试过用照片刷，刷不开。但邻居家小孩用iPad里一段视频，刷开了。技术漏洞是一回事，更关键的是，你的脸被存进了物业的服务器，物业又把它托管给了一家科技公司，那家公司又把接口开放给了街道办。一层一层，你的脸在十几个数据库里躺着。谁有权限调取？不知道。

第四种，是社交。你发朋友圈，选"仅三天可见"。但你点赞过的文章、转发过的链接、评论区的争吵，全在服务器上。剑桥分析那件事过去好几年了，可同样的手法每天都在发生。你关注了十个育儿博主，平台就给你推奶粉广告；你半夜搜了一次"失眠"，第二天满屏都是褪黑素。这不是巧合，是标签。标签贴多了，你就成了标签本身。

第五种，是工作。钉钉打卡、企业微信、飞书，定位、截图、屏幕水印。我前同事在上一家公司，电脑装了监控软件，每五分钟截一次屏，HR能看你一天上了几次厕所。他说那段时间他学会了对着空白文档敲键盘，假装在写代码。渗透到工位，连摸鱼都得演。

第六种，是教育。我侄女的学校要求家长下载三个App，一个看作业，一个交餐费，一个做安全教育。每个都要实名、要定位、要关联孩子学籍。她妈说，现在开家长会，老师第一句话是"请各位家长打开手机，扫码签到"。签到数据去了哪，没人解释。

第七种，是医疗。挂号要线上，病历要电子，医保卡要绑定手机。方便是真方便。但你有没有想过，你的病史、用药记录、检查报告，在系统里是完整的一条链。保险公司想不想要？药企想不想要？去年有个新闻，某地医院系统被黑客拖库，几十万条患者信息挂在暗网上卖。医院说"已报警"，然后呢？

第八种，是交通。ETC、网约车、共享单车、地铁扫码。你从家到公司，几点出门、走哪条路、堵了多久、换了几次车，全有记录。有次我打车，司机说"平台派单越来越偏，好单都给了评分高的"。评分怎么来的？你的每一次行程、每一次取消、每一次投诉，都在喂那个算法。

第九种，是消费。会员卡、积分、优惠券。你为了省五块钱，填了生日、填了手机号、填了家庭地址。商家说"为了给您更好的服务"。更好的服务就是你生日前一周收到短信，你搬家后收到装修广告。我办过一张理发卡，留了真实号码，三年后还能收到"您上次剪发很满意，现在充值有优惠"。我上次剪发是2019年。

第十种，是习惯。前面九种渗透，最后都汇成一种——你习惯了。习惯扫码，习惯刷脸，习惯授权，习惯"不同意就不能用"。你甚至开始觉得，不装监控的小区不安全，不记名的支付不正规，不打卡的公司不靠谱。渗透的终点，是你自己把门打开，还觉得风挺舒服。

我写这些，不是要你拔网线。我自己也用微信、也扫码、也刷脸。只是有时候，比如那个外卖员在寒风里填身份证的时候，我会想：这些信息最后去了哪，谁在看，看了做什么。没人回答。但问一问，总比不问强。