上周三晚上十一点，网络我盯着屏幕上那个跳动的安全红色警告框，后背发凉。网络公司内部系统被撞库攻击，安全三百多个账号密码泄露。网络技术部连夜排查，安全发现漏洞源头竟然是网络一个月前离职员工留下的测试账号——密码是`123456`，管理员权限没收回。安全

这不是网络电影情节。那次事件之后，安全我把自己的网络所有密码都换成了随机生成的十六位字符串，存在本地加密的安全密码管理器里。有人说麻烦，网络可比起凌晨三点被电话叫醒处理数据泄露，安全这点麻烦真不算什么。网络

网络安全这件事，最容易被忽视的往往是“人”的环节。你看，防火墙、入侵检测、杀毒软件，公司每年砸几十万部署，可一个员工把公司电脑带回家给小孩上网课，顺手点了“免费领取游戏皮肤”的弹窗——整套防御体系瞬间归零。技术再强，也架不住“人心”这扇门自己打开。

我自己的教训更直接。有次在咖啡厅连公共Wi-Fi处理工作邮件，半小时后收到银行短信，信用卡在境外被刷了三笔。后来才知道，那种不设密码的开放网络，中间人攻击简直像在广场上偷听别人打电话一样容易。从那以后，我手机里多了个VPN应用，公共网络一律走加密隧道，多花两秒连接，省下的是无尽的扯皮和挂失流程。

还有个细节可能很多人没在意——软件更新。我认识一个做设计的朋友，电脑里Photoshop还是2018年的老版本，系统提示更新他永远点“稍后提醒”。直到有一次接了个甲方文件，打开后电脑直接蓝屏，拿去修才发现是中了一种针对旧版本漏洞的勒索病毒。修电脑花了两千，文件全没了，甲方那边差点解约。他说那次之后，他不但自动更新全开，连路由器固件都学会了定期检查。

别把网络安全想得太玄乎。它不是什么高深莫测的黑客攻防战，更多时候是生活习惯的比拼。备份重要文件，用不同密码区分不同平台，开启两步验证，警惕那些“中奖通知”和“领导借钱”的短信——这些动作单个看都微不足道，但组合起来，能挡住绝大多数常见攻击。

上个月，那个泄露账号的同事回来办离职交接，他问我：“你们现在系统是不是安全多了？”我笑了笑，给他看了我手机上的动态验证码——每次登录都要输入六位数字，三十秒一换。他愣了一下，说：“至于吗？”

至于。因为那次事故之后，我们统计过，如果当初那个测试账号设了强密码，或者权限按时回收，攻击者根本进不来。所有花哨的防御手段，最后都败给了一个“懒得改密码”的日常决定。

网络安全说到底，就是你和风险之间的一场拉锯战。你每多设置一道防线，对方就得多花一份力气。别指望一劳永逸，也别因为怕麻烦就裸奔。那些看似繁琐的步骤，其实是你对自己数字生活最基本的尊重。