上周，安全我邻居老王的上网银行卡在半夜被刷走两万三。他平时自认网络老手，体建从不点陌生链接，安全问题出在他用了五年的上网路由器密码——就是出厂默认的admin。这事听着可笑，体建但每年这种事发生的安全频率，比你想的上网高出几百倍。

安全上网的体建第一道防线，恰恰是安全这些最不起眼的细节。路由器管理密码、上网Wi-Fi密码、体建邮箱密码，安全很多人从买回来就没改过。上网默认密码就是体建给黑客留的敞开后门。改掉它，用大小写字母加数字和符号的组合，十二位以上。别嫌麻烦，这比你装任何杀毒软件都管用。

再来说说手机。我见过太多人，手机指纹解锁、面部识别全开着，但各种App的支付密码却设成同一个。有个朋友更夸张，所有银行卡密码都是生日。他跟我说“记不住那么多”，可他被盗刷那天，骗子连猜都不用猜。密码管理工具确实存在，但大多数人懒得用。那你至少做到：重要账户（银行、支付宝、微信支付）用一套独立密码，其他论坛、视频网站用另一套。两套就够，别让所有鸡蛋放一个篮子里。

公共Wi-Fi是个大坑。咖啡馆、机场、酒店那些免费网络，你连上去刷个网页没事，但千万别登录网银或输入信用卡信息。数据在公共网络上传输就像明信片，沿途每个节点都能看到内容。有人会问：“现在不都加密了吗？”——那也得看加密强度。免费的公共Wi-Fi多数是WPA2甚至WPA，破解门槛低得惊人。我亲眼见过有人在星巴克用一台笔记本，五分钟内抓取十几个人的会话数据。你非要连，就开手机热点，别贪那点流量。

下载软件时，别去那些“绿色破解版”网站。你以为省了会员费，实际上很多安装包里藏着挖矿木马或键盘记录器。看新闻说某个程序员下载了“破解版Photoshop”，结果电脑变成僵尸网络的一部分，帮他挖了三个月门罗币，电费涨了两百多。正版软件贵是贵，但盗版的代价往往更高——要么是金钱，要么是隐私。

邮箱里的钓鱼邮件也越来越“真”。他们模仿银行、快递公司、甚至你的老板，语气和排版都毫无破绽。判断标准其实很简单：紧急要求你点击链接并输入账号密码的，一律视为诈骗。真正的银行不会发邮件让你“立即验证身份”，更不会在邮件里直接放链接。鼠标悬停在链接上，先看看底部显示的真实网址——如果域名是乱七八糟的字母组合，直接删掉。

最后说个反直觉的事：很多安全软件本身就收集数据。那些免费杀毒软件、清理大师，靠什么盈利？想想就知道。我不是让你全裸奔，而是建议你只装一个信誉良好的安全软件，别装五六个“保护”你的工具。手机也一样，那些号称“安全检测”的App，权限里往往写着“读取联系人”“访问存储空间”。你想想，一个检测工具需要读你通讯录干什么？

老王的钱最后追回来一部分，但过程折腾了两个月。他后来跟我说：“早知道改个密码就完事的事，非吃这亏才明白。”安全上网没那么玄乎，就是几个习惯问题。但坏习惯一旦养成了，改起来确实费劲。从今天起，先改路由器密码，再把重要账户密码换掉。十分钟的事，别拖到出事那天。