内容摘要：上个月，我同事小李的社交账号被盗了。黑客用她的号给所有好友群发了一条“我在网上买了个包，急用钱，转我两千”，还真有两个朋友中了招。事后查起来，小李压根没点过什么可疑链接——她只是习惯在手机里存一张身份

上个月，网络我同事小李的中的注意资料社交账号被盗了。黑客用她的隐私号给所有好友群发了一条“我在网上买了个包，急用钱，安全转我两千”，网络还真有两个朋友中了招。中的注意资料事后查起来，隐私小李压根没点过什么可疑链接——她只是安全习惯在手机里存一张身份证照片，还开了iCloud同步。网络

问题就出在这。中的注意资料你以为隐私泄露都靠“钓鱼邮件”或者“木马病毒”？隐私太天真了。真正的安全漏洞，往往是网络你自己亲手打开的。手机相册里的中的注意资料身份证、银行卡照片，隐私聊天记录里随手发的家庭住址，甚至外卖APP里存的公司门牌号——这些碎片拼起来，足够一个陌生人把你的人生摸得门儿清。

我有个做安全测试的朋友说过一句糙理不糙的话：“黑客根本不需要黑进你的电脑，他只需要比你更了解你。”怎么了解？你每注册一个网站，每授权一个APP读取通讯录，每在公共WiFi下输一次密码，都在往别人的数据库里扔一块拼图。那些号称“免费”的修图软件、手电筒应用，为什么非要读取你的位置？别骗自己说是为了“优化用户体验”，人家要的是你的行为轨迹，拿去卖钱。

更操蛋的是，你根本防不住。上个月某快递公司又爆出数据泄露，几百万条用户姓名、电话、住址被打包出售，一条信息也就卖几毛钱。可就是这几毛钱，让骗子能精准叫出你的名字，报出你最近买的什么东西，然后你信了，点了他发来的“退款链接”。

那怎么办？总不能退回原始社会不用手机吧。我的态度是：别指望企业良心发现，也别信什么“绝对安全”的鬼话，你得自己给自己设防。具体操作其实不复杂——手机里别存证件照片，要用的时候现拍；所有APP的权限设置挨个过一遍，把那些“读取联系人”“访问相册”的授权全关掉，用的时候再开；公共WiFi打死不连，流量再贵也比账号被扒光强。

还有个细节，你可能没注意过：你那些“自动登录”的网站，密码是不是全设成同一个？我敢打赌，十个人里有八个这么干。结果就是哪个小网站被拖库，你所有平台的账号就全裸奔了。花半小时，把重要账号的密码全改成不同的，用密码管理器存着，这半小时的功夫比你装任何杀毒软件都值。

说到底，网络里的隐私安全，不是一道选择题，而是一场持久战。你今天偷的懒，明天可能就得拿真金白银去填坑。别等到银行卡被刷爆、照片被人挂到网上，才想起来当初为什么没多留个心眼。毕竟，在这个数据比人还值钱的时代，你不保护自己，没人替你保护。