网络安全常识二十条
去年冬天，网络我一位朋友收到条短信，安全说他的常识快递丢了，要加微信理赔。网络他刚巧有个包裹在路上，安全没多想就点了链接。常识填完银行卡号和验证码，网络三分钟不到，安全卡里两万块没了。常识事后他跟我说，网络平时觉得自己挺精明的安全，那会儿不知道怎么就信了。常识这种事每天都在发生，网络跟学历、安全智商没关系，常识只跟那一瞬间的松懈有关。
密码这件事，很多人图省事，所有账号用同一个。一个被撞库，全盘皆输。我自己的做法是：核心账号（邮箱、银行、支付）单独设强密码，其他不重要的用一套，但绝不交叉。密码别用生日、手机号、名字拼音，这些在社工库里是第一批被匹配的。
双重验证能开就开。短信验证码已经不够安全了，SIM卡可以被复制，验证码可以被拦截。能用验证器App（比如Google Authenticator）就别用短信。多花十秒钟，安全等级差一个量级。
公共WiFi别转账。咖啡馆、机场、酒店大堂的免费WiFi，你永远不知道背后是谁在抓包。我见过有人在星巴克连WiFi买了杯咖啡，信用卡信息就被侧录了。要用就用自己的热点，流量费比被盗刷划算得多。
钓鱼网站现在做得跟真的一模一样。看域名，别只看页面设计。taobao.com和taobao.com.cn是两回事，paypa1.com和paypal.com差一个字母。收到任何链接，先长按看真实地址，再决定点不点。
手机丢了怎么办？提前设好锁屏密码，打开“查找我的设备”。别用图案解锁，旁人扫一眼就记住了。六位数字密码比图案安全得多。另外，手机相册里别存身份证正反面照片，很多人吃过这个亏。
快递单、车票、机票别乱扔。上面的姓名、电话、地址、身份证号，拼起来就是一套完整的个人信息。我习惯用记号笔把关键信息涂掉再丢。花两秒钟，省掉后面无数骚扰电话。
社交平台上别晒登机牌。上面的二维码能扫出你的常旅客号码和行程。也别晒家门钥匙、车牌、孩子的学校班级。这些信息单独看没什么，凑在一起就能被人拼出你的生活轨迹。
陌生U盘别插。这不是电影情节，是真实攻击手段。捡到的U盘里面可能藏着自动运行的恶意程序，插上就中招。同理，陌生二维码别扫，扫出来是什么你控制不了。
软件别从第三方下载站下。那些“高速下载”按钮背后往往是捆绑安装。去官网或者正规应用商店。装的时候看清楚每一个勾选项，别一路点“下一步”。
浏览器插件、手机App的权限，定期检查。一个手电筒App要读取通讯录，这合理吗？位置信息、麦克风、摄像头权限，能关就关。后台偷偷录音、偷拍不是阴谋论，是已经发生过的事。
邮件里的附件，尤其是.exe、.scr、.js结尾的，别双击。Word文档也可能带宏病毒。收到莫名其妙的发票、简历、订单附件，先跟发件人确认。很多病毒就是从“这是您要的发票”开始的。
旧手机、旧电脑卖掉或扔掉之前，恢复出厂设置还不够。硬盘里的数据可以被恢复。用专业擦除工具多写几遍随机数据，或者物理销毁硬盘。手机的话，加密后再恢复出厂设置才靠谱。
别在陌生网站填身份证号。很多小网站收集这些信息就是为了卖钱。除非是政府、银行、正规电商，其他一律不填。实在要填，看看有没有隐私政策，虽然大多数时候也没用，但至少是个筛选标准。
微信、QQ上有人借钱，一定要打电话确认。语音可以合成，视频可以AI换脸。我见过骗子用AI模仿女儿声音骗走老人几十万的案例。挂掉，拨回去，用你通讯录里存的号码。
路由器默认密码必须改。admin/admin这种组合，扫描器一秒就破。WiFi密码用WPA2或WPA3加密，别用WEP。路由器固件定期更新，厂商补丁不装，漏洞就一直敞着。
备份，备份，备份。重要数据至少存两份，一份本地一份云。勒索病毒最狠的地方不是加密你的文件，是你没有备份只能交赎金。我每周日晚上自动备份，雷打不动。
看到“中奖了”“退税了”“账户异常”这类消息，先假设是诈骗。真正的机构不会催你在五分钟内做决定。骗子制造紧迫感，就是让你来不及思考。深呼吸，挂电话，自己去官网查。
孩子的网络安全也要管。游戏里的“免费皮肤”、社交软件上的“同龄朋友”，都可能是陷阱。跟孩子说清楚：网上没人知道你是条狗，也没人真的是你朋友。别见面，别发照片，别转账。
最后一条，也是最重要的：被骗了不丢人，别因为面子不报警。越早报警，冻结账户、追回资金的可能性越大。我朋友那两万块，因为报警及时，追回来一半。另一半买了个教训，他说值。