凌晨两点，社交私泄我收到一条陌生私信：“你上周在咖啡馆拍的网站那张自拍，背景里那个穿蓝裙子的人隐女孩，我认识。形式”对方还附上了那张照片的社交私泄截图，像素清晰得可怕——而我从未在任何公开平台发过这张照片。网站那是人隐存在手机相册里的原图，连滤镜都没加。形式

社交网站的社交私泄隐私泄露，从来不是网站黑客拿着刀逼你交出密码那种戏剧化场面。真正的人隐泄露，往往就藏在那些你亲手交出去的形式数据里。

最普通的社交私泄一种，叫“过度分享”。网站你晒了张登机牌，人隐二维码糊都没糊；你拍了张办公桌，显示器角落贴着便签，上面写着系统密码；你发了张健身房自拍，背景镜子里映出你家客厅的户型——这些碎片单看无害，拼起来就是一份完整的个人档案。有个朋友做过测试，仅凭另一个社交账号上三个月的公开动态，就定位到了她家具体门牌号，靠的是窗外路灯的间距和楼下便利店的招牌角度。

平台本身的“默认设置”也是一道暗门。注册时勾选同意的那份几十页的用户协议，里面藏着“允许第三方应用访问你的公开资料、好友列表、位置信息”之类的条款。多数人根本不看，直接点“同意”。更麻烦的是，很多社交网站的隐私选项默认是“公开”——你发一条动态，没手动改成“仅好友可见”，那它就在全网裸奔。有次我随手翻一个陌生人的主页，发现他三年前的生日动态都还在，评论区里他妈妈喊着他的小名，让他记得吃降压药。

还有一种更隐蔽的泄露：好友的“转发”和“@”。你从没公开过自己的行程，但你闺蜜发了张你们聚餐的合照，定位了餐厅，配文“和十年老友聚聚”；你同事在群里@你，问“上次你提的那家医院怎么样？”——这些信息经他人之手，照样拼出你的生活轨迹。最讽刺的是，你精心保护自己的隐私，却挡不住别人替你“分享”。

社交网站的“第三方接口”也是个漏勺。你图方便用微信或QQ账号登录某个小游戏、某个测试性格的网页，对方立刻拿到你的昵称、头像、好友关系链，甚至授权范围内的更多数据。那些“测测你的前世今生”“看看你像哪位明星”的玩意儿，背后都是数据采集器。我大学同学当年玩过一个星座测试，半年后开始收到精准的保健品推销电话，连她失眠的习惯都一清二楚。

至于那些被拖库、撞库得来的账号密码，反倒成了最“技术流”的一种泄露——但即便如此，源头往往也是你在多个网站用了同一个密码。一个老论坛的数据被卖，黑客拿它试你的社交账号，一试一个准。

社交网站的隐私泄露，说白了不是某一次失误，而是一种常态化的“慢性失血”。你每点一次赞、每传一张图、每授权一个应用，都在往外递一小块自己。真正该问的或许不是“怎么防”，而是“我到底愿不愿意为了那点便利，交出这么多”。

(责任编辑：综合)