内容摘要：那天下午，我正用笔记本改一份文档，屏幕右下角突然弹出一行小字：“正在向境外传输数据，请保持网络畅通。”窗口很小，没有进度条，没有取消按钮，几秒后就自己消失了。我第一反应是点开任务管理器，可CPU和网络

那天下午，电脑弹出我正用笔记本改一份文档，什境输屏幕右下角突然弹出一行小字：“正在向境外传输数据，外传请保持网络畅通。电脑弹出”窗口很小，什境输没有进度条，外传没有取消按钮，电脑弹出几秒后就自己消失了。什境输我第一反应是外传点开任务管理器，可CPU和网络占用都正常，电脑弹出像什么都没发生过。什境输

这不是外传我第一次撞见这种提示。去年帮朋友修一台老台式机，电脑弹出刚连上网，什境输桌面上就蹦出个全英文对话框，外传大意是“正在将系统日志发送至位于法兰克福的服务器”。朋友凑过来看了一眼，说：“别管它，一直这样，电脑也没坏。”他这台机器用了六年，从没重装过系统，里面塞满了各种“优化大师”和“驱动精灵”。

这类弹窗背后的东西，大致分三种。一种是正经软件在干正经事，比如你装了某款国外杀毒软件，它确实会把可疑文件特征传到境外服务器做比对。另一种是国产软件夹带的“私货”，表面上是个壁纸工具，后台却悄悄把用户使用习惯打包发走。最麻烦的是第三种——你根本不知道谁在传，传了什么，传给谁。

我后来用抓包工具盯过那台笔记本。发现每天上午十点左右，会有一个来自某输入法进程的加密连接，目的地是新加坡的一个IP。数据量不大，每次几百KB。我把输入法卸载换成系统自带的后，这个连接就消失了。你说它传的是词库同步数据？有可能。但为什么不在隐私政策里写清楚“每日定时上传”？为什么端口要伪装成HTTPS？

更让人不舒服的是弹窗的措辞。“境外传输”这四个字，在中文互联网语境里自带敏感色彩。可真正该警惕的不是“境外”这个地理概念，而是“未经我允许”这个行为本质。我有个做外贸的朋友，电脑里装着五六个国家的通讯软件，每天往境外传合同、传样品图，从没见哪个弹窗提醒他。偏偏是那些来路不明的国产小工具，最爱弹这种提示。

有次我在一个技术论坛看到有人拆解某款“PDF转换器”。安装包只有8MB，安装完却多出三个后台服务。其中一个每隔十五分钟就往一个韩国IP发一次心跳包，内容经过base64编码。论坛里有人解码后，发现是用户当前打开的文档标题和页数。这玩意儿跟PDF转换功能八竿子打不着。底下跟帖有人说：“难怪我转个文件，第二天就收到相关广告邮件。”

普通用户能做什么？别指望弹窗上的“取消”按钮，那玩意儿多半是个摆设。我自己的习惯是：看到不明境外传输提示，立刻断网，打开资源监视器看网络活动，按进程名一个个排查。不认识的就结束进程，然后去控制面板卸载最近安装的软件。要是还不行，直接重装系统——干净安装，别用那些“一键还原”的镜像。

说到底，电脑弹什么提示不重要，重要的是谁在控制你的网络出口。那些悄无声息的数据包，比弹窗本身可怕得多。弹窗至少还告诉你“我在传”，那些不弹窗的呢？