内容摘要：我的密码是“123456”，用了七年。直到上个月公司内部钓鱼演练，我亲手把它输进伪装成OA系统的页面，三分钟后，安全部的电话就打过来了。 那一刻我才意识到，所谓网络安全，从来不是防火墙和杀毒软件的事—

我的网络密码是“123456”，用了七年。安全直到上个月公司内部钓鱼演练，检讨我亲手把它输进伪装成OA系统的网络页面，三分钟后，安全安全部的检讨电话就打过来了。

那一刻我才意识到，网络所谓网络安全，安全从来不是检讨防火墙和杀毒软件的事——它就是我每天重复一万次的那个懒惰习惯。这次检讨，网络不写套话，安全就说说我到底错在哪。检讨

错在把“方便”放在“安全”前面。网络公司要求每季度改密码，安全我嫌麻烦，检讨就在原密码后面加个“1”。改到第五次，密码变成“12345611111”，跟没改一样。安全部的人说，他们用暴力破解工具，不到十分钟就能跑出这种规律性组合。我不信，他们当场演示，结果八分钟就破了。我盯着屏幕，像被人当众扒了衣服。

错在把“内网”当“保险箱”。总觉得公司内部系统，外面的人进不来。直到那次钓鱼邮件，标题写着“本月工资条调整通知”，发件人显示是HR部门。我点开附件，什么都没发生，还跟同事吐槽说HR发个表格都发不明白。后来才知道，那个附件里藏着宏病毒，后台已经悄悄把我的通讯录、聊天记录打包上传了。安全部的人告诉我，这类攻击70%以上都从内部发起，或者利用内部人员的轻信。

最让我后怕的是，我居然把公司数据库的备份密码写在便签纸上，贴在显示器边框。保洁阿姨每天来打扫，我从来没想过她能不能看见。直到安全部巡检拍照，那张便签纸上的字迹在照片里清清楚楚。他们说，这等于把家门钥匙放在门口脚垫下面，小偷不用撬锁，弯腰就能捡到。

现在想想，那些被我嘲笑过的“麻烦”——每次登录要验证手机、重要文件要二次加密、离开工位必须锁屏——每一道程序背后，都是某次真实事故换来的教训。我之前觉得IT部门小题大做，现在才明白，他们是在跟全公司人的惰性作斗争。

这次检讨，我不想说“今后一定加强安全意识”这种空话。我给自己定了三条死规矩，写下来贴在电脑旁边：第一，密码全部改成随机生成的长串，用密码管理器保存，绝不手动输入；第二，凡是邮件里带链接或附件的，一律先打电话给发件人确认；第三，离开工位超过两分钟，电脑必须锁屏，便签纸全部销毁。

我知道习惯很难改，但这次差点酿成大祸的体验，比任何培训都刻骨铭心。网络安全这堂课，我交的学费是颜面扫地加一次全公司通报。希望读到这篇检讨的人，别等到被钓鱼成功了才想起换密码。你的每一次“嫌麻烦”，都是在给攻击者递梯子。