内容摘要：手机里存着身份证正反面照片的人，十个里有八个。去年我朋友老周丢了手机，没设锁屏密码——他嫌指纹解锁麻烦。捡到手机的人用他相册里的身份证照片，加上短信验证码，把他支付宝里的钱转了个干净。老周后来跟我说，

手机里存着身份证正反面照片的防止方法人，十个里有八个。个人去年我朋友老周丢了手机，信息泄露没设锁屏密码——他嫌指纹解锁麻烦。不正捡到手机的防止方法人用他相册里的身份证照片，加上短信验证码，个人把他支付宝里的信息泄露钱转了个干净。老周后来跟我说，不正他最后悔的防止方法不是丢手机，是个人拍了那张身份证照片。

你看，信息泄露很多人防范个人信息泄露的不正方法，本身就是防止方法个筛子。最典型的个人错误操作，就是信息泄露把所有密码设成同一个。银行密码、社交账号密码、邮箱密码，全用生日加姓名缩写。黑客拿到一个，等于拿到全部。我见过最离谱的，有人把支付密码设成123456，理由是“简单好记”。这不是防泄露，这是邀请函。

还有个坑，专坑爱占小便宜的人。商场门口扫码领鸡蛋，下载APP送洗衣液，街头填问卷送小礼品。那些摊位背后是什么人？你填了手机号、家庭住址、甚至职业信息，转头这些数据就被打包卖掉。几块钱的鸡蛋，换走你几十条真实信息。我楼下便利店搞过一次“会员注册送饮料”，我瞄了一眼登记表，上面密密麻麻全是完整手机号，连个打码都没有。这种信息最后流向哪里，没人知道。

至于公共WiFi，简直是信息泄露的重灾区。咖啡馆里那个不需要密码的“Free_WiFi”，你连上去查个余额、发个邮件，数据包就像裸奔一样在空气里飞。稍微懂点技术的人，用个抓包工具就能看到你传输的内容。你以为自己在用免费网络，其实你是免费把自己送出去了。

再来说说快递单。很多人拆完快递，随手把包装盒一扔，上面姓名、电话、住址印得清清楚楚。你以为没人捡？专门有人翻垃圾桶收集快递单，攒够一批就转卖。我认识一个做二手回收的朋友，他说他见过最“讲究”的人，会用记号笔把快递单涂黑再扔——可惜大多数人没这个习惯。

社交媒体的“晒”文化也是帮凶。朋友圈晒机票、晒护照、晒工牌，随手一拍，信息全在上面。机票上的二维码扫出来，你的身份证号、手机号全暴露了。还有人晒孩子学校照片，校服上印着学校名称，再配上定位，等于告诉陌生人你孩子每天几点在哪出现。这种泄露，比黑客攻击还可怕——是你亲手递出去的。

最讽刺的是，很多人一边抱怨信息泄露，一边为了省几块钱注册各种来路不明的网站。那些“仅需手机号即可注册”的小网站，背后可能就是个钓鱼平台。你填的每一个数字，都在给别人的数据库添砖加瓦。有个做数据安全的朋友跟我说过一句糙话：“你贪的那点小便宜，最后都会变成别人手里的筹码。”

所以，别再把身份证照片存手机里了，别用同一个密码走天下了，别看见二维码就扫了。信息泄露这件事，大多数时候不是黑客多高明，是你自己把门敞得太开了。改改这些习惯，比装十个杀毒软件都管用。