上周五晚上十一点，互联我邻居老张的网安银行卡在睡梦中被划走两万三。他醒来看到短信时，全何手机差点摔地上。防范查了监控，互联凌晨三点，网安有人在境外ATM取现。全何老张的防范电脑里没有装任何杀毒软件，密码是互联“zhang1968”，邮箱和网银共用同一个。网安

这不是全何什么高科技攻击。黑客早就摸透了人性——我们总以为危险来自暗网里的防范神秘代码，实际上多数入侵靠的互联是最简单的社会工程学。骗子先攻破老张的网安邮箱，找到他注册过的全何购物网站，再用撞库手段试出网银密码。整个过程没动用任何漏洞，全是“猜”和“试”。

互联网安全的真正防线，从来不在防火墙里，而在你的习惯中。我见过太多人花几千块买安全设备，却把WiFi密码设成自己的生日。也见过公司花大价钱部署入侵检测系统，员工却把敏感文件传到网盘分享链接。

具体怎么做？先从密码说起。别再用一个密码走天下了。我自己的做法是：把密码分成三档。第一档管银行、支付、邮箱，用至少16位随机字符，存在密码管理器里；第二档管社交账号，用长句加符号；第三档管那些论坛、一次性注册，随便编都行。记住，最危险的永远是“重要账号共用密码”——一个泄露，全线崩溃。

再说双因素认证。别嫌麻烦。我有个朋友在游戏公司做运维，他的工作邮箱绑了物理密钥，每次登录都要插一下USB。有次他抱怨麻烦，结果两个月后，同组同事因没绑双因素，邮箱被黑，公司源代码差点外泄。从那以后他再没抱怨过。

软件更新也别拖。很多人觉得系统提示“更新重启”烦人，直接点“稍后提醒”——然后这个提醒能拖半年。你知道那些“稍后”里藏着什么吗？往往是已经公开的漏洞补丁。黑客比你有耐心，他们会盯着那些不更新的设备，就像猎人等兔子出洞。我自己的手机和电脑都设成自动更新，半夜悄悄装好，白天用的时候根本不打扰。

公共WiFi是另一个大坑。咖啡馆的免费网络，数据包就像明信片一样在路上裸奔。如果你非要用，至少开个VPN。但更实在的建议是：别在公共WiFi上登网银，别输支付密码。实在急用，开手机热点，流量费没几个钱，比被盗刷划算多了。

还要警惕“看起来正常”的链接。前几天收到一条短信，说我的快递被扣，让我点链接补交关税。链接域名是“shunfeng-express.com”——看着挺像顺丰吧？但真正的顺丰官网是“sf-express.com”。这种仿冒域名，差一个字母，就能骗过90%的人。我直接删了短信，然后给顺丰客服打了个电话确认，根本没这回事。

最后说句实在话：别信什么“绝对安全”。没有这回事。安全是个动态博弈，你今天防住了钓鱼邮件，明天可能出来AI换脸诈骗。我认识的安全专家，自己电脑也中过招。关键不是永不犯错，而是犯错后能快速止损——定期备份重要文件，设置银行交易限额，开通短信提醒。真出了事，至少能控制在可承受范围内。

老张后来报了警，钱追回来一部分。他问我该怎么办，我说先改密码，再装个密码管理器，把邮箱、网银、支付全部分开。他听完沉默了一会儿，说：“早知道这么简单，当初就不该偷懒。”——其实互联网安全就是这么简单，简单到多数人懒得做，直到被现实狠狠教育一次。

(责任编辑：热点)