上个月，网络我一个做财务的防范朋友差点把公司账上八十万转给骗子。对方冒充老板，措施在微信里语气急切，网络说有一笔紧急款项要处理。防范她当时手抖着点确认键，措施幸好银行风控电话及时打来，网络才拦下这笔钱。防范事后她跟我说，措施骗子连老板平时说话的网络口头禅都模仿得一模一样。

这事让我意识到，防范所谓网络安全，措施拼的网络根本不是技术高低，而是防范人性弱点。黑客不需要攻破你的措施防火墙，他只需要攻破你的信任。

先说说最基础的——密码。很多人用生日、手机号，甚至"123456"这种密码，跟把家门钥匙放在门口脚垫下没区别。我见过最夸张的案例，某公司高管所有账户密码都是"wang123"，被撞库攻击后，邮箱、网银、公司系统全被拖下水。密码管理这事，真得用点笨功夫：至少12位，大小写字母加符号混搭，每个重要账户独立密码。嫌麻烦？那就用密码管理器，总比出事后悔强。

再谈钓鱼邮件。现在的钓鱼邮件做得比真邮件还真——伪造的LOGO、逼真的排版、紧迫的语气。我有个同事收到"HR部门"发的工资条链接，点进去输入了工号和密码，第二天公司邮箱就被盗了，给全公司同事发了一堆带病毒的附件。识别钓鱼邮件有个土办法：把鼠标悬停在链接上，看底部显示的网址是不是官方域名。只要域名不对劲，管它写得再像真的，直接删。

说到系统更新，很多人嫌烦，觉得弹窗提示"重启更新"是打扰。但那些补丁补的往往就是黑客正在利用的漏洞。去年爆出的Log4j漏洞，全球多少服务器中招，就是因为没及时打补丁。我自己的习惯是设置凌晨自动更新，早上起来又是干净系统。别等被入侵了才后悔当初那几次"稍后再说"。

公共Wi-Fi是个大坑。咖啡馆、机场那些免费Wi-Fi，数据包在网络上裸奔，有心人用抓包工具就能截获你的聊天记录、密码甚至银行卡信息。我出门在外，宁可开手机热点也不用公共Wi-Fi处理敏感操作。如果非要连，至少挂个VPN，给数据穿件"隐身衣"。

手机App的权限请求也得留个心眼。手电筒应用要读取通讯录？计算器要定位权限？这类情况直接拒绝，没什么好犹豫的。有些App后台偷偷上传你的联系人、短信、位置，拿去卖或者用来精准诈骗。定期检查手机里的权限设置，把不合理的授权全部关掉，这个动作值得每月做一次。

最后说点反直觉的——备份。很多人觉得备份是防硬盘损坏，其实更是防勒索病毒。去年某设计公司被勒索病毒加密了所有图纸，黑客开价三个比特币，公司不交钱，项目全停摆。如果有离线备份，直接把系统还原，损失顶多是一天的数据量。我每周用移动硬盘做一次全量备份，然后断开连接，这样就算电脑中毒，备份文件也安全。

网络安全从来不是一劳永逸的事，它更像个人卫生——每天洗手、刷牙，看似麻烦，却能挡住大多数疾病。那些觉得"我不会被盯上"的人，往往是最容易中招的。别等被骗了才拍大腿，现在就去改个强密码，把系统更新打开，给重要文件做个备份。十分钟的事，能省下日后无数麻烦。