上个月，网络我亲眼看着同事的安全社交账号在五分钟内被清空。他只是网络在公共Wi-Fi下点开了一封看似来自行政部的邮件，输入了公司邮箱密码。安全那封邮件做得太像真的网络了——连落款处的LOGO都分毫不差。这事就发生在我工位旁边，安全让我第一次意识到，网络网络安全不是安全新闻里的遥远事件，而是网络办公桌上随时可能引爆的雷。

密码管理是安全个老生常谈的话题，但真正做对的网络人少得可怜。我翻看过部门同事的安全密码习惯，有人把所有账户都设成同一个八位生日组合，网络有人把密码写在便利贴上贴在显示器边框——那便利贴的安全位置，路过的网络人一抬眼就能看清。别笑，你可能也干过类似的事。我自己以前用“123456”打头，后面加自己名字缩写，以为加了字母就安全了，直到有次尝试用密码破解工具测试自己的账户，不到三秒就被攻破。那种感觉，就像自己家门锁是纸糊的。

双因素认证确实麻烦，每次登录都要掏出手机等验证码。但麻烦和安全往往成正比。我有个做财务的朋友，公司账户因为没开双因素验证，被骗子从后台转走四十多万。追回来的概率微乎其微，因为资金经过多层洗转，早已不知去向。四十万，够买一辆不错的车，或者在小城市付个首付。而这一切的起因，不过是某次登录时少了一步验证。现在他跟我聊起这事，语气平淡得像在说别人的事，但我知道那笔钱让他两年没睡好觉。

公共Wi-Fi的诱惑力确实大，商场、咖啡厅、机场，随手一连就能省流量。但那些不需要密码的开放网络，等于在公共场所大喊“谁来都能听我说话”。我做过一个小实验：用手机开热点，再用电脑连接，然后用抓包工具看传输数据。结果发现，只要在同一网络下，某些不加密的APP发送的内容几乎是裸奔的——账号、密码、聊天记录，全都能被截获。那种感觉，就像在透明玻璃房里换衣服，外面的人看得一清二楚，你还以为有隐私。

软件更新提示总是被忽略，那个“稍后提醒”按钮简直是安全漏洞的帮凶。系统更新往往包含安全补丁，修复已知的漏洞。拖延更新，等于明知门锁坏了却懒得换新。有一次我故意推迟了操作系统更新两周，结果那段时间正好爆出一个高危漏洞，攻击者能远程执行代码。虽然我没中招，但想想都后怕——如果当时有人针对性地发起攻击，我的电脑可能已经变成别人手中的肉鸡。

反诈意识同样重要。现在骗子的剧本越来越精细，不再是“我是你领导”那种粗糙套路。他们会研究你的社交动态，知道你的行踪、喜好、工作内容，然后量身定制骗局。我收到过一条短信，准确说出我最近网购的商品名称，说是“包裹异常需要点击链接处理”。那链接的域名和官方网址只差一个字母。要不是我多了个心眼直接打开购物APP查看物流信息，可能就点进去了。

安全说到底是一种习惯，而不是一次性的设置。把重要密码放在密码管理器里，开启所有能开的双因素认证，在陌生网络下不登录敏感账户，更新提示弹出来就顺手点掉，收到可疑信息先冷静十秒再判断。这些事听起来琐碎，但每一件都可能挡住一次实实在在的损失。别等到账号被盗、资金流失、隐私曝光才后悔——那种代价，远比日常的“麻烦”沉重得多。