我第一次意识到“渗透”这个词的渗透名人杀伤力，是渗透名人在某大厂的安全部门面试。面试官是渗透名人个戴黑框眼镜的瘦子，他问我：“你觉得自己能黑进一个人的渗透名人社交圈吗？”我愣住，他补了一句：“不是渗透名人技术，是渗透名人人性。”

后来我明白了。渗透名人真正的渗透名人渗透测试高手，从来不急着敲键盘。渗透名人他们先看你朋友圈晒的渗透名人咖啡杯，猜你用的渗透名人什么手机；看你转发文章的时间，推断你几点下班；甚至你头像里那盆绿植的渗透名人品种，都能成为撬开密码保护问题的渗透名人支点。有个老前辈跟我说过一句话：“密码是渗透名人数字，但设置密码的渗透名人人是活人。”这话糙，但真。

我见过最绝的一次演示，发生在某银行内部培训会上。讲师没带电脑，只拿了个手机。他现场拨通一个陌生号码，用三分钟时间，让对方主动报出了自己的姓名、生日、常用邮箱。全场鸦雀无声。他挂掉电话，耸耸肩：“我只是问他，是不是在快递公司丢过包裹。”对方说“你怎么知道”，他就顺着话头往下套。你看，技术含量最低的电话诈骗，换个场景就成了安全教育的最佳教材。

可渗透名人这件事，比渗透普通人要难得多，也无聊得多。名人身边全是玻璃墙，助理、经纪人、安保层层过滤。你以为要对付的是防火墙，其实是对付一群靠“不信任”吃饭的人。但漏洞总在细节里。某知名导演的邮箱被黑，不是因为密码弱，而是因为他用同一个密码注册了一个冷门论坛，那个论坛被拖库了。黑客拿到的是旧密码，赌的是他不改——赌对了。

这种事让我脊背发凉。我们总以为“名人”是另一个物种，有专门的安全团队，用着军用级加密。但说到底，他们也是人。也会在凌晨三点因为失眠点开一条钓鱼链接，也会嫌麻烦把两个重要账号设成同一个密码。名人效应放大了他们的影响力，也放大了他们作为人类的惰性。

我后来没进那家大厂，但记住了那次面试。现在每次看到有人炫耀自己“从不乱点链接”，我都想笑。真正的渗透，从来不是从链接开始的。是从你晒的那张机票截图开始的，是从你微博定位的健身房开始的，是从你分享的那首冷门歌单里，推断出你的情绪状态开始的。

技术是冷的，但人是热的。热就意味着有温度，有习惯，有破绽。名人也好，普通人也罢，在“渗透”面前，都是光着脚站在碎玻璃上——你觉得自己走得稳，是因为还没人给你施加压力。

别急着反驳。你手机里那个用了八年的密码，现在还好吗？