去年冬天，看网我一个朋友在某个小电商平台搜了款羽绒服，泄露信息没买，看网就关了页面。泄露信息第二天她刷短视频，看网首页推荐里赫然出现同款，泄露信息连颜色都一样。看网她没当回事。泄露信息一周后，看网她接到一个电话，泄露信息对方准确报出她的看网姓名、地址、泄露信息那件羽绒服的看网颜色和尺码，说“您拍下的泄露信息商品缺货，需要退款，看网请点链接”。她差点信了。

这不是巧合。你在网页上每一次点击、停留、滚动，都在被记录。有些记录是平台自己用的，有些则流向了你根本不知道的地方。

先说最日常的——搜索框。你在某度搜“失眠怎么办”，页面还没加载完，广告位已经挂上了三家医院的推广。这算轻的。更隐蔽的是，你搜完关掉页面，以为没事了。但搜索词已经进了你的用户画像，接下来几天，你刷资讯、看视频，甚至打开购物软件，都会撞见“失眠”相关的推送。你以为自己只是查了个问题，实际上你给几十个广告主递了名片。

再说登录。很多人图省事，同一个邮箱密码走遍全网。A网站被拖库，黑客拿到的账号密码，直接去撞B网站、C网站。你在这边改密码，那边已经被人登上去翻了个底朝天。我见过一个案例：某论坛2016年泄露的数据，2023年还在被用来撞库。七年，足够一个人换三份工作、搬两次家，但密码没换。

还有一类泄露，是你主动交出去的。比如某些小网站，注册时要填手机号、生日、甚至身份证号。你填了，它存了，但它可能连个像样的防火墙都没有。去年有个做壁纸的小站被黑，三万条用户数据挂在网上，包括邮箱、手机号和明文密码。站长后来发公告说“没想到会有人攻击我们”。攻击者才不管你是谁，他们只扫漏洞，谁没穿衣服就扒谁。

浏览器本身也在漏。你装的那些插件，有多少是真正看过权限说明的？一个“网页截图”插件，可能要求读取你所有标签页的URL。一个“比价”工具，可能把你访问的每一个商品页面都回传服务器。你以为是工具，其实是眼线。

更别提公共Wi-Fi。你在咖啡厅连上免费网络，打开网页，输入账号密码。同一个网络里，有人开着抓包工具，你提交的表单在他屏幕上就是明文。HTTPS能挡一部分，但很多小网站根本没上HTTPS，或者证书配错了，浏览器警告你点了“继续访问”——那一瞬间，你的密码就裸奔了。

我说这些不是让你别上网。而是你得知道：每一次输入，都是一次信任交付。你信任网站会加密，信任它不会卖数据，信任它不会被黑。但信任这东西，在互联网上是最不值钱的。

能做什么？少用同一套密码，重要账号开两步验证，浏览器插件只装必需的，公共网络别登网银。还有，看到“退款请点链接”这种电话，直接挂。真退款不需要你点链接。

我那个朋友后来换了手机号，把那个电商平台的账号注销了。她说感觉像搬了一次家，把不该留的钥匙都扔了。其实也没那么复杂，就是多留个心眼——你在网上留下的每一条信息，都可能在某天，以你意想不到的方式，找上门来。