2017年5月12日，网络一个叫WannaCry的安全勒索病毒让全球150多个国家的中招。英国医院系统直接瘫痪，教程手术被迫取消；中国部分高校的网络毕业论文被加密，学生只能对着屏幕上的安全比特币地址发呆。这场灾难的教程起点，不过是网络美国国家安全局泄露的网络武器库中一个叫“永恒之蓝”的漏洞利用工具。而攻击者，安全只是教程一群把公开工具打包成傻瓜式勒索软件的小团伙。

你看，网络网络安全从来不是安全什么高深的科幻概念。它更像你公寓楼下那扇门禁——平时觉得碍事，教程忘了带卡还能蹭邻居的网络，直到某天深夜有人撬开它，安全你才发现自己连个报警器都没装。教程大多数人以为黑客会像电影里那样，在黑暗的房间里敲击键盘，屏幕上滚动着绿色代码。现实是，他们更乐意利用人的疏忽，而不是技术的漏洞。2019年，某大型企业的财务总监收到一封“CEO”发来的紧急邮件，要求立刻转账80万欧元。邮件地址和真实CEO只差一个字母，语气和签名完全一致。转账完成后才发现，这是一场精心策划的“商务电子邮件欺诈”。技术防线固若金汤，人的防线却一戳就破。

再说个扎心的观察：你手机里的每个App都在收集你的数据。位置、通讯录、相册权限，你点“允许”的时候，想过这些数据会被谁看到吗？2021年，一款名叫“Clubhouse”的语音社交软件爆火，无数人为了邀请码涌入。结果呢？有人利用平台的漏洞，把一些私人房间的语音实时传输到了第三方网站上。那些在房间里畅谈商业机密的创业者，可能至今都不知道自己的声音已经被录下来，成为某个灰色数据库里的商品。

安全圈有个老话：没有绝对的安全，只有相对的风险。这话说得太对了。真正的安全，不是装个防火墙、买个杀毒软件就能高枕无忧。它是一种习惯——比如，你收到带链接的短信，先别急着点，把鼠标悬停上去看看网址是不是长得可疑；你连接公共Wi-Fi时，别顺手登录网银；你设置密码时，别再用“123456”或者生日。这些细碎的动作，构成了你数字生活的大多数安全边界。

说到底，网络安全是个“道高一尺，魔高一丈”的博弈。攻击者的成本在降低，防御者的门槛在提高。但别指望靠一两个技术大牛来拯救世界。每个使用网络的人，都是自己数据的守门员。当你下次准备在社交平台上晒出登机牌时，想想那上面的二维码里藏着多少信息。当你准备在陌生网站上输入身份证号时，问问自己：这网站看起来像正规军吗？

对了，忘了告诉你，WannaCry的传播之所以能停止，是因为一个22岁的英国小哥无意中注册了一个域名，恰好是病毒的“停止开关”。他花了10美元。有时候，安全就是这么脆弱，又这么偶然。你得学会自己多做那10美元的事。