上周三凌晨两点四十七分，我闺蜜阿雯的手机突然震得像要炸。是她家智能门锁的推送——”02:46 已开门”。她当时裹着被子坐在床上，冷汗把睡衣后背洇湿了一片。门反锁的。她没起身。猫在脚边打呼。
她第一反应是进了贼，抓起床头的陶瓷摆件蹲在床边，盯着门盯了快十分钟，才反应过来去翻APP的日志——之前她为了省内存，把门锁APP的通知权限全关了，那天是她前一天手滑，不小心点了允许通知，才刚好收到那串吓人的提示。后来找品牌售后查了半天才搞清楚，那根本不是真的开门记录，是有人拿之前在某二手平台泄露的临时密码库，连续试了三次错密码，系统的推送逻辑出了bug，把“多次验证失败”的提示，错写成了“已开门”。
那些被你当成“垃圾推送”的日志，全是风险预警
很多人现在看到APP推送就烦，什么“设备电量低”“摄像头离线”“固件有新版本”，要么直接把通知权限拉满关掉，要么扫一眼就划走，连内容都懒得看。阿雯之前就是这样，觉得门锁APP天天弹的提醒全是没用的营销，直到那次凌晨的惊吓，才翻出来半年的日志看——之前她的门锁已经被人试错密码不下二十次，只是之前因为关了通知，她一次都没收到过提醒。
绝大多数你随手关掉的设备推送，本质是厂商在替你盯着那些你根本注意不到的异常流量。你家的智能摄像头如果突然离线，大概率不是WiFi信号不好，是有人在尝试破解设备的管理权限；你家的路由器如果提示有陌生设备接入，不是邻居家小孩偷偷蹭网那么简单，很可能是扫描器在尝试抓你局域网里的数据包。
说实话，很多人对自己家数字设备的了解程度，还不如对楼下便利店新上的冰棒口味熟。上次帮同事整理他放在书架上的老NAS，登进后台才发现，他的设备IP三个月前就被境外的扫描器扫过不下两百次，只是他从来没看过后台的流量日志，以为当初装了个防火墙插件，就等于给设备穿上了刀枪不入的铠甲。
别等弹窗跳出来，才想起你把权限全给了出去
我之前见过最离谱的权限索求，是一个只有3M大小的手电筒APP，装的时候弹出来一串权限申请：读取位置、读取通讯录、读取存储、甚至要调用麦克风。我当时都看笑了——你一个开闪光灯的APP，要知道我在哪、给谁打电话、手机里存了什么照片，还要随时听我说话？是准备帮我给手电筒找个伴吗？
很多人装APP的时候根本不会仔细看权限列表，手指划拉两下就点了“全部允许”，总觉得“我又没什么秘密，给就给了”。但你有没有想过，这些被你随手交出去的权限，根本不是只给这个APP用的。如果厂商的数据库被拖库，所有用户的权限数据、行为痕迹，都会被打包放到暗网上卖，几块钱就能买几千条带详细位置、通讯录、行为习惯的用户信息。
你随手点的“同意”，本质是给所有能拿到这个权限的主体，开了一扇不用敲门就能进的门。你可能没什么值得偷的商业机密，但你绑定的收款码、你存的身份证照片、你天天点外卖的收货地址，拼起来就是一个能精准诈骗的完整画像。
真的。不是吓你。
很多人总觉得网络安全是那种穿着黑衣服的黑客对着满屏代码敲半天，才能突破防火墙偷到东西的科幻场景，实际上现在绝大多数针对普通用户的攻击，连十行代码都用不上，就是对着全网的IP地址挨个扫，哪个设备的固件没更，哪个端口开了没设密码，就直接钻进去了。
成本低到离谱。
我之前帮我哥检查他家的路由器，发现他从四年前装宽带开始，就从来没更新过固件，管理密码还是初始的“admin/admin”。我登进后台的时候，甚至能看到好几个境外的IP正在尝试登录管理界面，我当时把他的初始密码改成了十六位的随机串，又把固件更到了最新版本，他还嫌我事儿多，说“我这破路由器，谁稀罕来黑啊”。结果过了一周他跟我说，之前总卡的游戏突然不卡了，我没好意思跟他说，之前那几个扫他路由器的IP，说不定一直在偷他的带宽跑流量。
那些听起来“麻烦”的操作，其实是最便宜的防护
很多人一听到网络安全就头大，觉得要学一堆复杂的代码，要花很多钱买专业的防护软件，其实根本没那么复杂。你只要把那些之前嫌麻烦没做的小事做了，就能挡住绝大多数的普通攻击——比如把初始密码换成长一点的带符号的串，比如每隔半年更一次设备的固件，比如装APP的时候别瞎点全部允许，比如把那些半年没打开过的APP的通知权限全关了。
我之前把自己所有设备的密码都换成了密码管理器生成的随机串，一开始真的麻烦，每次输密码都要掏手机扫脸，有时候出门买东西连WiFi，输个密码都要折腾半分钟。但麻烦了大概一周之后，就再也没收到过什么异常登录的提醒，之前总弹的“你的账号在异地登录”的提示，再也没出现过。
上次有人问我，“我又没什么钱，人家黑我图什么？” 图什么？图你家的带宽能拿来刷流量，图你存的照片能被拿去做AI训练集，图你绑定的银行卡里那点碎银子积少成多，甚至就图能把你家摄像头的实时画面传到暗网上卖，几块钱一个，根本没人在乎你是谁。
上周我帮我妈整理她的老年机，把所有APP的多余权限都关了，把她用了十年的“12345678”的WiFi密码换成了带符号的随机串，她一开始还翻个白眼，说“谁没事会来蹭我家网啊，你就是闲的”。结果过了三天，她给我发了个六十秒的语音，语气特别惊喜，说“你上次弄的那个真有用！之前我刷短视频总卡，现在一点都不卡了，楼下那个总蹭我网的小孩，现在连不上了”。
对了，你现在可以掏出手机，打开权限列表看看。说不定你那个半年没打开过的APP，正在后台悄悄录你说话呢。
作者|科技
排版|科技
审核|乐乐