上周三在新街口负一楼那家连锁咖啡店赶方案，掏手机找WiFi的时候弹出来个无密码的“Customer-Free-WiFi”，我手都已经要按连接了，旁边坐的穿格子衬衫的大哥直接伸手按了我手机一下，说“别连，这个是昨天那伙学生搭的钓鱼热点，就蹲在这蹭了三天了”。
我当时鸡皮疙瘩直接起来——我那手机里还登着工资卡的手机银行，刚买的演唱会门票截图存在相册里，真要是连了，指不定出什么事。
别把防火墙当家里的防盗门用
很多人对网络安全的认知，还停留在“我开了电脑防火墙就刀枪不入”的阶段，上次帮我妈清理电脑的时候，我发现她装了三个所谓的“安全卫士”，每次弹出来“检测到15个高危漏洞，点击一键修复”的提示她就点，点完之后电脑多了七八个弹窗广告，后台还偷偷把她的浏览记录往境外服务器传。她还跟我炫耀“这软件帮我省了好几个G的内存”。
我当时把那些软件全部卸载干净的时候，手都在抖——那些号称帮你“保护安全”的软件，往往是偷你信息最凶的那个。
那个拦我的格子衫大哥是南邮读网络安全的研究生，他说很多人觉得黑客技术离自己很远，其实根本不是。你在商场、咖啡店、高铁站碰到的无密码免费WiFi，一半以上都可能是别人搭的钓鱼热点。我当时听完直接后背发凉——在没有加密的公共WiFi环境下，你输入的任何账号密码，坐在同个热点下的人都能直接抓到，跟你在咖啡馆大声报自己的银行卡密码没有任何区别。
黑客根本不稀罕你银行卡里那点余额
很多人会说“我银行卡里就几千块钱，谁会费那劲偷我”。错。黑产现在根本不稀罕你那点活期余额——毕竟偷你余额还要担着盗刷的风险，但是偷你那些你觉得不值钱的信息，利润高还不容易被抓。
比如你存的身份证照片、人脸识别的动态视频片段，能直接用来开网贷、办电话卡；你经常点外卖的收货地址、小区门牌号，能直接卖给上门推销的团伙；你最近半个月搜过的医院挂号、心理咨询页面，能直接卖给做诈骗的人，给你打“医保账户异常需要核实”的电话，你能不慌？
前阵子珠江路开了二十年电脑维修店的老周跟我聊天，说上个月接了个刚毕业的小姑娘的单子。小姑娘在出租屋住了半年，连的是房东给的免费WiFi，半个月之后接到网贷平台的催款电话，说她名下贷了两万多块钱已经逾期了。查了半天才发现，那WiFi根本不是房东搭的，是之前的租客留的钓鱼热点，偷了她存在相册里的身份证照片，还有之前刷脸验证的时候被截的动态视频，直接用她的信息开了网贷。
我当时听完半天没说话。你觉得没用的信息，在黑产的交易列表里明码标价——你的手机号值5毛，你的外卖地址值2块，你带照片的身份证信息值50，你的刷脸视频片段值200，攒够一百个像你这样的普通用户，人家赚的比上班一个月工资还多。
真的不用花大价钱买安全软件
我知道很多人一听到网络安全，就觉得要花大价钱买付费杀毒软件，要装复杂的防火墙设置，要学一堆看不懂的代码操作。真的没必要。
我自己用了快十年的免费杀毒软件，从来没中过什么恶意病毒，不是我运气好，是我记着几个最笨的规矩：
所有没有密码的公共WiFi，只要涉及到输验证码、登网银、转钱的操作，立刻切回自己的流量，别心疼那点流量费——真要是被偷了钱，你损失的那点钱够你买十年的流量包。
所有弹出来的“你的手机中病毒了”“你的电脑有风险需要立即清理”的弹窗，一律直接点右上角的叉关掉，别碰那个醒目的“立即修复”按钮——那按钮点下去，你手机里弹的广告比病毒本身还多。
身份证照片、银行卡照片、带人脸的视频，别存在手机的公开相册里，找个带独立密码的加密文件夹锁起来，哪怕你手机真的丢了，别人拿了也拿不走这些关键信息。
哦对，还有那个领免费奶茶、领免费会员的小程序，别什么权限都给——上次我朋友为了领一杯免费的伯牙绝弦，把自己的手机号、位置信息、通讯录权限全给了那个小程序，三个月之后天天接到推销整形、推销健身房的电话，她还纳闷人家怎么知道她最近在医美上花了钱。合着人家从后台拉了她的消费记录，知道她刚毕业租了房子，攒了点钱做项目，可不就盯着她精准推销嘛。
前几天加了那个在咖啡店拦我的南邮研究生的微信，他说他们平时上课做实验，搭个能用的钓鱼热点成本也就几十块钱，比一杯手冲咖啡还便宜。我听完没觉得技术有多高深，只觉得以后出门真得多留个心眼。
毕竟你永远不知道，坐在你邻桌的人，是跟你一样赶方案的社畜，还是举着个改装路由器，蹲了一下午等着“收网”的人。
作者|科技
排版|科技
审核|安然