没人动？那天刚好没人动。换个有心的呢？
就十分钟。足够把你存在桌面的所有资料抄一遍，足够拿你登录着的微信给你所有好友发借钱消息，足够把你网银里的活期转个一干二净。
大多数网络风险，根本不是什么顶级黑客干的
很多人一提起网络安全，第一反应就是好莱坞电影里敲代码敲得飞快的黑客，对着银行服务器攻几个小时，偷走几个亿，那都是拍电影。
现实里哪有那么多惊天大案。90%以上落在普通人头上的网络安全问题，全都是这种捡漏的小事。
我前两年帮一个开服装店的姐姐处理过账号被盗的事，她就是刷朋友圈看见有人发「帮砍一刀返50现金」，点了链接输了手机号，填了人家发过来的验证码，不到半小时，绑在公众号上的微信商户通里的三万多营业额就没了。
她跟我说「我没给密码啊，怎么钱就没了」，其实那个链接就是个仿冒的钓鱼页，你输的验证码，就是人家用来改你支付密码的凭证。
这种钓鱼页做的有多像？跟真的拼多多、真的微信支付页面一模一样，别说普通人，我刚入行的时候都差点看错。
还有火车站商场里的免费公共wifi，你以为是商家做福利，其实不少就是钓鱼wifi，名字跟商场官方wifi差一两个字，你不注意就连上了，你发的所有消息、填的所有卡号密码，人家开个免费的抓包工具就能看的一清二楚。
我那年在南京南站等车，好奇连了个叫「NanjingRailway_Free」的wifi，五分钟不到，我工具里就抓到了两个用户的酒店订单信息，连身份证号都全的。
说实话，我那天手都凉了。对方就是个普通游客，根本想不到自己连个wifi就把信息漏了。
那些你信以为真的安全防护，其实都是心理安慰
我见过太多人，对网络安全的认知还停留在「我装了杀毒软件就没事了」，你装的那个免费杀毒软件，本身就是最大的不安全。你装一个主程序，它给你捆三个浏览器五个弹窗工具，偷偷给你装一堆推广，比黑客赚你的钱赚的还光明正大。
还有人说，我密码设的长，12位，有大写字母有数字还有符号，绝对安全。
你所有平台都用同一个12位密码，一个网站漏了密码库，人家拿你的账号密码挨个撞你的微信、支付宝、银行卡，一撞一个准。这种手段叫撞库，一点技术含量都没有，就是吃你偷懒的亏。
前年有个大的密码泄露事件，我随手搜了一下我十年前注册的一个闲置邮箱，居然搜出来了我三个不同论坛的密码，巧的是，那三个密码全一样，还是我当年银行卡的取款密码。
你说可怕不可怕？
还有人说，我开了短信二次验证，总安全了吧？
说实话，二次验证也不是保险箱。之前南京就出过案例，骗子拿你的身份信息去找运营商挂失补卡，把你的手机号弄到他自己的SIM卡上，你的所有二次验证码，不都直接发到他手机上了？整个过程不到半小时，你的微信支付宝就能被人转空，找都找不回来。
不过话说回来，二次验证还是比没有强，我不是让你把它关了，就是别觉得开了就万无一失。
很多人花大价钱买什么名牌安全U盘，买什么高端防毒软件，转头就在外卖订单上不遮地址，随便把身份证照片发给陌生人，那都是捡了芝麻丢西瓜。
普通人要的从来不是绝对安全，而是不掉坑里
别听那些安全专家说的一堆术语，什么零信任架构什么端到端加密，普通人听不懂也不需要懂，你只要记住几件小事，能挡住99%的坑。
别所有平台用同一个密码。哪怕你就在基础密码后面加个平台的首字母，比如微博就是你的基础密码加weibo，淘宝就是加taobao，一点都不费脑子，就能挡住几乎所有的撞库攻击。
不管你离座去哪，记得锁屏。Windows按Win+L，苹果按Command+L，两秒钟的事，能挡住所有当场捡漏的风险，别嫌麻烦，你嫌麻烦那两分钟，人家转走你的钱只需要十秒。
陌生链接别点，陌生文件别接。哪怕是老板发的，哪怕是爸妈发的，最好开口问一句，是不是你发的？我之前见过公司财务被仿冒老板邮箱的骗子骗了，转走八十多万，到最后都没追回来，就差那一句问话。
公共免费wifi别连，要用就开自己的手机流量，一个月几十G的流量不够用吗？真不够买个流量包也没多少钱，比你连个wifi漏了银行卡信息强一万倍。
你身份证照片、银行卡照片，发别人的时候记得打水印，就写「仅供本次XX办理使用」，别人拿不走你的信息去干别的，也就多花十秒钟。
其实说了这么多，你发现没有，所有网络安全问题，落到普通人头上，根本不是什么高技术含量的活，全都是利用了你偷懒、不在意、嫌麻烦的心理。
你出门会锁家门，会关燃气，会检查窗户关没关，怎么到了网上，就懒得花那两秒钟锁一下你的屏幕，懒得想一下这个链接能不能点呢？
很多坑，你多留一个心眼，就掉不进去。就这么简单。
作者|科技
排版|科技
审核|安然