2026-10-07 09:16:21
作者：
科技
昨天下午在南京新街口的咖啡店等朋友，找位置的时候瞟到旁边坐的大学生，连店里的开放式wifi连都不看，直接点了连接，转头就打开淘宝买演唱会门票，输银行卡号的时候手指飞快点完，我坐在旁边捏了一把汗。
不是我大惊小怪。前两年帮一个远房亲戚找过被盗的淘宝账号，他就是在火车站候车的时候蹭了开放式免费wifi，顺手充了一百块话费，不到十分钟，账号就被人顶下去了，里面存的好几个收货地址还有银行卡信息，全被人看了个干净。
你以为的风险，其实根本不在这
多数人提起网络安全，第一反应就是电视里那种黑客对着满屏代码敲半天，瞄准的都是大企业大老板，轮不到自己一个普通人。要不就是觉得只要我不下奇怪的网站，不装不明软件，我就不会出事。杀毒软件都装了，能有什么问题？
真不是这么回事。你装的杀毒软件，防的是钻进你手机里的木马，对付那种在公共网空中抓包的黑客，根本没用。说白了，开放式wifi没有加密，你发出去的每一个字符，都相当于写在明信片上寄出去，路过的人随便就能看，根本不需要费力气破解。
开放式公共wifi抓包监听场景示意图
说实话，现在偷普通人数据根本不需要什么高深技术。几十块钱就能在网上买到一套现成的抓包工具，找个人流量大的商场火车站，开个没密码的热点叫「商场免费wifi」，一上午就能钓到几十个主动连接的人，你的cookie你的登录信息甚至银行卡号，全都能给你抓走。
还有人说，我账户里就几千块钱，黑客偷我干嘛？黑客才懒得偷你那点存款，他要的是你的身份信息，批量卖出去，一条信息几毛钱，攒个几万条就是好几万，比盯着一个有钱人费劲半天划算多了。你觉得无足轻重的个人信息，在别人那就是白花花的银子。
那些被营销号吹上天的防护，全是交智商税
不知道你们刷短视频有没有刷到过，各种卖网络安全防护产品的，几十上百块的防监听加密狗，几百上千块的防黑客路由器，还有什么隐私保护膜防基站定位，说白了，百分之九十都是收智商税。
你花大几百买的所谓防隐私路由器，多半就是换了个壳的普通路由器，真要在你连的公共网动手脚，路由器根本防不住。
之前看过某博主拆解过那种九十九块的防监听加密狗，拆开就是个报废的U盘，里面什么有用的芯片都没有，照样卖了十几万份，赚得盆满钵满。
不过话说回来，真正有用的防护，几乎全都是免费的。哪三个？第一，不碰没有密码的开放式公共wifi，真要上网用自己的流量，实在不够用找店家要带密码的专属wifi，比什么都强。第二，给你的支付账号、邮箱、社交账号都开上两步验证，就这一个小操作，能挡住百分之九十以上的盗号。第三，不在不明不白的网站填你的身份证号、银行卡号、家庭地址。这三步，比你花几千块买各种防护产品有用一万倍。
账号两步验证手机设置界面截图
我之前遇到过一个人，手机上装了三个不同品牌的安全软件，手机卡得天天死机，转头就随便在路边扫码领小礼品，把自己的手机号身份证号全填上去了，你说这不是本末倒置吗？防护做了一堆，最基础的坑直接踩进去了，谁能救得了你。
普通人该放在心上的几件小事
普通人该放在心上的几件小事
我从来不主张普通人天天担惊受怕，出门连个网都不敢，买个东西都不敢填地址，没必要，日子还过不过了？网络安全不是让你变成惊弓之鸟，就是几个小事，多留个心眼就行。
第一个，群里或者好友发的链接，别上来就点，哪怕是你亲近的人发的，都多问一句是不是你发的。我表姐前年就中招了，她闺蜜的微信号被盗了，发过来一个链接说帮我投个票，她想都没想就点了，填了微信密码，两分钟号就没了，还骗了她们班级群里三个人总共两千多块红包，最后还是她自己垫的钱。
第二个，不用的旧APP，一定要注销账号，别光删了就完事。你删的是你手机上的图标，你的信息还存在人家的服务器里呢，哪天这个APP经营不下去倒闭了，数据直接就被拿去卖了，你连找谁说理都找不到。前几年就有好几个已经下架的校园APP，用户的身份信息、学号甚至家庭地址全都流出来，挂在网上随便打包卖，很多人直到收到诈骗电话才知道出事。
第三个，别用同一个密码走天下。这句话说过一万遍还是有人这么干，我知道记十几个不同的密码太麻烦，你用手机系统自带的密码管理器不行吗？苹果有iCloud钥匙串，安卓自带的也有密码存储功能，还有很多免费的密码管理工具，根本不用你费脑子记，点一下就能自动填，比你用同一个123456强一万倍。真要是一个网站漏了密码，你所有账号都得给人敞开大门。
还有，别什么权限都给APP。一个修图APP要你通讯录权限干什么？一个看小说的APP要你位置权限干什么？不给就不让用？那你换一个不行吗？实在不想换，你直接给它关掉权限，大部分时候根本不影响用。很多APP就是收集你各种各样的信息，拿去卖，拿去给你打精准广告，你还给人递刀子，图什么呢？
我不是要大家对抗整个互联网，也不是说要把所有信息都捂得严严实实，毕竟现在出门买个菜都要上网，哪能一点信息都不流出去。就是要记得，你的信息从来都不是什么不值钱的垃圾，它是你的东西，别随便就往外掏。多留个心眼，不是什么坏事，对吧？
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。如有侵权请联系删除。
文章名称：咖啡店里蹭网五分钟，聊聊被你忽略的网络安全
文章链接：https://www.lfdjt.com/p/keji/a/7378.html