上周三凌晨三点十七分，我手机震得枕头都麻了。摸过来眯着眼一看，是外卖平台发的取餐码——三百公里外的大学城，有人用我绑定的手机号，点了份加双倍辣、加两根烤肠的烤冷面。
那瞬间我酒都醒了。
之前我一直觉得，网络安全是新闻里那些互联网公司被拖库、明星账号被盗的事，跟我这种每个月扣完房租剩不下仨瓜俩枣的普通人，半毛钱关系都没有。直到那天我翻完登录记录，才发现我自己才是那个把防线拆得七零八落的人。
谁动了我的账号？不是黑客，是你随手漏的小细节
顺着登录记录往前倒，我发现三天前有个异地的安卓设备登过我的账号。我根本没在那个设备上登过任何外卖相关的东西。
想了半天才反应过来。上周我赶早上去面试，在楼下打印店打简历，急着赶地铁，扫了店里的公共电脑传文件，登完微信拔了U盘就跑——根本忘了退电脑上登着的、绑了我手机号的外卖账号。
更可笑的是，我自己为了记所有账号的密码，把所有密码都存在手机的备忘录里，锁屏密码就是我生日。上周跟朋友喝多了把手机丢在烧烤摊，找回来的时候才发现，我之前开了“信任常用WiFi自动解锁”，烧烤摊的WiFi我之前连过，手机根本没锁屏，备忘录里的所有账号密码，但凡当时有人多看两眼，我所有的号都能被顺走。
说出来你可能不信，绝大多数普通人碰到的网络安全问题，根本不是什么高深的黑客攻击，就是你自己随手漏出去的那点信息——甚至你自己都没意识到那是能被利用的信息。
你把快递盒上的名字电话划两道就扔，两道歪歪扭扭的笔痕，根本挡不住半透明胶带一粘就把字全露出来；你为了领个免费的网红气球，在路边扫了个不知道来源的二维码，填了手机号、生日、甚至单位；你所有账号的密码都是同一个，还是你家猫的名字加出生年份。
这些事单独拎出来，好像都不值一提。但架不住坏人把这些碎信息拼到一起啊。
那些你以为的“安全操作”，其实全是在给坏人递梯子
我有个朋友，去年差点因为自己的“安全操作”亏掉小两万。
他当时特别得意，说自己所有重要账号都开了二次验证，安全意识拉满。结果上个月他刷朋友圈，看到有人发了个链接，写着“测测你和你对象的灵魂契合度”，点进去要输微信账号密码才能看结果。他想着反正自己开了二次验证，就算密码漏了也没事，就输了。
输完的瞬间，那个仿冒的页面直接跳转了他的微信登录界面，同时把他的账号信息传到了骗子的后台。骗子那边同步发起登录请求，微信发给他的6位验证码，直接被那个仿冒页面伪装成系统通知给挡了，他自己根本没看见。等他反应过来的时候，他的微信已经被骗子登了，正在挨个给他通讯录里的亲戚朋友发消息借钱。
我当时听他讲完，后背都凉了。
谁没点过那种奇奇怪怪的测试链接啊？对吧。
很多人对二次验证的误解真的太深了。二次验证的核心，是“你独有的、别人拿不走的验证因子”，不是你随便绑个手机号等着收短信就万事大吉。
现在的短信拦截根本没有你想的那么难。你不小心点了个恶意链接，装了个看似好用的手电筒、壁纸APP，那个APP在后台跟你要短信读取权限，你当时嫌弹窗烦，随手就点了同意，之后所有发到你手机上的验证码，它都能第一时间把内容传走。你这边还在奇怪怎么今天收验证码等了半分钟，那边你的账号早就被人登走了。
还有人觉得，我装了口碑不错的付费杀毒软件，就什么都不怕了。真不是。杀毒软件能防住的，都是已经被收录的病毒。那些专门针对你做的钓鱼链接、仿冒页面，杀毒软件根本反应不过来——毕竟那东西跟正常的网页长得一模一样，除了你自己多瞅一眼网址对不对，谁也帮不了你。
真要把防线扎牢，根本不需要你花多少钱
我之前也觉得，搞网络安全是要懂技术的人才能做的事，普通人哪有那个精力去研究那些复杂的规则。直到上次那个外卖盗刷的事发生之后，我花了一下午调整了所有账号的设置，才发现真的不需要你花什么钱，也不需要你背什么复杂的操作手册。
先把绑了钱的账号——微信、支付宝、网银——的二次验证从短信换成动态验证器就行。就是手机上装个微软验证器那种，每次登录的时候，上面弹出来的6位数字30秒换一次，哪怕你的密码真的漏了，别人没有这个动态码也登不进去，更别说转走你账户里的钱了。
再就是别所有账号都用同一个密码。你哪怕给每个常用账号加个专属的小后缀也行，比如外卖号就加个“wm”，邮箱就加个“yx”，就算某一个账号的密码不小心被钓鱼页面骗走了，别的账号也不会跟着被一锅端。真的没必要为了记密码搞什么二十位的复杂字符串，你自己都记不住，最后还是要存在备忘录里，跟没设防一样。
还有啊，路边那种扫个码就送整箱牛奶、送卡通玩偶的摊子，能绕着走就绕着走。上次我在小区门口碰到过一次，凑过去看了一眼，那个二维码扫出来根本不是什么官方活动，是个要你填手机号、姓名、小区门牌号的表单。填完之后你接下来半个月能接到十几个装修、卖保险的电话，甚至过俩月就有人能精准报出你住几栋几单元，要给你送上门的“免费礼品”。
我之前扔快递盒的时候，就是随便划两道字。现在我都是用打火机把印着个人信息的那层纸烤焦，一搓就成碎末，根本拼不出来。当时我邻居还笑我，说你至于吗，谁会偷你那点信息啊。结果过了半个月，她接到个电话，对方能准确说出来她上周买了什么牌子的洗衣液，她家有个三岁的小孩，甚至知道她最近在给小孩报兴趣班，给她吓得不行，后来才想起她上次扔快递盒的时候，连名字电话都没撕，直接扔楼下垃圾桶了。
真的没必要把网络安全想得太沉重。
就像你出门的时候记得锁个门，不是为了防那种专门来偷你家的职业小偷，就是防那种顺手牵羊的人。你要是门都不锁，那可不谁路过都想进来拿点东西嘛。
谁都有疏忽的时候。别太较真，但也别太不当回事。
毕竟那点藏在你手机里、快递盒上、扫码记录里的小信息，凑到一起，可能就是别人盯上的靶子。
作者|科技
排版|科技
审核|见微