上周三加班到11点半，我裹着外套挤上晚高峰的地铁，到家瘫在沙发上刷手机，屏幕突然弹出来个红底白字的警告——“您的手机已感染12个高危病毒，点击立即清理可免费防护”。
我手指都伸到屏幕上了，突然想起之前在安全实验室做检测的朋友说过的话，硬生生把那口气咽了回去。
点进去，跳转到一个满是广告的下载页。
要真点了，我这手机里存的工作资料、支付密码，指不定要被多少APP扒一遍。
你以为的“安全”，其实全是弹窗给你演的戏
我之前对网络安全的认知，说出来挺丢人的——就是手机里装个带盾牌标的杀毒APP，弹个提醒，跳个查杀进度条，我就觉得自己稳了。
直到去年我妈遇到的事。
她在某买菜平台领优惠券，弹出来个“您的账号存在异常风险，点击验证即可继续领券”的浮窗，她没多想就点了，按提示填了手机号、身份证后四位，甚至还输了短信验证码。
当天下午，她就接到了个自称社保局的电话，说她的医保账户在外地被刷了十几万，要她配合调查，把卡里的钱转到所谓的“安全账户”。
她当时吓得手都抖，给我打了20分钟电话，声音都带着哭腔。
等我赶回家的时候，她都已经把银行卡插ATM机里了。
你说这是她不小心？真不是。我们从小到大接收到的认知里，弹窗跳出来的警告，不就是系统在提醒你有风险吗？
可没人告诉你，那些红得晃眼的警告，大半是APP编出来的——就为了骗你点进去看广告，或者下载它家的其他产品。
我后来翻了下手机里装的几个所谓“安全助手”的权限列表，人都傻了。
一个主打手机清理的APP，要读取你的通讯录、地理位置、相册，甚至还要访问你的支付记录。
它弹的那些“病毒警告”，我用系统自带的安全检测扫了三遍，手机干干净净，连个风险插件都没有。
说白了，你交的不是“安全防护费”，是给这些弹窗的流量打工。你每点一次，它就赚几分钱广告，至于你的信息安不安全，根本不在它的考虑范围内。
那些你没当回事的小操作，正在把密码递到别人手里
很多人觉得，网络安全离自己远得很——我又不搞黑客，又不存什么国家机密，哪来那么多风险？
真的不是。
我去年有个同事，平时对电脑安全特别在意，每天下班都要给电脑杀一遍毒，结果还是被人转走了8000多块。
怎么回事？
他周末追更一部小众的漫画，那个漫画站没有正版资源，要注册账号才能看，他图省事，把自己平时用的所有密码，原封不动输进去注册了。
他总觉得，一个破漫画站，能有什么安全问题？
结果那个小站的数据库根本没做加密，没过三个月就被黑客拖了库，所有注册用户的账号密码，直接被打包丢到了暗网的交易板块，三块钱就能买一万条。
黑客拿到密码之后，就挨个去试他的支付宝、网银账号，撞对了一个，直接把钱转走了。
等他收到银行扣款短信的时候，钱已经被转到境外的虚拟货币账户里，追都追不回来。
我之前和那个做安全的朋友吃饭，他给我看了个业内的常识：黑产圈子里，根本不会专门盯着某一个人下手。他们就是拿着批量爬来的账号密码，对着所有主流APP挨个试，试对了就算赚。
你觉得你没什么值得偷的？
错了。
你的手机号、收货地址、身份证号，凑成一条完整的信息，在黑产那里可能就值两三块钱。你觉得不值钱，架不住人家一次倒手卖几百万条啊。
还有那个大家都爱用的“一键登录”。
总觉得输密码太麻烦，点个同意，几秒钟就登进APP了，多方便。
可你有没有想过，你点的那个“同意”，本质是把你的手机号、甚至你的实时位置，直接授权给了这个APP。很多小APP拿到这些信息之后，转头就把你的数据打包卖给营销公司。你前一天刚在搜索框里打了一句“租房”，接下来半个月，中介的电话能从早打到晚，你都不知道人家是怎么拿到你手机号的。
真的没那么玄乎。
就是你自己随手点的“同意”，把信息递出去的。
真正的网络安全，根本不用你学多少代码
我之前总觉得，要搞懂网络安全，得学编程，得懂黑客的攻击逻辑，普通人根本弄不明白。
直到我花了一下午，帮我爸把他手机里所有的APP权限挨个检查了一遍，才发现根本不是那么回事。
很多时候，你不需要懂什么复杂的原理，只要守住几个最基本的底线，就能避开90%的坑。
比如第一，所有让你点链接填验证码、转钱的，不管说的多吓人，全是假的。真的，你的银行、你的社保、你的医保，真要找你，会让你去线下网点办，不会给你发短信让你点链接，更不会让你把钱转到什么“安全账户”——这个词从十几年前就被用烂了，根本没有所谓的安全账户。
第二，权限该关就关，别不好意思给APP“脸色看”。一个手电筒APP，要你的通讯录权限，你给它干嘛？一个壁纸APP，要访问你的麦克风和位置，它是想偷偷录你说话，还是想跟踪你去哪？我上次帮我爸关权限的时候，发现他手机里的免费天气APP，居然要读他的短信内容，当时我直接把那个APP卸了——天气APP要短信权限干嘛？难不成还能帮我读天气预报？
第三，密码别全用一模一样的。真记不住那么多复杂的密码，就给每个常用的账号加个不同的后缀。比如网银的密码后面加个“@bank”，购物APP的密码后面加个“@shop”，论坛的密码后面加个“@play”。不用你费脑子记几十位的复杂字符串，至少别人拿着你在小网站注册的密码，撞不对你核心的账号。
我之前总觉得这些操作太麻烦，直到上次我自己点了个“免费领视频会员”的链接，填了手机号，连续半个月接到卖理财、卖保险、卖房子的骚扰电话，才知道，花两分钟把权限关了，比事后接一堆骚扰电话强一百倍。
哦对，还有个最容易被忽略的点。
别总觉得网络安全是企业的事，是警察的事，和你没关系。
你想啊，就算企业把防火墙做的再厚，就算警察把打击诈骗的力度再大，你自己随手点了个弹窗，随手把验证码告诉了陌生人，那防线再厚，也能被你自己捅个窟窿。
就像你家小区的保安天天巡逻，你自己给陌生人开了单元门，人家进来偷东西，保安再尽责，也防不住你自己递的钥匙啊。
前阵子我把手机里那37个总弹弹窗的APP全删了，现在手机安安静静的，再也没有红得晃眼的病毒警告跳出来。
其实哪有那么多复杂的安全技术啊。
你多留个心眼，别轻易给别人递你手里的钥匙，就够了。
作者|科技
排版|科技
审核|见微