上周在新街口那家开了3年的社区咖啡店赶稿子，连了那个没设密码的“Coffee-Free”WiFi，刚转完下个月的房租，弹出来个银行的异地登录提醒——手当时就凉了。
真的凉。
我之前总觉得，网络安全是那些搞大厂运维、写代码的人才要操心的事，跟我这种每天就刷刷短视频、点外卖、跟朋友唠两句微信的普通人有啥关系？直到那次把所有银行卡的临时锁全点开，盯着手机屏幕坐了半小时，才反应过来，我之前对“安全”的认知，全是错的。
你防的从来不是“穿黑衣服的黑客”
很多人对网络安全的想象，还停留在电影里的桥段：穿黑色连帽衫的人坐在堆满服务器的房间里，敲三五行代码就能突破层层防火墙，把存在银行里的钱转走。
哪有那么夸张。
现在针对普通用户的攻击，根本不需要什么高深的技术储备。你在公共WiFi上输微信密码的时候，邻座的人开个免费的抓包工具，就能把你传输的明文数据完完整整捞走。
别觉得这是编出来吓你的。去年帮一个朋友处理过糟心事，他就是在高铁站连了个叫“高铁免费WiFi”的假热点，刚付完酒店的预订款，半小时内账户里被转走了两千多块——钱追回来花了快俩月，前前后后填了七八份材料。
真的麻烦。
现在针对普通用户的攻击，绝大多数靠的不是技术突破，是利用你“怕麻烦”的心理。比如你图方便，所有平台的密码都设成跟自己生日一样的组合，数字简单到家里的长辈都能猜出来，这种密码在公开的泄露数据库里，几秒钟就能被遍历出来。
说出来你可能不信，我上次拿自己三年前用的旧密码，去公开的泄露密码查询网站试了下，输入完跳出来的结果是——这个密码已经在3个不同的平台数据库里泄露过了。当时我鸡皮疙瘩都起来了，合着我之前的账户安全，全靠运气撑着？
那些你信了好几年的“安全常识”，全是坑
我之前帮邻居阿姨修过电脑，她电脑里装了三个号称“能把病毒全挡在外面”的安全软件，后台挂了二十多个弹窗插件，连开机都要等三分钟。她总觉得自己电脑装了这么多安全软件，肯定比谁都靠谱，结果上次点了个“领免费话费”的弹窗，差点把存在理财账户里的养老钱转走。
这就是特别常见的误区：以为装了安全软件，就等于给手机电脑上了保险。
拉倒吧。
安全软件能挡的是已经被标记的恶意程序，挡不住你亲手给弹窗点“允许”，挡不住你为了看个免费的小说，把所有APP权限都给了那个连开发者信息都查不到的阅读软件。你自己给恶意程序开了门，就算软件再厉害，也得留够反应时间啊。
还有个更普遍的误区：“我又没多少钱，黑客为啥要偷我的信息？”
太天真了。你的手机号、收货地址、平时的消费习惯，哪怕一条信息只值五毛钱，攒上一万个人的信息，就是一笔不小的黑产流水。你跟朋友聊天里随口提的“最近想换个新电脑”，你在搜索框里敲的“孩子咳嗽吃什么药”，都能被打包卖给做精准诈骗的团伙。
我之前跟一个在派出所做反诈宣传的民警聊过，他说现在的诈骗精准到什么程度？你上周刚在网上搜过“考研报班”，这周就能接到能叫出你名字、知道你目标院校的“学长”给你打电话，说有内部渠道能拿到历年的押题卷——你觉得这些信息是从哪漏的？
真的能落地的防护，从来不需要你花大价钱
别被吓着。
真的要做好日常的网络安全防护，根本不需要你买什么动辄几百块的付费安全工具，就几个简单的小习惯，就能挡住绝大多数的无差别攻击。
比如，所有涉及支付、输密码的操作，尽量别连没有密码的公共WiFi。实在要连，就把手机的自动连接热点功能关了——别让手机在你不知情的情况下，自动连到那种跟正规热点名字一模一样的假网络上。我现在连咖啡店的WiFi都会多瞅一眼，问下店员这个热点是不是店里的，别连错了。
还有，别所有平台的密码都用同一套组合。不用你搞什么十几位的、带着大小写和特殊符号的复杂密码，就给不同平台的密码加个简单的后缀就行——比如社交平台的密码是你常用的组合加“WX”，支付平台的加“ZF”，就算其中一个平台的密码不小心漏了，别的账户也不会跟着遭殃。
哦对，那个两步验证，能开就开。
别觉得每次收验证码输验证码麻烦。真等别人把你账户里的钱转走的时候，你就知道这几十秒的验证有多值了。我之前总觉得两步验证太折腾，直到有次我朋友的游戏号被人盗了，绑的所有密保都被改了，找了快一周才找回来，从那之后我所有重要账户的两步验证全给开了——麻烦是麻烦点，总比丢东西强对吧。
不过话说回来，现在很多人对网络安全的焦虑，其实有点过了。总觉得只要上网，就一定会被人偷信息，连个WiFi都要紧张半天，反而上网的乐趣都没了。其实没必要。你只要别随便点陌生的中奖链接，别把自己的验证码随便告诉别人，别图方便把位置、麦克风、通讯录权限全给那些根本用不上的APP，就已经比绝大多数人安全了。
我现在去咖啡店，还是会连店里的WiFi，只不过转钱的时候会切回自己的流量，也不会在公共网络上输什么银行卡密码。就这么点小事，能省掉绝大多数的麻烦。
哦对，上次还看到有人说，只要你把手机里的APP权限全关了，就会被平台“监听”，给你推奇怪的广告。真的假的？我后来翻了下正规的安全报告，其实这种情况概率极低，绝大多数APP要你的位置、麦克风权限，根本不是为了偷听你说话，就是为了给你推跟你当下需求匹配的广告。别被那些夸张的营销号吓着，日子该过还是过，该注意的地方注意到就行。
作者|科技
排版|科技
审核|乐乐