上周六在南京新街口的露天咖啡店蹭网，邻座两个小姑娘凑在一起吐槽，听得我后背发紧。刚交了首付买二手房，还没来得及跟装修师傅搭话，手机从早到晚响个不停——全是装修公司、卖家具、做贷款的电话，连她们在中介那里随口提的“要装地暖”“户型缺个玄关柜”，推销的人都能说得一字不差。
这不叫个人信息泄露叫什么？
很多人一提到网络安全，第一反应是黑客偷比特币、企业服务器被攻，跟我一个普通打工的有什么关系？错得离谱。你我每天踩的坑，十有八九都是藏在身边的网络安全雷。
你以为很远的风险，其实就在小区快递柜旁边
上个月我妈下楼取快递，回来拿了三袋免费抽纸，说扫个码就给，我拿过她手机一看，人家要走了通讯录授权和位置信息授权，不到三天，我手机接到三个诈骗电话，开口就叫我名字，说我妈买了保健品要付款。
这种事儿真不是个例。小区门口摆个摊，扫码领鸡蛋、扫码抽充电宝，十有八九都是套。你扫完码不是关注公众号，是把你手机里的基本信息全交出去了，几块钱一斤的鸡蛋，换你几百块钱一条的个人信息，怎么算都是你亏。
再说随处可见的免费公共wifi。你在奶茶店等餐，搜出来三四个“XX店免费wifi”，哪个是真的？我之前跟做网络安全的朋友吃饭，他说随便买个几十块钱的便携路由器，就能在商场、景区架个假wifi，你一连接，你逛淘宝的记录、你微信登录的token，人家全能抓下来，分分钟就能登你账号拿你钱。
更别说旧手机了。多少人卖旧手机，就恢复个出厂设置就敢挂闲鱼卖？实话跟你说，几百块钱的软件就能把你删除的数据全挖出来，身份证照片、银行卡正反面、跟家人的聊天记录，全给你扒得干干净净。我一个发小前年卖旧手机，不到半个月信用卡被盗刷三万，折腾了小半年才把钱追回来，想起这事儿他就骂自己偷懒。
那些传得神乎其神的安全技巧，一半都是坑
我翻网上的帖子，各种“安全技巧保护你”，大半都是瞎扯，坑了不少人。
第一个大坑：“我没钱没势，黑客看不上我”。真当黑客要蹲点偷你那点余额？人家都是批量扫，批量卖，你的信息一条五块钱，一万条就是五万，躺着赚钱，管你有没有钱。哪怕把你卖给诈骗集团，哪怕只有百分之一的人上当，人家都赚翻了。
第二个大坑：装个杀毒软件就万事大吉。很多人图便宜下的免费杀毒软件，本身就是流氓软件，天天弹广告不说，还偷偷偷你浏览记录，你这等于引狼入室，防谁呢？还有人说“我用苹果手机不用防护”，苹果也不是保险箱，你乱点链接乱下APP，该漏还是漏。
第三个大坑：密码越长越安全。你把密码设成16位，全是12345678abcdef，那跟没设有啥区别？更坑的是，好多人所有网站都用同一个密码，看起来复杂，其实只要你注册的某个小网站数据泄露了，人家拿撞库攻击一撞，你的微信支付宝网银全没了。之前某连锁酒店数据泄露，几百万用户密码流出来，多少人别的账号跟着被盗，这不就是偷懒的下场？
还有人说我关了定位就没人知道我在哪了。别自欺欺人了，你连wifi，基站就能定位你，精度比GPS差不了多少，你一个手电筒APP要你位置权限你都给，人家想不知道你在哪都难。
普通人不用搞那么复杂，做好这几件事就够
说实话，网络安全不是搞给专家的，我们普通人也不用去学什么渗透测试，不用买几千块的安全硬件，把这几件小事做好，就能防住百分之九十的坑。
第一，别贪小便宜。陌生码不扫，免费陌生wifi不连，送你鸡蛋送你纸巾都别要，那点东西值不了十块钱，你的信息卖出去比这个贵十倍。哪怕是朋友发的链接，不确定是什么的也别乱点，现在盗号的发链接，连你最好的朋友都坑。
第二，密码别偷懒。别所有网站用同一个密码，至少你微信、支付宝、银行卡这种重要账号，密码单独设。现在手机浏览器、系统都自带密码管理器，苹果有iCloud钥匙串，安卓也有自带的，不用你记，点开就能填，比你记一堆密码方便多了。开个两步验证，真有人拿到你密码也登不上，多简单的事儿。
第三，旧设备别随便卖。要卖的话，恢复出厂设置之后，先往里面灌一堆没用的大文件，把内存占满，再格式化一遍，原来的数据就被覆盖了，基本找不回来。嫌麻烦就花几十块钱找手机店帮你彻底清空，实在不行就留着当闹钟当备用机，差那百八十块卖手机的钱吗？
第四，权限别乱给。什么APP要什么权限，你多瞅一眼，一个修图APP要你通讯录权限干嘛？一个天气APP要你麦克风权限干嘛？没用的直接关掉，安卓苹果现在都能单独关权限，别上来就点“同意”，你那点同意，就是把自己信息拱手让人。
不过话说回来，我们普通人能做的也就这些，真正源头卖信息的那些人，我们管不着。但你自己把门锁好，总比敞着门让人进强吧？
太多人说，反正我信息早就泄露了，破罐子破摔吧。可你愿意天天接推销电话吗？愿意哪天醒来发现银行卡里的钱没了吗？多防一步，就少一次麻烦。
毕竟，网络安全，说到底，就是守好你自己口袋里那点东西。
作者|科技
排版|科技
审核|乐乐