年互联网新手避坑指南：小白必看的5个安全常识
上个月，我一个开小饭馆的老同学半夜给我发语音，语气急得不行。他说店里的点餐系统突然瘫了，所有顾客数据被锁死，屏幕上弹出一行字，大意是想要恢复就得付一笔“解锁费”。他在电话那头骂了半个小时，说做了八年生意，从来没想过这种倒霉事会落在自己头上。我问他，你是不是从来不给电脑装防护？他沉默了好几秒，回了一句：那玩意儿不是装了就卡吗？
这事让我挺感慨的。2026年了，咱们的生活早就跟互联网绑在一块儿，吃饭、交钱、聊天、开店，哪一样离得开网络？但大多数人对于怎么在互联网上保护好自己，认知还停留在“只要我不点奇怪的东西就没事”的阶段。今天咱们就唠唠这档子事，从一个踩过坑的普通人角度，给你捋一捋五个不算高深但特别顶用的安全常识。
第一个常识：密码这玩意儿，真不能一套走天下
我知道，很多人图省事，所有平台都用同一个密码，顶多后面加个数字。我自己以前也这样，直到有一次某个小众论坛的数据库泄露，我那个用了多年的邮箱加密码组合被人拿去试了一轮，结果网银、社交账号差点全被端了。那天晚上我坐在电脑前，看着登录记录里一个陌生城市的地址，后背一阵发凉。
说实话，你要记住几十个完全不同的复杂密码，确实不现实。但至少，你要把最重要的几个账号——比如电子邮箱、网银、手机号的账户中心——用上独立的、足够长的密码。剩下的平台，哪怕共用，风险也相对可控。另外，能开双重验证的地方就开上，虽然每次多花十秒钟，但关键时候能挡住九成以上的麻烦。
第二个常识：免费的网络，往往是最贵的
你逛商场、坐地铁、喝咖啡的时候，是不是习惯性连那个不要密码的无线网？我跟你说，这种“免费的午餐”里头水可深了。有些不法分子专门在公共场所架设假的无线热点，名字取得跟官方特别像，你一旦连上，在他们面前就等于是透明的——你刷了什么、传了什么文件、密码是什么，全都能被截走。
我有个做自由设计的朋友，就是在机场连了一个叫“免费高速上网”的热点，结果当天甲方给他打过来的三万多块钱的设计尾款就被转走了。后来查了半天，问题就出在那个来历不明的网络上。所以我的习惯是：在外面尽量用自己手机的流量，实在要连，也先跟店员确认一下官方账号密码，别看到一个名字像的就往上凑。
第三个常识：随手点链接前，停三秒
现在骗子的招数越来越“高端”了，短信里的链接长得跟真的一模一样，短信发送者的名字显示的也是“某某银行”。但我跟你讲一个笨但管用的土办法——凡是让你点链接去处理账号、欠费、中奖、退款的，一律先别点。你真担心有事，就直接打开官方的应用程序或者自己手动输入网址去查，别走短信里给的那个入口。
前阵子我收到一条短信，说我有个快递因为地址不清被退回了，让我点进去补填信息。我差点就信了，因为我那两天确实在等一个包裹。后来我多留了个心眼，去官方的物流小程序里一查，包裹好好地正在派送。你看，是真是假，多花一分钟就能分辨。网上的坑，很多时候不是技术多高明，而是利用咱们的着急和疏忽。
第四个常识：手机里的“权限”，别乱给
刚买到新手机，打开一个手电筒应用，结果它要你授权读取通讯录，你会给吗？我相信大多数人都被这种弹窗问过，然后想都不想就点了“允许”。但你细想，一个手电筒，要你的通讯录干什么？它要你的定位干什么？它要你的麦克风干什么？
我自己就干过一件特别蠢的事。有段时间我老觉得手机推送的广告特别“懂我”，刚跟朋友聊完某样东西，购物软件就给我推荐那个。后来我翻了一下应用的权限记录，才发现那个聊天软件早就把麦克风权限开放了。我当时气得不行，立马把所有舍不得删的应用权限重新捋了一遍，把那些“不需要但被拿走”的权限统统关掉。从那以后，我才真正理解那句话——免费的互联网服务，你本身就是商品。
第五个常识：定期备份，是你最后的退路
回到开篇我那个开饭馆的朋友。他后来找人来修电脑，数据最终还是找回来了一部分，但花了小五千块钱，还耽误了三天生意。当时要是他电脑里重要资料有个自动备份到云端或者移动硬盘的习惯，根本不用这么被动。勒索病毒也好，硬盘突然报废也好，系统莫名崩溃也好——在互联网世界里，唯一能确定的事，就是什么都可能发生。
所以我现在每个月第一天，会花大概二十分钟，把手机里的照片、电脑里的工作文档，往云端网盘和一块单独的移动硬盘里各存一份。这个习惯我坚持了快两年，平时觉得没啥用，但有一次电脑硬盘真的彻底罢工的时候，我心里一点不慌。那种“就算这台机器变成砖头，我照样能正常过日子”的踏实感，比什么防护软件都让人安心。
提示：以上这五条，没有一条是晦涩难懂的技术，全是咱们日常上网就能做到的细节。但正是这些不起眼的习惯，决定了你在网上的安全系数。
常见问题：我年纪大了，记不住那么多密码和习惯，有没有更省事的办法？
说实话，我家里的长辈也问过我同样的问题。我的建议是：不要追求一步到位，慢慢改。先从最要紧的那两三个账号（比如绑定了银行卡的）开始设置独立密码，然后其他平台用什么、记不记得住，随缘就好。互联网安全不是一场百米冲刺，而是一场没有终点的慢跑。你每多走一步，风险就离你远一截。哪怕只是从“不装防护”变成“装个免费防护”，也已经比昨天的你强了。
写了这么多，我其实心里也清楚，这些道理讲出来，很多人看完也就忘了。毕竟人嘛，总觉得自己不会是那个倒霉蛋，跟我那个开饭馆的朋友一样，总觉得黑客不会盯上自己这个小店。但互联网最大的公平就在于——它不看你的店大店小，只看你有没有留好后门。你有没有想过，如果有一天你打开手机，发现所有的账号都进不去了，你会怎么办？
