别让黑客从最简单的路进来
很多人觉得网络攻击离自己很远，其实不然。你有没有收到过写着‘账户异常，请立即验证’的短信？或者电脑突然弹出‘检测到病毒，点击清理’的窗口？这些都是常见攻击的前兆。真正的防御，往往藏在你每天的操作习惯里。
给密码加点‘复杂度’
用‘123456’或‘password’当密码，等于把家门钥匙贴在门口。建议每个重要账号都用独立且复杂的密码，比如结合大小写字母、数字和符号。记不住？可以用密码管理器，像 Bitwarden 或 1Password 这类工具，既安全又省事。
如果你非得手动设密码，试试‘句子缩写法’。比如‘我去年买了台华为手机花了3999元’可以变成 Wqnmlthwspjh3999! —— 自己看得懂，别人猜不透。
开启双重验证，多一道锁更安心
现在大多数平台都支持双重验证（2FA），尤其是微信、支付宝、邮箱这类关键服务。哪怕密码泄露了，对方没有你的手机验证码或身份验证器生成的动态码，也进不了你的账户。
比起短信验证码，推荐使用身份验证App，比如 Google Authenticator 或 Microsoft Authenticator。短信可能被劫持，而App生成的码是离线的，更可靠。
更新系统别嫌烦，漏洞补丁是护盾
你手机或电脑总弹出‘系统更新可用’，点了‘稍后提醒’然后一直拖着？这其实是风险最大的习惯之一。很多攻击利用的就是旧系统里的已知漏洞。厂商发布更新，很多时候就是在修这些‘后门’。
比如某次 Windows 的远程桌面漏洞，没打补丁的电脑，黑客连密码都不用输就能控制整台机器。自动更新打开之后，睡觉时它自己就装好了，何必等到中招才后悔？
小心钓鱼链接，别一点击就‘入坑’
公司邮箱突然收到一封‘财务部发来的报销通知’，附件是 PDF 或 Excel，打开就中招——这叫钓鱼攻击。黑客模仿正规邮件，诱导你下载带木马的文件。
遇到这类消息，先别急着点。看看发件人邮箱是不是真的 @company.com，还是用了个 @comp4ny-support.net 这种一眼假的地址。不确定？直接打电话问同事确认一下，一分钟的事，能省去大麻烦。
家用路由器也要‘管一管’
很多人装完Wi-Fi就再也没碰过路由器后台。默认管理员密码是 admin/admin？赶紧改掉。黑客扫描局域网设备，专找这种没改密码的路由器下手，一旦控制了它，你全家设备的流量都可能被监听。
登录路由器后台（一般是 192.168.1.1 或 192.168.0.1），做三件事：改管理密码、关闭远程管理、启用 WPA3 加密。如果设备不支持 WPA3，至少用 WPA2-PSK（AES）。
## 路由器安全设置示例（登录后操作）
<!-- 修改管理账户 -->
用户名：admin → 自定义用户名（如 myrouter_admin）
密码：admin → 强密码（如 K7#mX9wQ!pR2）
<!-- 无线加密选择 -->
加密方式：WPA3-Personal 优先
若不支持：WPA2-PSK (AES)
<!-- 关闭不必要的功能 -->
远程管理：Disabled
UPnP：按需开启，非必要关闭定期检查设备有没有‘异动’
手机无缘无故变卡、浏览器总跳广告页、电费账单没变但路由器灯狂闪——这些可能是设备被黑后跑矿机或成了僵尸网络的一部分。
可以装个轻量级安全软件扫一下，比如 Windows 上用 Windows Defender 定期查杀，Mac 用户留意 Activity Monitor 里有没有奇怪进程。安卓手机也可以用 NetGuard 这类工具看哪些App在偷偷联网。
网络安全不是一次性的任务，而是像刷牙一样，得天天坚持。你每天花两分钟检查一次账户登录记录，改一个弱密码，其实就已经甩开大多数人了。