个人网络安全防护完整教程：保护隐私不被偷不被骗
我身边有人微信被盗、有人被电信诈骗十几万、有人照片被泄露。网络安全不是技术人员的事，每个人都需要懂。我研究了不少个人防护方法，今天把从密码到隐私到防骗的完整方案分享出来，学会了能避开90%的网络风险。
为什么要重视网络安全
很多人觉得网络安全离自己远，我又不是什么重要人物，谁会盯上我。其实不是的，普通用户才是网络攻击的主要目标，因为防护弱、好骗。
常见风险：
账号被盗。微信、QQ、邮箱被盗，骗子冒充你骗亲友钱。
个人信息泄露。身份证、手机号、住址被卖，收到骚扰电话和诈骗。
电信诈骗。冒充公检法、客服、熟人，骗你转账。
隐私泄露。照片、聊天记录被窃取，被敲诈。
设备被控制。电脑手机中木马，被远程控制，偷数据偷钱。
这些事每天都在发生，做好防护能避开大部分。
密码安全
密码是第一道防线，很多人的密码太弱。
弱密码特征：123456、生日、手机号、姓名拼音、qwerty。这些密码几秒就能破解。
强密码要求：12位以上，大小写字母+数字+符号，没有规律。比如"K9#mP2$vL8!qR"。
但强密码难记，每个账号都不同就更难。所以要用密码管理器。
密码管理器推荐Bitwarden（免费开源）、1Password（付费）。所有密码存在一个主密码后面，自动生成强密码，自动填充。你只需要记一个主密码。
我的做法：所有账号密码用Bitwarden生成16位随机密码，主密码是一句好记的长句子（比如"我2018年去了北京!"），开两步验证。
主密码一定要记牢，丢了谁也帮不了你。写在纸上放安全的地方也行。
密码别复用。一个账号泄露不影响其他。用密码管理器很容易做到。
两步验证
光有密码不够，开两步验证（2FA）。
两步验证是登录时除了密码还要一个动态验证码，一般是手机短信或者验证器App生成的6位数字。这样即使密码泄露，没有验证码也登不上。
重要账号（邮箱、微信、支付、社交）一定要开两步验证。
验证方式推荐用验证器App（Google Authenticator、Authy），比短信验证安全。短信可能被劫持。
我所有能开两步验证的账号都开了，邮箱、微信、支付宝、GitHub等。虽然登录麻烦一点，但安全多了。
注意保存两步验证的备用码，手机丢了还能用备用码登录。
账号安全
邮箱是账号的核心，所有密码重置都靠邮箱。邮箱被盗，其他账号都危险。
邮箱安全：开两步验证，用强密码，别乱点邮件链接。
微信QQ：开设备锁，绑定手机，定期看登录设备。
支付账号：开支付密码和指纹，别免密支付大额，定期看账单。
定期检查账号登录记录，有陌生登录立刻改密码。
不用的账号注销，减少泄露风险。
我每月检查一次各账号的登录设备，有不认识的立刻下线改密码。
防钓鱼和诈骗
钓鱼和诈骗是最常见的攻击手段，防不胜防。
钓鱼邮件/短信：冒充银行、快递、平台，让你点链接输账号密码。链接是假的，套你信息。
防范：不点陌生链接，特别是要输密码的。要操作去官方App或官网，别点链接进去。看发件人地址，官方地址是对的，钓鱼地址有伪装（比如alipay.com变成a1ipay.com）。
电信诈骗：冒充公检法说你涉案，冒充客服说退款，冒充熟人说借钱。
防范：公检法不会电话办案，更不会让你转账。退款自己去平台操作，别跟着对方指引。熟人借钱要视频通话确认。凡是让你转账的都多想想。
我收到过冒充快递的短信说包裹异常，点链接要填身份证和银行卡。我直接去快递App查，根本没这事。所以别点链接，自己去官方渠道核实。
隐私保护
个人信息泄露很严重，能少暴露就少暴露。
社交平台：别发身份证、车票、登机牌（有个人信息）。别公开住址、手机号、孩子学校。朋友圈分组，陌生人别给看。
App权限：新装App看权限，相机、麦克风、定位、通讯录，不需要的别给。比如计算器App要通讯录权限，肯定有问题。
浏览器：用Chrome或Firefox，装广告拦截和反追踪插件。用隐身模式浏览敏感内容。定期清Cookie和历史记录。
搜索：别用搜索引擎搜自己的身份证、手机号。可以用 DuckDuckGo 等不追踪的搜索引擎。
公共WiFi：别在公共WiFi下登录网银、输密码。公共WiFi不安全，可能被监听。要用就用VPN。
我手机App权限都检查过，很多无关权限都关了。朋友圈只给熟人看，从不发个人敏感信息。
设备安全
电脑手机本身也要防护。
系统更新：及时更新系统和App，修补安全漏洞。别嫌麻烦，很多漏洞就是被更新修复的。
杀毒软件：Windows用自带的Defender就够，别装乱七八糟的杀毒。手机不用装杀毒，正规渠道下载App就行。
应用来源：只从官方应用商店下载App，别装来路不明的APK。电脑软件去官网下。
别乱插U盘：陌生U盘可能带病毒，插了电脑就中招。
锁屏：电脑手机设锁屏密码，离开就锁屏。防止别人偷看。
我电脑开Windows Hello指纹解锁，手机面容解锁，离开就锁屏。系统和App都开自动更新。
网络安全
上网环境也要注意。
公共WiFi风险大，能用流量就用流量。必须用公共WiFi的话，连VPN加密。
家里WiFi：用WPA2/WPA3加密，强密码，关WPS，改管理密码。开访客网络给客人用。
路由器：改默认密码，更新固件，关远程管理。
VPN：在公共网络或需要隐藏IP时用。选靠谱的VPN，别用免费的（可能偷数据）。
我出门一般用手机流量，很少连公共WiFi。需要时连VPN。
数据安全
重要数据要加密和备份。
加密：敏感文件（身份证、合同）压缩加密。电脑硬盘可以开BitLocker加密，丢了别人也看不到。
备份：3-2-1原则，至少3份副本，2种介质，1份异地。我是电脑+移动硬盘+云盘。
云盘：重要数据加密后再上传，别明文存。选靠谱的云盘。
不用的设备：卖旧手机电脑前，恢复出厂设置，最好用专业工具彻底擦除数据。
我所有重要文件都加密压缩，再传云盘。旧手机卖之前恢复出厂+反复擦写。
安全检查清单
定期做安全检查：
密码：是不是强密码，有没有复用。用密码管理器了吗？
两步验证：重要账号都开了吗？
账号：有没有陌生登录记录？
App权限：有没有给了不该给的权限？
系统：更新了吗？
备份：最新备份是什么时候？
隐私：社交平台有没有暴露敏感信息？
我每月做一次检查，发现问题及时处理。
被骗了怎么办
万一被骗了，第一时间做：
转账诈骗：立刻打银行客服冻结账户，报警。时间短有可能追回。
账号被盗：立刻改密码，冻结账号，通知亲友别被骗。
信息泄露：改相关账号密码，关注异常。
保留证据：聊天记录、转账记录、对方账号，报警用。
别不好意思报警，被骗不是你的错，报警才有追回的可能。
网络安全没有100%，但做好防护能避开绝大多数风险。核心是：强密码+两步验证+不点陌生链接+不贪小便宜+定期检查。养成这些习惯，你的网络安全就超过大部分人了。希望大家都重视起来，别等出事才后悔。
