木馬竊取賬號密碼、釣魚網站騙取財產、社工庫撞庫撞開數字大門……90%以上的安全事件源於「人」的薄弱環節。養成以下五大核心習慣，將安全意識內化為肌肉記憶，構建個人信息安全鋼鐵防線。
習慣一：設備可信基線 —— 只在安全環境操作敏感業務
個人電腦/手機
- ✅ 設置強登錄密碼/PIN/生物識別 + 自動鎖屏 (≤5分鐘)
- ✅ 開啟系統防火牆 + 正版殺毒軟件 (Windows Defender / 火綠/胡椒/卡巴斯基) + 病毒庫自動更新
- ✅ 系統/軟件 自動更新補丁 (Windows Update / 微信/瀏覽器/Office 自動更新)
- ✅ 磁盤加密：BitLocker (Win Pro) / FileVault (Mac) / LUKS (Linux) / 手機默認加密
- ⚠️ 未清理使用痕跡前，不外借設備；必要時使用「訪客模式」/「多用戶隔離」
公共設備 (網吧/圖書館/他人電腦)
- 🚫 不登錄網銀/支付/郵箱/核心社交賬號
- 🚫 不保存任何表單/密碼/下載文件
- 🚫 不插入個人 U 盤/移動硬盤 (惡意代碼橫向移動)
- ✅ 必須使用 隱私/無痕模式 瀏覽
- ✅ 離開前：登出所有賬號、關閉瀏覽器、清理瀏覽數據 (Ctrl+Shift+Del 全選)
習慣二：軟件供應鏈安全 —— 只運行可信代碼
- ✅ 優先官網/官方應用商店/套件管理器下載 (Microsoft Store / winget / scoop / Homebrew / apt)
- ✅ 非官方來源軟件：必經 VirusTotal / Hybrid Analysis 多引擎掃描 後再運行
- ✅ 定期 全盤深度掃描 (掛載掃描/安全模式掃描/離線掃描)
- ✅ 關注 CVE 漏洞通告 (關注 CISA/NSFOCUS/奇安信/360CERT 公眾號)，及時修補高危漏洞 (如 Log4j, ProxyLogon, PrintNightmare)
- 🚫 破解版/註冊機/Keygen = 高概率捆綁後門/挖礦/勒索軟件
習慣三：網站訪問衛生 —— 零信任瀏覽
- 🚫 不訪問色情/賭博/非法下載/黑灰產網站 (駭客駐留首選水坑)
- 🚫 不點擊不明郵件/短信/社交軟件中的短鏈接/附件 (驗證發件人真實身份後再操作)
- ✅ 重要網站 (銀行/郵箱/雲服務) 手動輸入域名/書籤訪問，檢查地址欄 HTTPS + 域名正確拼寫 (防同形異義字釣魚：
g00gle.com micr0soft.com)
- ✅ 安裝 HTTPS Everywhere / uBlock Origin / Privacy Badger 強制加密/阻斷追蹤
- ✅ 瀏覽器啟用 增強型拼寫檢查/安全瀏覽保護 (Chrome: 隱私與安全 → 安全 → 標準保護/增強保護)
習慣四：防詐騙鐵律 —— 守住錢包與身份
核心口訣：不貪小便宜、不信急事、不轉賬陌生賬戶、多渠道驗證身份
| 詐騙套路 | 識別特徵 | 應對原則 |
|---|
| 中獎/禮品/退稅 | 需先繳稅/手續費/保證金 | 天上不掉餅，官方不會要求先墊款 |
| 冒充熟人/領導/客服 | 緊急借款/驗證碼/遠程指導操作 | 電話/視頻/當面確認，不輕信文字/語音 |
| 網購退款/客服 | 引導點擊鏈接/輸入銀行卡/驗證碼 | 只在官方平台 (淘寶/京東/拼多多) 內操作退款 |
| 投資理財/虛擬幣/刷單 | 高收益/零風險/導師帶單/小額回本 | 非持牌機構不投資，刷單違法必騙 |
| 釣魚網銀/郵箱登錄頁 | 域名異常/證書錯誤/界面細節偏差 | 收藏官方域名，啟用瀏覽器密碼管理器自動填充 (不自動填充即報警) |
習慣五：數字身份最小化暴露 —— 數據節儉主義
- 🚫 不在公開平台 (朋友圈/微博/論壇/簡歷/問卷) 洩露：身份證號、銀行卡號、手機號、家庭住址、人臉高清照、機票/火車票/快遞單截圖 (含條碼/二維碼)
- ✅ 註冊非核心服務：使用 別名/專用郵箱別名/虛擬手機號 (Google Voice/接碼平台)/一次性郵箱
- ✅ 定期 社工庫自查：
haveibeenpwned.com / dehashed.com / firefox monitor 檢郵箱/手機是否洩露，洩露即修改密碼、啟用 2FA
- ✅ 關鍵賬號 強制雙因子認證 (2FA/MFA)：優先 TOTP (Google Authenticator/Authy/Microsoft Authenticator) / 硬件密鑰 YubiKey / Titan Key，次選 SMS/郵箱驗證碼 (易被 SIM Swap/郵箱劫持)
- ✅ 密碼管理器：Bitwarden / 1Password / KeePassXC 生成/存儲/自動填充唯一強密碼，主密碼 + 2FA 保護密碼庫
應急響應手冊 (遇到安全事件必做 5 步)
- 斷網隔離：拔網線/關WiFi/開飛行模式，阻斷數據外洩/遠控持久化
- 證據保全：截圖/錄屏/保存日志/郵件源碼/可疑文件 (不運行) → 存入加密容器
- 修改憑證：從可信設備修改核心賬號密碼 (郵箱/銀行/主社交/密碼管理器主密碼)，啟用/重置 2FA
- 全盤查殺：離線掃描/PE 系統掃描/專業殺毒引擎，清理惡意持久化
- 報警/申訴：涉及財產損失 → 110/96110/網安部門；賬號被盜 → 平台官方申訴；身份信息洩露 → 向相關機構備案 (銀行/運營商/公安)
安全不是產品，是持續的過程。將這五大習慣印在腦海、貼在顯示器邊、寫入團隊規範，讓每一次點擊、每一次輸入、每一次連接都經過安全直覺的過濾。你的數字資產，值得被嚴肅守護。