核心原則：纵深防禦，習慣決定安全
網絡安全非單一工具可解，需從設備加固、軟件衛生、訪問決策、交易驗證、隱私節制五個維度建立體系化習慣。
一、使用安全的電腦/設備
- 強登錄密碼 + 螢幕鎖定 (Win+L 走人即鎖)，開啟系統防火牆 (域/專用/公用三網域配置)。
- 安裝主動防護殺毒 (Defender/360/火綿/卡巴斯基/比特夢弗) + 雲引擎/行為監測開啟 + 病毒庫每日自動更新。
- 清理使用痕跡 (瀏覽歷史、下載記錄、臨時文件、剪貼板) 後再借給他人/送修。
- 拒絕在無防護設備登錄核心賬號 (網銀、郵箱、社交、雲盤)。
- 公共電腦/網吧絕不登錄敏感賬號，更不保存密碼/表單/憑證。
- 離開公用設備前：登出所有賬號、關閉瀏覽器、清理隱私數據 (Ctrl+Shift+Del → 全選 → 清除)。
二、運行安全的軟件
- 開啟系統/軟件自動更新 (Windows Update、瀏覽器、Office、Adobe、驅動) — 首日修補 0-day 風險降低 90%+。
- 優先正版/官方渠道 (Microsoft Store、Steam、官網、包管理器)；非官方來源文件必掃描 (VirusTotal 在線多引擎/本地右鍵掃描)。
- 定期全盤掃描 + 專項查殺流行木馬/勒索軟體 (建議月一度全盤、周一度關鍵目錄)。
三、訪問安全的網站
- 遠離色情/賭博/盜版/破解/非法藥品/私服 等灰黑產站點 — 駭客掛馬首選陣地。
- 不明郵件附件/鏈接零信任：未驗證發件人真實身份前，不開附件、不點鏈接、不回覆、不轉發。郵件客戶端關閉「自動載入遠程圖片/預覽」。
四、切勿貪圖小便宜，匯款必三驗
- 不信「中獎/贈送/高薪兼職/投資理財」類未經驗證信息，絕不向陌生賬戶轉賬。
- 好友借錢/緊急求助必雙渠道驗證：電話/視頻/當面確認，僅憑聊天記錄/語音合成/深偽視頻一律不轉賬。
- 網購優先「貨到付款/支付寶/微信支付/財付通」擔保交易，拒絕直接轉賬/掃碼/虛擬幣/禮品卡付款。
- 登錄網銀/支付門戶前核對域名拼寫 (如
icbc.com.cn 非 icbc-login.cn)，檢查 HTTPS + 憑證主體 = 銀行名稱。
五、交流中守住隱私底線
- 絕不在網絡傳輸/存儲：銀行卡號/CVV/有效期、身份證正反面、手機驗證碼、登錄密碼、支付密碼、動態口令。
- 最小化實名暴露：社交平台/論壇/簡歷/問卷 — 僅提供必要字段，真實姓名/照片/身份證/家庭電話/住址/工作單位 能不填/模糊填寫就不填。
- 拒絕向不知底細網站/小程序/公眾號註冊/授權 (獲取手機號/通訊錄/定位/剪貼板權限)。
- 個人博客/網盤/相冊含隱私內容必設置訪問密碼/權限控制，定期審計分享鏈接有效期。
工具箱推薦 (2024 維護版)
- 密碼管理器：Bitwarden / 1Password / KeePassXC — 生成/存儲/自動填充強密碼，跨端同步，開源可審計。
- 雙因子認證 (2FA)：Authy / Microsoft Authenticator / Google Authenticator / 硬件鑰匙 — 所有重要賬號強制開啟 TOTP/WebAuthn。
- 瀏覽器強化：uBlock Origin (去廣告/追蹤) + HTTPS Everywhere + Privacy Badger + NoScript (進階)。
- 流量加密：可信 VPN / WireGuard 自建 / Cloudflare WARP — 公共 Wi-Fi 必開。
- 系統加固：HardenTools / ConfigureDefender / SimpleWall — 一鍵加固 Defender/防火牆/服務/遙測。