密码强度不是选修课
很多人还在用生日、手机号当密码，甚至多个平台共用一个。这种习惯就像把家门钥匙藏在地毯下面，谁路过都能捡到。设置复杂且唯一的密码，已经是基本操作了。别再觉得麻烦，手机上花几秒生成一个随机密码，总比账户被盗后跑遍客服电话强。
推荐使用密码管理器，比如 Bitwarden 或 1Password，它们能帮你记住一长串乱码般的字符，登录时自动填充，既安全又省事。
双因素认证是标配
光有密码还不够。黑客可以通过撞库、钓鱼拿到你的账号信息。这时候，如果开启了双因素认证（2FA），他们即便知道密码也进不去。短信验证码虽然方便，但存在被劫持的风险，更推荐使用身份验证器 App，比如 Google Authenticator 或 Authy。
举个例子，你登录邮箱时除了输入密码，还得填一个 App 上每30秒刷新的6位数字。这个多出来的步骤，就是一道硬性门槛。
软件更新别总点延期
系统提示“立即更新”时，很多人习惯性点“稍后提醒”。可这些更新往往修复的是刚被发现的安全漏洞。攻击者不会等你一个月后再动手，很多勒索病毒就是通过未打补丁的系统钻空子。
想象一下，路由器固件存在远程执行漏洞，黑客能直接控制你的家庭网络。而厂商早就发布了修复版本，你却因为嫌重启麻烦一直拖着——这不是给攻击者留后门吗？
加密传输必须看得到
上网时注意浏览器地址栏有没有小锁图标，网址是不是以 https 开头。这是数据传输是否加密的直观标志。如果你在公共 Wi-Fi 下登录没加密的网站，旁边的人用简单工具就能截取你的用户名和密码。
<!-- 不安全的连接 -->
<form action="http://example.com/login">
<input type="text" name="username">
<input type="password" name="password">
<button type="submit">登录</button>
</form>
<!-- 安全的做法 -->
<form action="https://example.com/login" method="post">
<input type="text" name="username">
<input type="password" name="password">
<button type="submit">登录</button>
</form>权限控制要抠细节
安装App时动不动就要访问通讯录、位置、相机，很多人随手就点了允许。但这些权限一旦被滥用，轻则收到骚扰电话，重则个人信息被批量售卖。尤其是工作设备，更得管住入口。
比如公司后台系统，普通员工不该有数据库导出权限，财务系统也不能让技术员随便登录。最小权限原则不是摆设，而是防止内部泄露的关键防线。
备份数据不是以防万一
勒索病毒发作时，屏幕弹出“支付比特币否则删除文件”的提示，那一刻才想起备份，已经晚了。定期备份重要数据到离线设备或可信云服务，是恢复能力的底线。
家庭用户可以用外接硬盘每周同步一次照片和文档，企业则需要制定明确的备份策略，包括频率、存储位置和恢复测试。没有可靠备份，谈数据安全就是空中楼阁。