早上醒来第一件事是刷手机？打开社交软件、查邮件、看新闻，顺手还点了杯外卖。这些操作背后，你的姓名、电话、位置、消费习惯，甚至睡眠时间都在被悄悄记录。很多人觉得“我又不是明星，谁在乎我的信息”，可一旦数据泄露，垃圾短信、诈骗电话、账号被盗就会接踵而来。
你的数据是怎么“丢”的？
最常见的场景之一是下载来路不明的App。比如某个免费测运势的小程序，刚点进去就要求获取手机号、相册和位置权限。你点了“允许”，结果没几天就开始收到房产推销电话。这类应用往往没有正规备案，收集的信息可能被转卖给第三方，甚至流入黑市。
公共Wi-Fi也是重灾区。在咖啡馆连上一个叫“Free_WiFi_2.4G”的网络，顺便登录下银行App查个余额，黑客可能就在同一网络下用工具截取你的登录信息。这种攻击方式并不复杂，技术门槛很低。
换个思路保护自己
别急着卸载所有App，先从设置入手。以安卓手机为例，可以进入“设置 > 应用管理 > 权限管理”，把那些非必要的定位、通讯录、摄像头权限全部关掉。iOS用户可以在“隐私”菜单里逐项检查哪些App调用了你的数据。
浏览器方面，推荐启用“阻止跨站跟踪”功能。Safari和Firefox默认开启，Chrome用户需要手动在设置中搜索“跟踪保护”并开启。这样能减少广告商通过Cookie拼凑你行为画像的可能性。
密码管理：别再用123456了
很多人在多个网站用同一组密码，一旦某个小平台数据泄露，黑客会尝试用相同账号密码登录你的邮箱或支付宝。解决办法是使用唯一密码组合，借助密码管理器生成并存储复杂密码。
比如使用Bitwarden这类工具，主密码设成一句容易记但别人猜不到的话，例如“我媳妇儿生日是0724”。然后让工具为每个网站生成类似这样的密码：
<div class="password-example">Xk9#mQ2$vP&nR8@w</div>你不需要记住它，只要确保主密码安全就行。
双重验证真能防住大部分风险
给重要账号（如微信、支付宝、邮箱）开启双重验证。除了输入密码，还需要手机验证码或身份验证器App的一次性代码。即使密码被人拿到，也难直接登录。
像Google Authenticator或Microsoft Authenticator这类App生成的动态码，不依赖短信，避免了SIM卡劫持的风险。设置过程通常在账号安全页就能找到，几分钟就能搞定。
定期清理数字痕迹
每个月花十分钟检查一次账号活动记录。比如登录Google账户后访问“数据与隐私”页面，查看最近的登录设备和位置。如果发现陌生IP，立刻修改密码并退出其他会话。
微信也可以在“设置 > 账号与安全 > 登录设备管理”里删除不用的设备。别小看这一步，很多人换手机后老设备还挂着账号，万一丢失就是隐患。
数据安全不是非要懂编程才能做。就像出门锁门、过马路看红绿灯一样，养成基本习惯，就能挡住大多数风险。你不需要做到完美，只需要比普通人多想一步。