每天打开电脑，登录账号、浏览网页、收发邮件，这些操作看似平常，却可能藏着不小的风险。很多人觉得“我没什么可被偷的”，可一旦中招，聊天记录被窃、账号被盗、文件被加密勒索，麻烦就大了。其实，如何保证安全，并不需要懂高深技术，从几个关键习惯做起就能防住大多数问题。
给密码加点“料”
用“123456”或者“password”当密码，等于把家门钥匙贴在门上。很多人在多个网站用同一个密码，一处泄露，处处危险。建议每个重要账户（比如邮箱、银行、社交账号）都设置独立且复杂的密码，比如结合大小写字母、数字和符号，像 MyDog#runs@2024 这样的组合就比纯数字强得多。
记不住？用密码管理器帮忙。像 Bitwarden、1Password 这类工具能把所有密码加密存好，你只需要记住一个主密码。手机上登录微信、支付宝时用的指纹或人脸，电脑上也可以有类似的“数字保险箱”。
开启双重验证
光靠密码还不够。很多平台支持双重验证（2FA），比如登录时除了输入密码，还要输入手机验证码或认证器生成的动态码。即使别人偷了你的密码，没有第二道关也进不去。
推荐使用身份验证器 App，比如 Google Authenticator 或 Microsoft Authenticator，比短信验证码更安全。有些骗子会通过“SIM 劫持”拦截短信，但认证器码是离线生成的，不怕这一招。
别乱点来路不明的链接
收到一封“快递异常”的邮件，附了个“查看详情”的链接？先别点。这种钓鱼邮件模仿得再像，网址往往藏了猫腻。比如显示“www.淘宝.com”，实际链接指向的是“www.ta0bao-login.com”。鼠标悬停在链接上，看浏览器左下角显示的真实地址，能快速识别真假。
公司群里突然有人发“紧急文件下载”，文件名是“工资表.zip”，可平时都是发在线文档。这时候多问一句确认，很可能就躲过一次病毒攻击。压缩包、exe 文件尤其要小心，双击一下，木马可能就已经在后台运行了。
保持系统和软件更新
系统弹出“Windows 更新”提示，很多人直接点“稍后提醒”。可这些更新常常是修补安全漏洞的。黑客专门扫描那些没打补丁的电脑，像永恒之蓝（EternalBlue）这种漏洞，几年过去了还在被利用。
不只是系统，浏览器、Office、Adobe Reader、微信、QQ 等常用软件也要及时更新。可以设置自动更新，省事又安全。
安装靠谱的安全软件
别以为装个杀毒软件就万事大吉。有些所谓的“安全卫士”本身就在偷偷收集数据。Windows 自带的 Microsoft Defender 已经足够应对大多数威胁，配合良好的使用习惯，完全能满足日常需求。
如果额外安装第三方软件，选知名度高、口碑好的品牌，比如卡巴斯基、Bitdefender 等。避免同时装多个杀毒软件，它们容易打架，反而降低防护效果。
重要文件定期备份
某天开机，所有照片、文档都被加密，弹出支付赎金的窗口——这是勒索病毒的典型套路。即使你防御到位，也不能保证百分百不中招。所以，定期备份才是最后的防线。
用移动硬盘或云存储（如阿里云盘、iCloud、OneDrive）把重要文件复制一份。注意：云盘同步文件夹如果被病毒感染，也可能被加密。建议采用“3-2-1 备份原则”：3 份数据，2 种介质，1 份异地。比如电脑里一份，硬盘存一份，再传一份到云端。
公共网络要小心
在咖啡馆连免费 Wi-Fi，顺便登录下邮箱？这类网络通常不加密，中间人攻击很容易窃取你的登录信息。尽量别在公共网络进行敏感操作。非要使用，建议搭配正规渠道购买的 VPN 服务，加密你的网络流量。
手机开热点给电脑用，比连陌生 Wi-Fi 安全得多。哪怕流量贵点，也比账号被盗划算。