第23章 · 网络安全与隐私

手机号、主邮箱和支付账号一旦失守，很多别的账号都能被顺着重置。新生集中办卡、注册校园系统的那几周，正适合把这些总开关先保护好。

密码、验证码、快递面单和社交平台照片看起来是小事，拼在一起就可能暴露很多信息。真遇到账号被盗、信息泄露或网暴，先留证，再按渠道处理。

预计阅读 15 分钟。正在被网暴或私密内容被传播的，先看第 23.5 节。

23.1 先保住三个“总开关”

你刚办了新手机号、新银行卡，注册了一堆校园系统和 App，密码用的还是高中那个。

手机号、主邮箱和支付账号常被用于重置其他账号，优先保护这三个入口。

如果同一个密码在多个网站重复使用，一处泄露就可能连带影响其他账号。先给这三个入口设置彼此不同、也没有在别处用过的密码。

1. 给三个总开关各设一个独一无二的密码，彼此不同，也不和任何其他网站相同。
2. 使用足够长且唯一的密码。可以让可信的密码管理器生成并保存；若自己记，用多个不相关的词组成较长口令，不要套用姓名、生日等公开信息。
3. 开启双重验证（2FA / 两步验证）：主邮箱、支付账号、云账号和其他支持两步验证的服务，能开的尽量开；同时妥善保存恢复码。
4. 别用生日、手机号、学号、姓名全拼、123456 做密码——这几类是撞库工具的第一批猜测对象。
5. 尽量不要在公共电脑、网吧、共享打印店的电脑上登录这三个账号。无痕窗口不能防范恶意软件或键盘记录；若已经登录，尽快在自己的设备上退出其他会话并检查安全记录。
6. 手机设开机密码 + 生物识别；丢手机时能远程锁定或抹除（iPhone 的“查找”，安卓各品牌的“查找手机”）。这项现在就该开，丢了再开来不及。

✅ 账号安全体检清单（本周找 20 分钟做完）

• 主邮箱、微信、支付宝、学信网——密码是否互不相同？
• 这四个是否都开了双重验证？
• 手机是否设了开机密码，是否开启了“查找我的手机”？
• 是否有把密码存在微信收藏、备忘录、聊天记录里？（有就删掉，改用密码管理器或纸质记录）
• 校园卡、饭卡绑定的支付渠道，是否设了小额免密上限？
• 手机号变更过吗？旧号绑定的账号是否已解绑？（注销的手机号会被重新投放，新机主可能收到你的验证码）

现在可以做：打开主邮箱和支付账号的“安全”设置，查看登录设备、密码是否重复，以及是否支持两步验证。先完成其中一个账号。

23.2 一条永不例外的铁律：验证码

有人向你要一串刚收到的数字——可能是“客服”、“辅导员”、“学长”，甚至是“你妈”。

验证码不给任何人。没有例外。

🔴 三条不谈条件的规则

1. 短信/App 验证码，不告诉任何人。 包括自称官方客服、公检法、老师、家人的人。任何正规机构都不会向你索要验证码。
2. 陌生来电或主动联系你的“客服”要求屏幕共享时，立刻停止。 屏幕共享会让对方看见验证码、余额和你的操作。
3. 不点陌生链接、不装来路不明的 App。 尤其是“××校园助手”“××兼职版”这类要你从聊天窗口下载安装包的。

验证码用于确认当前操作由你本人发起。把它读给别人，对方可能借此登录、修改密码、绑定设备或完成支付。

避坑：公共 WiFi
“连商场/车站的免费 WiFi 只是省流量”来路不明的热点可能被用于窃取传输数据，尤其是名字与官方极像的“仿冒热点”
怎么做：在公共场所办理支付、登录重要账号时用自己的流量；确实要连，认准场所公示的官方热点名称，并关闭“自动连接开放网络”。

要用的话（对方说“就一个验证码而已，你怎么这么麻烦”）

“验证码我不能外发。你说的事情，我会退出当前通话，再从官方 App 或客服电话核实。”

现在可以做：把这句话发到宿舍群——“任何人问我要验证码，我都会拒绝，请你们也一样。”看起来小题大做，但室友之间互相帮忙“念一下验证码”是真实存在的高危场景。

23.3 隐私：你晒出去的东西，能被拼成什么

你想发一条朋友圈/小红书：录取通知书、宿舍布置、跑步路线、新买的机票、期末成绩单。

一张照片可能同时露出姓名、学校、位置或编号；多条动态连起来，还能看出作息和常去的地方。发布前要看整张图，也要想想它能不能和以前的信息拼在一起。

想象有人把你公开发布的内容排成一列：

录取通知书照片（姓名、学校、专业、录取编号）
→ 军训合照配文“我们 3 号楼”（宿舍楼栋）
→ 跑步 App 的路线截图（每天固定时段的活动范围）
→ 生日发的蛋糕（出生日期）
→ 吐槽快递的截图（面单上的姓名、手机号后四位、地址）

拼起来是什么？一个知道你叫什么、在哪上学、住哪栋楼、生日、常用手机号、每天几点在哪出现的陌生人。这已经足够冒充你联系你的家人，或者在你宿舍楼下等你。

发之前用两秒钟做一次“拼图检查”，把证件号码、精确位置和固定作息遮掉。

发之前删掉这几样

快递面单：一个被严重低估的漏洞

面单上有你的姓名、电话、收货地址，有时还有身份证号后几位。而快递盒往往被随手丢进宿舍楼下的公共垃圾桶——那里是最省事的信息采集点。

1. 拆完立刻处理面单：用黑色油性笔涂掉姓名、电话、地址，或者直接撕碎/剪碎再丢。涂改液和普通签字笔容易被看穿，建议直接撕掉那一块。
2. 网购时用化名 + 备用手机号（很多平台支持虚拟号码）。
3. 旧证件复印件、旧简历、体检报告、退掉的合同，一律碎掉再丢。
4. 手机里的证件照片，存在加密相册，别放在会自动同步到聊天工具的目录里。

避坑：App 权限
“App 要什么权限就给什么，不给就不能用”大量 App 索取的权限与功能无关（手电筒要通讯录、记账要相册），而这些权限一旦给出就是持续开放的
怎么做：安装后立刻进“设置 → 应用 → 权限管理”，把位置、通讯录、麦克风、相册改成“仅使用时允许”或直接关闭。功能真的需要时，系统会再问你一次。

现在可以做：今晚拆快递时，把面单上的姓名、电话和地址处理掉。再打开手机权限管理，把不需要持续定位的 App 改成“使用期间允许”或关闭。

23.4 一条红线，这里只做提醒

绝不出租、出借、出售你的银行卡、电话卡、微信/支付宝账号、任何网络账号。

不管对方是学长、室友、男女朋友，还是拿“公司走账”当理由，都不要交出去。《反电信网络诈骗法》禁止非法买卖、出租、出借这些卡和账号；是否涉及刑事责任，要结合你是否明知、提供了什么帮助和具体情节判断。

完整内容见第 21.4 节，这里不重复展开。 之所以在网络安全这一章再提一次，是因为它常常以“网络账号出借”的面目出现——“借你的微信收个款”“借你的游戏账号挂个机”“帮我注册个小号”，看起来比借银行卡轻，法律后果不轻。

现在可以做：如果你已经把卡或账号交给别人控制，翻回第 21.4 节，先联系银行、支付平台或运营商停止使用并保存记录；发现异常流水或怀疑涉诈时，拨打 110 或到派出所说明情况。

23.5 网络暴力与“社死”：当矛头对准你

你的聊天记录被截图传开了；你在某个话题下被挂出来；成百上千条陌生人的私信和评论涌进来；或者更糟——有人在传播你的私密照片或视频。

遇到网暴或开盒时，先停止继续暴露信息，保存证据，并联系一个能帮忙的人。 是否公开回应可以晚一点再决定。

🆘 正在被网暴 / 私密内容被传播：先做这五步

先说一句：你现在的心跳很快、脑子很乱，这是正常的。别自己一个人扛这一晚上。

• 1. 停止刷。 关掉通知，把手机交给一个信得过的人代看，或者只留一个时间点集中看。持续暴露在攻击里，会摧毁你做判断的能力。
• 2. 固定证据。 截图要带网址、账号名、发布时间，重要的用录屏，存到本地和云端各一份。在举报和删帖之前先存证——内容一旦被删，你可能再也拿不到了。
• 3. 收窄暴露面。 把账号设为私密或仅好友可见，关闭陌生人私信与评论，暂时隐藏可能继续泄露信息的历史动态。
• 4. 用平台的举报与防护功能。 主流平台都有举报入口，不少平台还有“一键防护/一键防暴”之类的开关（名称各平台不同，在“设置—隐私/安全”里找）。逐条举报，并保留举报回执截图。
• 5. 涉及这些情况，立刻报警（110）： 人身威胁、上门骚扰、敲诈勒索（尤其是“给钱就不发照片”这类）、私密影像被传播、个人信息被大规模公开（俗称“开盒”）。这已经不是网络纠纷，是可能的违法犯罪。

报警之后 / 报警之外，还有三条路

1. 学校：辅导员、学工部、保卫处。如果施暴者是本校学生，学校有处理权限；如果涉及校内群聊、校园墙，学校能更快让内容下架。说清楚“我需要什么”——是让内容删掉、是让对方停止、还是需要请假与心理支持。
2. 法律咨询：拨 12348（司法部公共法律服务热线，免费法律咨询），问清楚你这种情况可以主张什么、要准备什么材料、是否符合法律援助条件。先问清楚再决定要不要走法律程序，咨询本身不花钱。
3. 心理支持：12356（全国统一心理援助热线，各地服务时段可能不同）、010-82951332（北京心理援助热线，7×24 小时，可能排队，通话费用以运营商为准）、12355（青少年服务台，各地服务范围与时段不同），以及学校心理咨询中心。学校是否收费、怎样预约，以本校公告为准。被网暴后的难受不需要靠一个人硬扛。

关于“要不要回应”

这是本书的建议，不是事实性结论，你可以有不同判断：

• 不要在情绪最激烈的 24 小时内发长文自证。 情绪状态下写出的东西，往往会成为下一轮攻击的材料。
• 不要以暴制暴、不要“人肉回去”。除了让你从受害者变成被追责的一方，没有别的效果。
• 如果确实需要澄清，一次说完，只陈述事实与证据，不辩论、不逐条回复、不追踪评论区。
• 是否回应可以晚一点决定。 先完成存证、安全设置和求助，再根据平台、学校或律师建议选择是否公开澄清。

避坑：先删后悔
“第一反应是赶紧全删掉，当没发生过”直接删除可能一并删掉后续报警、举报或诉讼需要的证据。
怎么做：先完整存证（截图带网址与时间、录屏），再考虑删除或隐藏。顺序不能反。

如果被网暴的是你的朋友

先别追问“你当时怎么想的”“是不是真的有那回事”。可以陪在旁边、帮助存证，或陪他联系辅导员、报警和寻求法律咨询。具体怎么陪伴处在危机里的人，见第 15.6 节。

现在可以做：如果你此刻正在经历这件事，先停止刷消息并保存证据，然后给一个可信的人打电话。说“我出事了，你能不能先陪我一会儿”就可以。

本章一页速查

三个总开关：手机号 · 主邮箱 · 支付账号——独立密码 + 双重验证，别的账号都靠它们重置
一条铁律：验证码不给任何人，包括“客服”“公检法”“老师”“家人”；不开屏幕共享
密码：足够长、每个重要账号单独使用；优先使用可信的密码管理器
隐私：危险的不是单条信息，是能被拼起来——证件原图、精确定位、学号、课表、面单
快递面单：撕碎再丢，涂改不保险
App 权限：位置、通讯录、相册和麦克风按实际功能给最小权限
红线：银行卡、电话卡、微信号只能自己用（见第 21.4 节）
被网暴：停止刷 → 先存证再删 → 收窄暴露面 → 平台举报 → 涉威胁/敲诈/私密影像立即 110
求助：110 报警 · 12348 免费法律咨询 · 12356 / 010-82951332 / 12355 心理支持 · 学校学工与心理中心

去哪儿确认：本章号码核实于 2026-07（110 / 12348 / 12356 / 010-82951332 / 12355）。各平台的举报入口与“一键防护”功能名称、位置经常改版，以 App 内“设置—隐私与安全”当前版本为准。网络违法信息的官方举报渠道，以国家网信部门官网公布的入口为准——本书不列未经拨测核实的举报号码。

先保护两个总开关：给主邮箱和支付账号设置不同的密码并开启双重验证。位置权限和快递面单，下次用到时顺手检查。