4.15 网络安全与数字生活

本章导读

大学生活与数字技术密不可分。你的学业、生活、社交都高度依赖数字设备和网络。同时，网络安全风险也与日俱增，账号被盗、信息泄露、设备中病毒等问题频发。本章帮助你建立基本的网络安全意识，保护自己的数字资产。

核心认知

强密码是账号安全的第一道防线，密码管理器能帮你管理复杂密码
双重验证（2FA）是最有效的账号保护手段，比复杂密码更重要
设备锁屏、系统更新、数据备份是基本的数字安全习惯
公共 Wi-Fi 存在安全风险，敏感操作不要在公共网络下进行
钓鱼链接是账号被盗的主要方式，需要学会识别

知识讲解

一、强密码设置

好密码的特征

特征	含义
长度足够	至少 12 位，推荐 16 位以上
无规律	不使用姓名、生日、电话号码等可猜测的信息
包含多种字符	大小写字母、数字、特殊符号混合
不重复	每个账号使用不同密码

强密码示例

❌ 弱密码：

123456
password123
zhangsan2024
Admin@123

✅ 强密码：

Mk9#pL2$vN5@qR8
Wp7!Xd3&Zs6#Yk2
一串随机但你能记住的词：星星-火车-苹果-猴子-大海（需要加上数字和符号）

密码设置技巧

密码短语法：选择一句你记得住的句子，取每个字的首字母或谐音，加上数字和符号。例如：「我2024年9月1日开始上大学」→ W2024y9y1sS@cDX

密码管理器推荐：

Bitwarden（免费开源）
1Password
LastPass
iCloud 钥匙串（苹果用户）

二、双重验证（2FA）

双重验证是在密码之外增加的第二次验证，大幅提升账号安全性。

常见 2FA 方式

方式	安全性	便捷性	推荐程度
手机短信验证码	★★☆☆☆	★★★★☆	一般
身份验证器 App（Google Authenticator/Microsoft Authenticator）	★★★★☆	★★★★☆	推荐
硬件密钥（YubiKey）	★★★★★	★★★☆☆	最推荐
生物识别（指纹/面容）	★★★☆☆	★★★★★	辅助

建议开启 2FA 的账号

邮箱（QQ邮箱、Gmail等）
微信/QQ
支付宝/微信支付
银行 App
教务系统/学校相关账号
社交媒体（微博、小红书等）

三、设备安全

锁屏设置

电脑：离开时按 Win+L（Windows）或 Cmd+Ctrl+Q（Mac）
手机：设置 6 位以上 PIN 码或生物识别
平板：同手机
自动锁屏时间设置：离开后 1-5 分钟内锁屏

系统更新

操作系统更新不要跳过，及时安装
应用程序（特别是浏览器）保持最新版本
开启自动更新功能

杀毒软件

系统	推荐
Windows	Windows Defender（系统自带）或火绒安全
Mac	系统自带 + 保持更新

四、数据备份

备份原则

3-2-1 原则：3 份副本，2 种介质，1 份异地
至少有一份备份在云端（防止本地硬盘损坏）

备份内容

重要文档（论文、作业、个人资料）
照片和视频
浏览器书签和密码（通过密码管理器）
系统镜像（可选）

备份方式

方式	优点	缺点
云盘（OneDrive/iCloud/百度网盘）	随时访问，自动同步	隐私风险，依赖网络
移动硬盘/U盘	隐私好，不依赖网络	可能丢失或损坏
NAS（私有云）	兼顾隐私和便捷	需要设备投入

五、公共 Wi-Fi 风险

公共 Wi-Fi 的风险

中间人攻击：黑客截取你的网络流量
恶意热点：假冒正规热点名称的钓鱼网络
数据窃取：未加密的流量被监听

安全使用建议

敏感操作（登录银行、转账）不要在公共 Wi-Fi 下进行
尽量使用移动数据（4G/5G）
如必须使用公共 Wi-Fi，使用 VPN 加密流量
关闭自动连接 Wi-Fi 功能

六、识别钓鱼链接

钓鱼链接的特征

特征	举例
域名与官方网站不符	假冒微信：weixin.com.xxx.com
域名拼写错误	taobao.com → ta0bao.com
短链接/异常链接	bit.do/xxx, t.cn/xxx
要求输入账号密码	正规网站不会随便要求输入密码
要求提供验证码	钓鱼网站会套取你的验证码

如何验证链接

把鼠标悬停在链接上，查看真实 URL
在手机端长按链接，查看链接详情
直接手动输入官方网站地址，而不是点击链接
收到自称官方的邮件/消息，到官网核实

七、社交媒体隐私

建议检查的隐私设置

平台	建议
微信	朋友圈分组可见，关闭「允许陌生人查看十条朋友圈」
QQ	空间设置访问权限
微博	关闭位置信息，不暴露实时位置
小红书	设置笔记可见范围
抖音/快手	关闭推荐给熟人

不应在社交媒体发布的内容

家庭住址、宿舍地址
实时行程（在外旅游时不要发定位）
身份证、学生证、火车票（上面有身份信息）
过多暴露个人生活习惯的内容

常见误区

❌ 误区一：我没有什么值钱的信息，黑客不会盯上我 黑客往往是自动化攻击，扫描所有暴露的账号和漏洞，不针对特定个人。但一旦被攻破，你的社交账号可能被用于诈骗你的朋友。

❌ 误区二：密码设复杂了记不住，就用简单的吧 密码管理器可以解决记忆问题。设置强密码是值得的，账号被盗的代价远大于记忆密码的麻烦。

❌ 误区三：只给手机设了密码，电脑不用设 电脑往往存储更多敏感信息，且可能被物理接触入侵。电脑也需要锁屏密码。

❌ 误区四：系统更新太烦人，关掉算了 系统更新往往包含安全补丁，关掉更新等于暴露在已知漏洞中。

❌ 误区五：点一下没关系，我不输入密码就没事 钓鱼链接可能自动下载恶意软件，或窃取你的 cookie。点击陌生链接本身就存在风险。

案例分析

案例：小周的账号被盗

小周收到一条短信：「您的快递因地址不详被扣留，请点击链接填写地址」。小周正好有个快递没收到，就点击了链接，填写了姓名、手机号、地址。

第二天，小周的微信无法登录，被人用手机号验证的方式盗走了账号。骗子以小周的名义向他的朋友借钱，导致三位朋友被骗。

问题分析：

点击了钓鱼链接
在钓鱼网站上填写了个人信息
微信没有开启双重验证

正确做法：

不点击陌生链接
不在不熟悉的网站填写个人信息
微信开启声音锁/设备锁/双重验证

行动步骤

Step 1：为所有重要账号（邮箱、微信、QQ、支付宝）设置强密码
Step 2：为重要账号开启双重验证（2FA）
Step 3：设置手机、电脑的锁屏密码，设置离开自动锁屏
Step 4：开启系统和应用程序的自动更新
Step 5：将重要文件备份到云盘或移动硬盘
Step 6：检查社交媒体隐私设置，限制信息可见范围
Step 7：不点击陌生人发来的链接和二维码
Step 8：在公共 Wi-Fi 下不使用敏感账号，或使用 VPN

工具模板

密码强度自检

账号类型	当前密码强度	是否开启2FA	待改进项
邮箱
微信
QQ
支付宝
校园网账号
教务系统

设备安全检查表

【手机】
□ 锁屏密码/PIN码已设置
□ 生物识别（指纹/面容）已开启
□ 自动锁屏时间：___分钟
□ 系统自动更新已开启
□ 陌生来源应用安装限制已开启

【电脑】
□ 锁屏密码已设置
□ 自动锁屏时间：___分钟
□ 系统自动更新已开启
□ 杀毒软件已安装并更新
□ 文件备份已设置

【账号安全】
□ 重要账号已开启双重验证
□ 密码已使用密码管理器管理
□ 不在陌生网站填写账号密码

风险提醒

账号被盗风险：账号被盗后，骗子可能冒充你向你的朋友借钱或诈骗，造成财产和名誉损失。
个人信息泄露风险：个人信息泄露后可能被用于精准诈骗、电信诈骗、身份冒用等。
勒索病毒风险：勒索病毒会加密你的文件，要求支付赎金。定期备份是应对勒索病毒的最佳方式。
公共电脑安全风险：使用公共电脑后，务必退出登录状态，清理浏览器历史记录和 cookies。
社交工程攻击风险：黑客可能通过收集你在网上公开的信息，冒充熟人或客服骗取你的信任。

本章自测

你是否为重要账号设置了强密码？
你的微信、支付宝、邮箱是否开启了双重验证？
你的手机和电脑是否设置了锁屏密码？
你是否会定期备份重要文件？
你能在不点击的情况下识别钓鱼链接吗？
你的社交媒体隐私设置是否合理？

4.15 网络安全与数字生活

4.15 网络安全与数字生活

本章导读

核心认知

知识讲解

一、强密码设置

好密码的特征

强密码示例

密码设置技巧

二、双重验证（2FA）

常见 2FA 方式

建议开启 2FA 的账号

三、设备安全

锁屏设置

系统更新

杀毒软件

四、数据备份

备份原则

备份内容

备份方式

五、公共 Wi-Fi 风险

公共 Wi-Fi 的风险

安全使用建议

六、识别钓鱼链接

钓鱼链接的特征

如何验证链接

七、社交媒体隐私

建议检查的隐私设置

不应在社交媒体发布的内容

常见误区

案例分析

案例：小周的账号被盗

行动步骤

工具模板

密码强度自检

设备安全检查表

风险提醒

本章自测

延伸阅读