互联网大概是过去三十年里最矛盾的存在。它把地球压扁成一张网，让信息、交易和社交几乎没有延迟；但与此同时，它也把每个人的数字足迹摊开在无数服务器和数据库里。我真正意识到这件事，是从一次邮箱被盗开始的——那天凌晨三点，手机连续弹出异地登录提醒，而我还在睡梦中。等早上醒来，绑定的几个账号已经被扫了一遍。虽然最后没造成大额损失，但那种“家门被陌生人试了钥匙”的感觉，让我开始认真研究普通人到底该怎么在互联网上自保。
一、从“方便优先”切换到“最小暴露”
过去我注册任何网站都用同一套邮箱和密码，图的是好记。后来才明白，这等于把所有鸡蛋放进一个篮子——一个平台泄露，全部账号跟着遭殃。现在我给自己定了一条规矩：任何新平台注册，先问一句“它真的需要我的真实信息吗？”能用临时邮箱就用临时邮箱，能跳过手机号就跳过。密码方面，我用密码管理器生成并保存不同的随机字符串，只记住一个主密码。这样一来，即使某个小网站被拖库，损失也被隔离在单个账户里。
另一个容易被忽视的点是授权登录。用第三方账号一键登录确实省事，但你其实把一部分控制权交给了那个平台。我的做法是：涉及支付、身份或长期数据的服务，尽量用独立账号注册；只有那些用完即走的工具类网站，才考虑快捷登录。这不是偏执，而是把“方便”和“风险”放在天平上重新称一称。
二、把重要资产从“在线状态”里拿出来
互联网上的资产有个共同特点：只要它处于联网状态，就存在被远程触碰的可能。无论是游戏账号里的装备、交易平台里的余额，还是各类数字权益，一旦只依赖用户名和密码保护，就等于把钥匙挂在门把手上。我后来学到一个思路——分层存放。日常小额、高频使用的部分放在联网环境里，方便操作；而长期不动、金额较大的部分，则转移到离线环境中保存。
具体操作上，我选择用硬件设备生成并保管密钥，私密信息全程不触网，交易时只在设备屏幕上确认。听起来多了一步，但正是这一步把“黑客远程盗取”变成了“必须物理接触你的设备”，风险等级完全不同。备份环节我也踩过坑：最初把助记词拍照存在手机相册里，后来才意识到这跟写在公告栏上没区别。现在助记词只以手写形式保存在两处物理位置，不拍照、不上传、不发给任何人。
除了资产本身，浏览习惯也在悄悄影响安全。公共 Wi-Fi 下不登录重要账户，浏览器装一个靠谱的拦截插件，定期清理不再使用的应用授权——这些动作花不了几分钟，但能砍掉大量低级风险。互联网没有绝对的安全，但我们可以让自己不那么“好偷”。
说到底，互联网带来的便利不会消失，风险也不会自动归零。普通人能做的，是在便利和暴露之间找到自己的平衡点：少留一份真实信息，就少一个被撞库的入口；把核心资产从联网状态里挪出来，就少一次半夜惊醒的可能。数字自保不是技术专家的专利，它更像是一种生活习惯——你不需要做到完美，只需要比昨天的自己多一层防备。