如何保护个人信息安全，关键不是完全不使用网络，而是减少不必要的信息暴露，并把账号、设备、应用、网络和异常事件分别管好。日常应优先做到：为重要账号使用独立且较长的密码，开启多因素认证，谨慎授权应用权限，不随意点击陌生链接，不在不可信页面填写身份证号、银行卡号和验证码；一旦发现账号异常、手机丢失或信息疑似泄露，要立即止损并保留证据。

先从重要账号和密码开始排查

账号一旦被盗，攻击者可能利用已登录状态读取聊天记录、联系人、照片、订单和支付信息。因此，账号安全应作为保护个人信息安全的第一步。

• 重要账号使用不同密码。邮箱、支付工具、网银、社交平台、购物平台和云存储不应共用同一个密码。尤其不要把生日、手机号、姓名拼音、连续数字或常用昵称直接作为密码。
• 密码应足够长且不易猜测。可以使用自己容易记住、他人难以推断的长短语，或使用可信的密码管理工具生成并保存随机密码。不要把密码明文记录在聊天窗口、便签或容易被他人看到的地方。
• 开启多因素认证。除密码外，再增加验证器、硬件密钥或其他可用的安全验证方式。短信验证有一定帮助，但验证码绝不能告诉任何人，包括自称客服、平台工作人员或公安人员的人。
• 清理长期不用的账号。检查账号绑定的手机号、邮箱、登录设备和授权应用，解除不再使用的第三方登录，关闭不必要的免密登录和自动登录。
• 及时处理登录提醒。看到陌生地点、陌生设备或异常时间的登录通知，不要只关闭提醒，应立即修改密码、退出其他设备并检查账户操作记录。

手机和电脑需要检查哪些设置

设备本身保存着大量个人信息。即使账号密码没有泄露，设备丢失、解锁密码过于简单或恶意软件读取内容，也可能造成信息外泄。

1. 设置锁屏保护。使用较长的数字密码或可靠的生物识别方式，缩短自动锁屏时间，并关闭锁屏界面显示短信验证码、支付通知和私密消息的详细内容。
2. 保持系统和常用软件更新。操作系统、浏览器、办公软件和安全软件的更新通常包含漏洞修复。不要安装来源不明的“破解软件”“清理工具”或非官方安装包。
3. 开启设备查找和远程锁定功能。手机或电脑丢失后，可先尝试定位、锁定设备；确认无法找回时，再根据设备提供的功能远程清除数据。重要资料应保留经过验证的备份。
4. 检查存储内容。删除不再需要的身份证照片、银行卡照片、快递面单、合同和含有住址的截图。清空回收站或最近删除文件，出售、转让设备前应退出账号并进行正规恢复出厂设置。
5. 减少浏览器保存的敏感信息。在公共或他人设备上不要保存密码、银行卡信息和登录状态，用完后退出账号，并检查下载目录、浏览记录和自动填充内容。

应用权限和个人资料如何减少暴露

安装应用时，不要把“同意所有权限”当成默认选择。权限越多，应用能够接触的信息范围越大。可在手机设置中逐项检查应用权限，并按实际功能保留必要权限。

• 手电筒、计算器、壁纸等简单工具通常不应长期使用通讯录、短信、通话记录或精确定位权限。
• 社交、购物和外卖应用需要定位时，可优先选择“仅使用期间允许”或近似位置，使用完后关闭不必要的持续定位。
• 不使用语音、相机、麦克风功能时，关闭对应权限；发现应用在没有明显理由时频繁调用麦克风、相机或剪贴板，应先暂停使用并检查权限。
• 注册服务时，只填写完成业务所必需的信息。能使用昵称就不必公开真实姓名，能使用模糊地址就不必公开完整住址。
• 发布照片前检查背景和文件内容，避免同时暴露门牌、快递单、车牌、工作证、行程安排或孩子的学校信息。

识别钓鱼信息，不被“紧急要求”带偏

很多个人信息泄露并非来自复杂攻击，而是来自伪装成客服、快递、银行、学校或熟人的诱导。遇到“账户即将注销”“快递理赔”“涉嫌违法”“退款需验证”“领导要求转账”等说法时，应先停止操作，再通过自己保存的官方渠道核实。

以下情况尤其需要警惕：消息要求点击陌生链接、安装远程控制软件、提供验证码或屏幕共享；页面域名、应用名称和客服身份看似相近但无法确认；对方催促立即处理，不允许你独立核实；要求把资金转到个人账户或所谓“安全账户”。真正需要登录时，尽量手动打开已安装的官方应用，不要从陌生短信或群聊链接进入。

验证码、支付密码、网银密码、身份证完整号码和银行卡完整信息都属于高敏感信息。任何人以任何理由要求你转发验证码或开启远程控制，都应视为高风险行为。

公共网络和日常分享中怎样保护信息

在机场、酒店、商场等场所连接公共无线网络时，尽量不要进行网银、证券、重要邮箱等高风险操作。确认网络名称，关闭设备的自动连接功能；不使用时关闭无线网络和蓝牙的可发现状态。陌生的免费网络、来路不明的代理或免费 VPN 也可能收集浏览数据，不能因为名称中带有“安全”二字就直接信任。

在社交平台发布内容时，避免公开实时位置、长期住址、单位门牌、出行计划和家庭成员的固定规律。给陌生人发送证件或合同照片时，应先遮挡与业务无关的信息，并在图片上标注用途和日期，防止被挪作他用。网上填写调查问卷、抽奖表单和会员资料前，先判断是否确有必要。

发现个人信息可能泄露后，按顺序处理

如果已经点击可疑链接、误装软件、手机丢失，或发现账号出现异常，不要继续尝试登录和转账。处理顺序应以阻断风险为先。

1. 先停止输入和操作。关闭可疑页面，停止屏幕共享和远程控制；如果设备明显异常，可暂时断开网络，避免继续传输信息。
2. 从可信设备修改重要密码。优先处理邮箱、支付、网银、手机号关联账号和云存储，再检查其他账号是否复用同一密码。开启多因素认证，并退出陌生设备。
3. 检查资金和交易记录。发现异常支付、转账或银行卡风险时，立即联系相关金融机构的官方客服或通过官方应用采取止付、挂失等措施；涉及诈骗时尽快向当地警方反映。
4. 处理手机号和设备风险。手机丢失时及时挂失或暂停通信服务，冻结支付工具，启用远程锁定。若怀疑安装了恶意软件，卸载前先保存必要证据，并使用可信安全工具检查，严重时恢复设备或寻求专业人员帮助。
5. 保留证据。保存短信、聊天记录、来电号码、页面截图、交易记录、文件和操作时间，不要为了“清理痕迹”而先删除全部内容。证据有助于后续申诉、账户找回和报警。

建立一份定期安全检查清单

每隔一段时间检查一次账号登录记录、已授权应用、应用权限、系统版本、自动续费、云端备份和设备列表。家中老人和未成年人使用手机时，也应帮助他们关闭陌生应用安装、限制不必要的支付权限，并约定遇到退款、中奖、转账和验证码要求时先与家人核实。

保护个人信息安全不等于拒绝所有网络服务，而是遵循“少提供、慎授权、强认证、勤检查、快止损”的原则。只要把高价值账号和敏感资料放在优先位置，即使遇到钓鱼信息、设备丢失或异常登录，也能明显降低信息被持续利用的风险。

校对：张宏民