别让密码成突破口
很多人还在用“123456”或者生日当密码，甚至多个平台共用一个密码。一旦某个小网站被攻破，你的邮箱、社交账号也可能跟着遭殃。建议每个重要账户都使用独立强密码，比如结合大小写字母、数字和符号的组合，像 P@ssw0rd!2024 这类就比纯数字安全得多。
开启双重验证是基本操作
光有密码还不够。现在主流平台都支持双重验证（2FA），登录时除了输入密码，还要输入手机验证码或身份验证器生成的动态码。哪怕别人偷了你的密码，没有第二道关也进不去。微信、支付宝、Apple ID 都可以去设置里打开这个功能，几分钟的事，但能挡住大部分攻击。
小心钓鱼邮件和伪装链接
公司财务收到一封“老板”发来的邮件，要求紧急打款；普通用户收到“银行系统升级”的短信，附带一个登录链接。这些都是典型的钓鱼手段。真正的机构不会通过邮件让你点链接改密码。遇到这类信息，先别动手，打电话确认，或者手动输入官网地址登录查看。
办公设备也要管住
不少人下班把工作文件拷回家用个人电脑处理，顺便传到网盘备份。可家用电脑没装杀毒软件，网盘账号还用了弱密码，数据等于裸奔。企业敏感资料应该限定在公司设备访问，必要时使用加密U盘，传输走内部审批通道，而不是图方便随手一发。
定期更新软件不是小事
系统提示“更新可用”总被点“稍后提醒”，结果一拖就是几个月。可很多更新补丁就是用来堵安全漏洞的。比如某次Windows更新修复了一个远程执行漏洞，没及时升级的电脑可能就被悄悄植入木马。建议开启自动更新，尤其是操作系统和浏览器这类核心软件。
数据分类管理更安全
不是所有数据都需要最高防护。可以把文件分成公开、内部、机密三级。客户身份证号、合同金额这类必须加密存储，访问记录留痕；而会议纪要、宣传稿这类可以放宽权限。这样即使出问题，也能控制影响范围。
代码示例：基础的数据加密方法
如果你自己开发应用，存储用户信息时绝不能明文保存。下面是一个简单的Python加密示例：
from cryptography.fernet import Fernet
# 生成密钥（只需一次）
key = Fernet.generate_key()
cipher_suite = Fernet(key)
# 加密数据
data = b"user_password_123"
encrypted_data = cipher_suite.encrypt(data)
print("加密后：", encrypted_data)
# 解密数据
decrypted_data = cipher_suite.decrypt(encrypted_data)
print("解密后：", decrypted_data)实际部署时，密钥要单独保管，不能和代码写在一起。
移动设备别忽视
手机丢了怎么办？如果没设锁屏密码，捡到的人直接就能翻相册、登微信。建议所有智能设备都开启锁屏密码或生物识别，并启用远程擦除功能。iPhone 的“查找我的 iPhone”、安卓的“查找我的设备”都能在丢失后清除数据，避免信息外泄。