个人信息安全——数字时代的隐私保护指南

个人信息安全已经不是"懂技术的人的事"。你的手机号、人脸、支付密码、聊天记录、定位数据，每天都被几十个 App 收集。一旦泄露，轻则骚扰电话不断，重则被冒用贷款、账号被盗、家人被骗。本文讲清楚普通人能做的防护和边界。延伸阅读：加密与隐私保护指南。

信息安全的四个常见泄露场景

多数泄露不是黑客定向攻击，而是日常习惯漏洞。认清楚这四个场景，就能挡住大部分风险。

• 过度授权 — App 索要通讯录、相册、定位、麦克风——只给必要的。
• 公共网络明文 — 在不加密的公共 Wi-Fi 上登录支付或主邮箱，可被中间人监听。
• 设备丢失 — 没有强锁屏的手机丢了，等于把所有数据交给捡到的人。
• 撞库攻击 — 所有账号用同一个密码，一个泄露全部沦陷。

账号和密码怎么管

每个重要账号用不同密码，主邮箱、支付、社交分开。密码至少 12 位，包含字母数字符号，不要用生日姓名手机号。重要账户开双因素认证（2FA），2FA 恢复码加密保存。具体做法见密码管理指南。

• 主邮箱优先 — 邮箱失控等于所有账号失控，优先保护。
• 支付账户单独 — 银行、支付密码不要在任何其他地方复用。
• 2FA 恢复码加密存 — 丢失后可能无法找回部分账户，必须加密保存。

手机和设备防护

手机是个人信息中心，也是泄露重灾区。系统保持更新，App 权限按需授予——相册、通讯录、定位、麦克风这些权限不是越多越好。锁屏密码用 6 位以上数字或字母组合，开启查找我的手机。

• 系统更新 — 及时安装安全补丁。
• 权限最小化 — 不用了的权限及时收回。
• 锁屏密码 — 6 位以上数字或字母组合，开生物识别解锁。
• 远程查找 — 开启查找我的手机，丢失后可远程清除。

敏感数据怎么存

身份证照片、银行卡号、私钥助记词、合同扫描件这类敏感数据，不要存在微信收藏、云盘明文相册或备忘录里。建议加密后存到独立保险箱，按敏感度分级，并设置释放规则。相关做法参考密码保险箱。

• 身份证 — 加密后再存，不要留在聊天记录里。
• 银行卡 — 卡号、CVV、流水访问权限分开存。
• 私钥助记词 — 不要截图、不要存云盘明文。
• 合同证书 — 扫描件加密，纸质和电子各一份。

失联后隐私怎么处置

人不在了，手机和账号里的隐私怎么办？直接把密码平时就给家人，等于提前暴露。建议把设备解锁线索、主邮箱、社交账号说明加密存好，指定接收人，用心跳触发释放——平时谁也看不到，长期失联后自动交给指定的人。延伸阅读：死后数字身份处理指南。

安全边界

没有任何方案能承诺"绝对安全"或"永不泄露"。信息安全是把风险分层、把敏感数据加密、把权限最小化、把交接规则定清楚。杀毒、防火墙、加密、2FA 各管一层，组合使用才有效。

本文仅用于个人信息安全知识说明，不构成法律意见。涉及隐私侵权、数据泄露维权等法律问题，请咨询专业律师或网信、公安等主管部门。