要素四 / 数字自卫
保护
你的
注意力。
核对两次。
少分享。保持人性。
面向在屏幕中长大的年轻人。
改编自 Brendan O’Keefe 的 onetoeight 指南。
V.1.0.0
听起来
像你认识的人。
一个想象的场景。细节可能有所不同。
“嗨，我的手机丢了。我在用别人的号码。你能转一些钱给我吗？请不要打电话，我稍后解释。”
这条消息用了一个熟悉的名字。请求很紧急。你的脑子还没反应过来，胃已经先沉了下去。
你可能会点开一个快递链接，回复一个“银行”，打开同学发来的文件，或者接起一通长相和声音都对得上的视频通话。
最安全的第一步不是更快地做决定，而是制造一个停顿。
数字自卫是一套习惯，帮你保护自己的隐私、账户、金钱、身份、注意力和线上的人际关系。
它并不是要你把每一块屏幕都当成邪恶的。你用数字工具学习、工作、创作、结识他人、安排生活。它说的是：便利背后总有设计，而一条消息可以被设计成让你慌乱。
你的数据可能被收集，你的信息流可能被塑造，罪犯可能试图骗你。这些事实并不意味着你无能为力，也不意味着有一间神秘的控制室在一直看着你。它们意味着有几个实用的习惯值得学习。
自卫也包括知道什么时候该求助。如果你点了什么、转了钱或分享了信息，赶快告诉某个人。羞耻感帮的是骗子，及时的支持帮的是你。
简版
本章讲的是保护你的账户、隐私和注意力，而不把每一块屏幕都当成敌人。
- 最安全的第一步不是更快地做决定，而是制造一个停顿。
- 一条消息可以被设计得让你慌乱。对意外的请求，用另一个渠道去核实。
- 看见不等于知道。屏幕上的脸或声音，已经不再是身份的证据。
- 隐私不是躲藏。它是思考、改变和经营关系的空间，而不必让每一件事都变成表演。
你将做什么：一周里每天一项防护措施，以及一条你写下来的个人规则。
隐私是空间，
让你成为你自己。
应用和网站可以记录你做了什么、去了哪里、点了什么、用什么设备，以及哪些内容能留住你的注意力。具体的数据因服务和设置而异。当决定重要时，读一读隐私说明，而不是相信一句口号。
数据可以用来个性化服务、衡量表现、展示广告、防止欺诈或建立用户画像。有些公司会与合作伙伴共享数据。有些让你能控制其中一部分。有些说明长得足以让人认真考虑去学织毛衣。
自愿留下的足迹和后台足迹
你的公开帖子只是足迹的一部分。账户活动、位置历史、设备标识符和应用权限会在后台形成另一部分。你无法抹去使用现代手机留下的每一处痕迹，但你可以减少分享的内容，并检查哪些是公开的。
一次二十分钟的隐私检查
搜索你的名字。
看看陌生人能了解到什么。检查的时候，不要公布你的住址、学校课表或实时位置。
检查公开帖子。
删掉或归档你不再想公开的内容。记住，删除某样东西，可能删不掉别人已经保存的副本。
检查权限。
检查位置、摄像头、麦克风、联系人和照片访问权限。保留应用正常工作需要的部分，其余的都要质疑。
隐私不是秘密
希望控制谁能看到你的信息，并不意味着你在隐瞒什么坏事。隐私给人们思考、改变和建立关系的空间，而不必让每个举动都变成永久的公开表演。
设置会变。偶尔检查重要账户，并使用官方支持页面获取当前说明。一章内容不可能知道你的手机厂商上周二移动了哪个按钮。
让第二次
核实成为自动反应。
骗局往往是把一个可信的故事和压力结合在一起。你的防卫是一个停顿，外加一条通往真相的第二路径。
常见的施压信号
当一条消息要求保密、异常付款、密码、验证码、礼品卡、加密货币、紧急行动，或者点击去“修复”某个问题时，都要警惕。熟悉的标志和名字可以被仿冒。来电显示可以伪造。看起来真实的消息并不是证据。
核实循环
停下来。
在消息制造恐慌的时候，不要点击、回复、转账或分享验证码。
分开渠道。
用你已经信任的号码、应用或网站去联系那个人或机构。不要使用可疑消息里给出的联系方式。
问问别人。
多一双眼睛很有用，尤其是当消息说你必须保密的时候。
密码与账户恢复
如果适合你，就用密码管理器，并给重要账户设置独一无二的密码。开启多重身份验证，最好使用身份验证器应用或安全密钥（如果可用）。把恢复代码保存在安全的地方。绝不要因为有人说需要“验证”你，就把一次性验证码给他。
安全习惯应该适合你的使用需求和设备。一个你用不了的密码管理器，算不上成功的防卫。请信任的人或官方支持服务帮你设置一个。
如果事情已经发生了
立刻联系你的银行或服务提供商，尽可能用一台干净的设备更改受影响的密码，保存证据，并通过合适的官方渠道报告这起事件。告诉某个人。快速行动有用，自责没有用。
看见，并不
等于知道。
图像、音频和视频可以被编辑或生成。一段语音可以被复制。一张熟悉的脸可能出现在屏幕上，说些那个人从未说过的话。这并不意味着每一段奇怪的片段都是假的，而是说，单凭外表作为证据，已经比以前更不可靠了。
当请求很重要时
如果有人要钱、要密码、要私密图像，或者要你紧急做决定，请通过另一个渠道核实他们的身份。打一个你本来就有的号码。问一个只有真人才可能答得上来的问题，但不要把一句“暗语”当成你唯一的保护。
去寻找语境，而不是努力把自己训练成人类深度伪造检测器。这个请求像不像那个人平时的样子？有没有不寻常的紧迫感？有没有另一个可靠来源能确认这件事？账户本身是否可能已经被盗用？
保护你自己的素材
发布你脸部、声音、家、学校、工作场所、位置的清晰录音录像，或者拍到他人在内的内容之前，先想一想。你不需要从互联网上消失。你可以选择什么属于公开，什么属于朋友，什么完全不该出现在网上。
未经明确同意，绝不要分享私密图像。如果有人威胁要分享你的图像，不要付钱，也不要再发更多素材。保存证据，在适当的情况下屏蔽对方，并立即向可信赖的成年人或合适的服务机构求助。别人对你做出的虐待行为，不是你的责任。
直觉是一个提示
如果有什么感觉不对，你不需要先证明它，就可以慢下来。换一条路去核实。合理的停顿不是偏执，而是一种安全习惯。
AI 工具可能很有用，但不要把私密的医疗、财务、学校、工作或可识别身份的信息粘贴进某个服务，除非你了解它如何处理这些数据。“免费”并不能说明足够多。阅读当前的隐私政策，并在可用时使用隐私控制。
你的信息流不是
一扇中立的窗。
平台会利用各种信号来决定给你看什么，比如你的活动、你关注的人，以及什么能让相似的用户持续参与。这能帮你找到有用的东西。它也可能让信息流变得重复、强烈或令人难受，因为强烈的反应很容易被测量。
你的信息流不是世界的全貌，也不是衡量你价值的可靠标尺。平台可以知道你在让你焦虑的内容上停留，却不明白你为什么会停下来。
改变条件
把让你感觉更糟的账号静音。关掉不必要的通知。把屏幕时间工具当作信息，而不是又一个惩罚自己的理由。把应用放到不那么顺手的位置。在你愿意的时候休息，同时保留你需要的沟通和无障碍功能。
如果信息流影响了你的睡眠、吃饭、上学、工作或情绪，就告诉某个人。答案可能是一个设置、一次谈话、专业支持，或者几者兼有。别让一个应用成为你了解自己心理健康的唯一渠道。
留意触发点。打开应用之前，你是什么感受？
整理一件事。取关、静音或重置一条总把你拖进更糟情绪的推荐。
填补空档。想好不刷手机的那五分钟你要做什么。
数字自卫包括保护你的注意力，不让它被那些专门设计来留住它的系统夺走。它也包括在线上联系确实有帮助时选择它。重点在于掌控，而不是纯粹。
先做无聊的
那些事。
安全很少像电影那样刺激。它就是更新、备份、独一无二的密码，以及填写资料前先检查网址。无聊被低估了。无聊的东西往往还在正常工作。
更新设备和应用。
更新常常修复安全问题。在你的设备和流量套餐适合时，打开自动更新。
使用多因素认证。
先保护邮箱、银行、社交账号和你的手机运营商。邮箱尤其重要，因为它可以重置其他账号。
备份重要文件。
把备份放在另一个地方。测试一下你确实能恢复出东西。一份你从未检查过的备份只是一个美好的传闻。
检查链接和域名。
通过保存的书签或手动输入的官方网址打开重要服务。谨慎对待短链接和意外的附件。
检查账号访问权限。
移除你不再使用的旧设备、应用和账号。检查重要账号的转发规则和恢复信息。
公共 Wi-Fi 与 VPN
公共网络并不自动意味着危险，VPN 也不是隐形斗篷。使用 HTTPS，保持设备更新，在陌生网络上避免敏感操作，并了解 VPN 服务商能看到什么。
关于英国的最新指引，可以从National Cyber Security Centre开始。处理某个账号的具体事件时，请使用该服务的官方支持渠道和你所在银行的欺诈团队。搜索结果可能有用，但在紧急恢复时，官方途径更安全。
这张图的文字版
数字自卫
守护你的注意力和你的账号。
骗局核查。一条紧急信息来了。停下来，通过第二个渠道核实，在行动之前问问你信任的人。
隐私。检查你的账号和应用能看到什么，关掉你不需要的权限。
深度伪造。看见并不等于知道。屏幕上的脸，并不能证明背后的人是谁。
工具箱。先做那些无聊的事：账号恢复、多因素认证、更新和备份。
让第二次核实成为自动反应。
每天一项
防护措施。
选择适合你的设备、年龄、使用条件和责任的做法。你不需要完成每一项任务，也能比昨天更安全。
检查一项隐私设置。查看某个应用的定位、相机、麦克风或通讯录权限。
保护你的邮箱。使用独一无二的密码，如果可以，再开启多因素认证。
核实一条信息。练习通过另一个渠道核实一个意外的请求。
更新并备份。安装待完成的更新，把一个重要文件复制到安全的地方。
整理你的信息流。静音一个反复损害你注意力或情绪的账号或话题。
把你的方案告诉别人。和一个朋友或家人分享一个骗局信号或安全习惯。
写下你的规则。“我不会仅凭一条紧急信息就转账，除非先回电话核实”是一个好的开始。
如果你犯了错，要尽早行动。被骗的人并不愚蠢，隐私上的失误也不会让你永远毁掉。去寻求帮助，修补你能修补的，并认清这个套路。
防御是集体的事
当有骗局在流传时，告诉身边的人。帮忙，不要嘲笑。一个感到难堪的人可能会隐瞒这件事，这会给骗局更多时间。
几个问题。
一个更安全的习惯。
选一个问题来思考、写下或讨论。在小组里，跳过永远是一个选项。不要分享密码、私人信息或能认出你的细节。
- 什么样的数字请求会让你急着行动：钱、信息、账号警告，还是别的什么？
- 如果你失去访问权，哪个账号带来的麻烦最大？你可以怎样先保护它？
- 关于你的哪些信息是公开的，而你更希望它保持有限？
- 哪一个设置、更新、备份或谈话会让你的数字生活这周更安全？
- 你可以怎样帮助某人举报一个骗局，又不让他们觉得自己很蠢？
我的核实规则：…
我的第一项防护措施：…
我可以求助的人：…
在你继续之前
把这些当作反思的提示，而不是进入下一个要素的准入条件。在这个页面上，打勾是临时的，不会被保存。
要素四小结
数字自卫是一种实用的基本素养。能少分享就少分享，保护好重要账号，核实紧急请求，照顾你的注意力，出了问题就尽快求助。
你现在可以停止阅读了。把手机放下一会儿，看看离你最近的真实物体。然后再拿起它，把它留在原地，或者用它去联系你信任的人。选择权在你。
要素四结束