近期，多起数据泄露事件登上热搜，某知名社交平台数亿用户信息被暗网出售，AI换脸诈骗金额动辄百万，智能音箱半夜发出陌生声音……这些新闻让“数字安全”成为街头巷尾的谈资。面对层出不穷的威胁，普通人该如何自处？我们梳理了社交媒体上最受关注的五个问题，以问答形式为你逐一拆解。
一问一答：破解五大安全迷思
问：我下载的APP都要求读取通讯录和相册，不给权限就不让用，这合理吗？答：这是典型的“过度索权”。根据相关法规，APP仅能申请与功能直接相关的权限。比如，手电筒应用不需要读取通讯录。遇到不合理要求，应拒绝授权，并可向应用商店举报。建议定期在手机设置中检查“权限管理”，关闭不常用应用的敏感权限。
问：AI换脸技术越来越逼真，视频通话还能信吗？答：骗子可能利用AI换脸冒充亲友或领导。即使视频中看到“真人”，也要保持警惕。可约定暗号，或询问只有双方知晓的私密信息进行验证。此外，避免在社交媒体公开高清正面照和动态视频，减少被采集样本的风险。
问：免费公共Wi-Fi能随便连吗？答：不建议。攻击者能轻易搭建“钓鱼Wi-Fi”，截获你的通讯数据，包括密码和聊天内容。若必须使用公共网络，切勿登录网银或处理敏感事务，最好配合使用VPN加密流量。另外，关闭“自动连接Wi-Fi”功能，防止手机默默接入恶意热点。
问：旧手机淘汰后，怎样彻底清除数据？答：直接删除或恢复出厂设置并不安全，专业工具仍可恢复部分数据。正确做法：先加密手机，再恢复出厂设置，然后存入大量无用视频（如电影）占满存储，再次恢复出厂设置。如此反复两三次，数据恢复难度将大幅提升。
从被动到主动：构建你的隐私护城河
问答之外，更关键的是树立“主动防护”意识。不要等到泄露发生才补救，而应在日常中养成好习惯：为重要账号开启双重认证；定期更新系统和应用；在社交平台避免分享实时定位和家庭内部照片；使用密码管理器生成并存储高强度随机密码。
尤其值得注意的是，数字资产和敏感文档不要保存在联网设备上。近年来，针对个人网盘、邮箱的撞库攻击愈演愈烈，许多人的私密照片、合同扫描件因此泄露。对于这类“绝对敏感”信息，物理隔离是最稳妥的选择——例如使用不联网的专用设备存储，或采用加密U盘配合本地备份。
回到开头的新闻，数据泄露和AI诈骗之所以屡禁不止，根源在于利益驱动和防护意识不足。我们无法控制企业的安全水平，但可以控制自己的数字卫生习惯。每一次谨慎授权、每一次拒绝不明链接，都是在为你的数字人生加装一道锁。