别再寻找万无一失的网络安全答案了，它们往往并不存在

网络安全建议有时候特别简单直接。你的密码泄露了？那就换一个呗。你的电脑需要更新？那就更新呗。你想安装盗版软件？别这么做。

但更常见的情况是，网络安全建议是对复杂细节的简化——结果不同专家给出的建议还截然相反。这让很多人感到困惑，我觉得大家这么想也很正常。

最近的一个例子：我一般会建议大家在家里用访客Wi-Fi网络。但一位同事指出，认证道德黑客（CEH）、经常给PCWorld写稿的Mike Danseglio曾告诉他不要使用访客网络。那到底该听谁的？

我最终和Mike聊了聊，结果发现其实我俩说的并不矛盾。他和我是从不同角度看的这个问题。我们各自都评估了风险（家里网络上有不安全的设备），然后根据自己对设备主人或厂家的信任程度来决定怎么做。Mike比较严格，只让信得过的设备连家里的网。而我觉得，大多数人更看重好不好用，而不是安不安全——或者说他们根本搞不清自己的设备到底安不安全。多一层保护总没坏处，哪怕它不是百分百管用。

这种情况在网络安全话题中不断上演。我一下子就能想到好几个例子。比如：密码该设多长多复杂、VPN 有什么好处、公共 USB 充电口有多危险、双因素认证有没有用、公共 Wi-Fi 有什么风险、旧设备该什么时候淘汰。

Mark Hachman / Foundry

专家很少会给出真正离谱的建议，离谱到完全没法合理辩护的地步。更多时候，建议是介于理想做法和现实做法之间的——看情况而定。理想情况下，给建议的人最好也能说说自己是怎么想的——把来龙去脉讲清楚，让人明白这建议是怎么来的。

每当朋友和家人来找我，请我帮忙捋一捋他们看到或听到的那些网络安全建议时，基本上都是这种情况。我会把问题直接抛回给他们：你是在哪里听到这个的？建议中包含了哪些细节？你打算如何应用这些信息？你是什么时候开始发现跟这条建议有关的问题的？

如果他们无法回答，我们就去找最初的来源。如果这也做不到，我会试着解释整体情况，再倒推一下这种建议在什么场景下管用。通常，等我把整体情况讲清楚，对方就能理解为什么信息看起来矛盾了。

所以，当专家告诉你该怎么做时，别只盯着那句被单独拎出来的话——比如“不要使用公共Wi-Fi”。因为真正的建议很可能是“别用公共Wi-Fi做涉及隐私的事，比如查银行App”。

如果对方的回答里没提到这层意思呢？那就追问。你会学到很多。你不仅能学到安全和技术方面的东西，还能看出这位专家到底有几斤几两。

新闻动态

有时候，网络安全就是眼看着防御被撕开一个小口子，然后眼看着新的防护补上那个漏洞。本周，Windows安全得到了提升，一方面是浏览器软件马上就有了改进，另一方面是承诺会更频繁地修复操作系统。而专家们也更新了方法，教大家怎么识别图片里由AI生成的人。

当然，这挡不住数据泄露一波接一波地砸向那些存着我们个人信息的公司——美国七百万司机刚刚就摊上了这事。也挡不住一些公司为了让Windows用户看广告而搞些不靠谱的操作。

PCWorld

好事

・微软承诺让Windows安全更新更快推送，这是他们用AI识别漏洞计划的一部分。如果你的Windows还保持着默认的自动更新设置，那你什么都不用做，就能享受到这些更强的保护。

・另一款浏览器Opera现在能阻止PC上的剪贴板劫持攻击了。这个“粘贴保护”功能可以阻止你粘贴恶意数据，同时在地址栏弹出警告提示。值得一试——尤其是Opera还有一些Chrome没有的实用功能。

坏事

・美国保险公司AssuranceAmerica的数据泄露事件波及了近700万司机。这次泄露最早在2026年3月被发现，泄露内容包含姓名、联系方式、汽车保单或账户信息、车辆信息、理赔数据以及驾照号码。受影响的保单持有人要盯紧自己的金融账户，同时警惕钓鱼攻击。

・LG 显然正通过利用微软的驱动程序安装系统，偷偷给 Windows 用户塞广告。但麻烦的是，你要是现在把厂商软件的自动安装给禁了，连需要的驱动也一块儿装不上了。（这不又引出新麻烦了嘛。）

实用技巧

・分不清哪些人物图是 AI 生成的？《科学美国人》采访了专家，他们给出了最新的辨别方法。（原来啊，有点怪怪的，才说明咱是人。）

本周小贴士

appshunter.io / Unsplash

LastPass 不是唯一一家在和解案里栽了的公司——康卡斯特（又名 Xfinity）也得赔钱给 2023 年数据泄露事件里受影响的用户。受影响的用户得在 9 月 14 日前去申请，从 1.175 亿美元的和解基金里分自己那份。

不确定自己是否有资格获得赔偿？CNBC对这项和解协议的报道附有操作说明，告诉你如何查询自己的资格状态。