账号安全听起来离校园很远，其实每天都会遇到：登录校园平台、使用公共电脑、加入一个新的群聊，或者在社交软件里点开一条“帮忙投票”的链接。大多数风险并不来自高深的技术，而是来自几个很小、很常见的习惯。
一、不要用“生日 + 姓名”当密码
好的密码应该足够长，并且不包含公开信息。一个实用的方法是使用一句只有你知道的话，取每个字的拼音首字母，再混合数字和符号。例如，不要使用 123456 或 woaini520，也不要在所有平台使用同一个密码。
- 重要账号单独设置密码，不与社交账号重复。
- 密码长度至少 12 位，混合大小写、数字和符号。
- 开启双重验证（如果有），不要把验证码转发给任何人。
- 公共电脑使用完立即退出账号，并清除浏览器记录。
二、链接先看清，再决定点不点
陌生链接可能伪装成“文件”“投票”或“活动报名”。点击前先看域名是否熟悉，页面是否要求输入账号密码，下载的文件扩展名是否异常。真正需要的操作，通常可以从官方入口重新进入，而不是依赖别人发来的短链接。
任何时候，验证码都像你口袋里的钥匙。没有人有理由让你拍给他看。
三、发现异常，先止损再排查
如果怀疑账号被盗，先修改密码、退出所有设备，再通知身边可能收到异常消息的同学；涉及校园平台时，及时告知老师或信息技术部。不要因为“怕麻烦”而拖延，越早处理，损失越小。
数字素养不是记住一堆术语，而是在每一次点击之前，多问一句：这个链接、这个请求，真的合理吗？
END
