安全习惯每月自查清单：8件事不超20分钟

很多人装了一堆安全软件，却很少回头看自己的习惯有没有漏洞。其实，每月抽20分钟做一次系统自查，比临时抱佛脚更有效。这份清单不聊复杂攻击，只列8件能立刻动手的小事。

第一件事：检查系统与应用更新。Windows、macOS、iOS、Android都会在设置里显示待安装更新，浏览器和常用软件也一样。一个常见误区是“更新太频繁，等有空再说”，但多数勒索攻击利用的正是几个月前就修好的漏洞。建议固定在每月1号，花5分钟点一遍“检查更新”。

第二件事：过一遍密码管理器。如果你还在用浏览器记忆密码，至少打开设置看看有没有重复使用的。理想状态是每个重要账户独立密码，配合密码管理器生成。检查方法：登录密码管理器，按“弱密码”或“重复使用”排序，优先改邮箱、网银、社交这三类。改一个密码大约1分钟，10个也就10分钟。

第三件事：确认双因素认证（2FA）开着。邮箱和网银必须开，社交和云盘建议开。优先用验证器App或硬件密钥，短信验证码容易被拦截。检查时顺便看一眼备用码是否还在——很多人开了2FA却没存备用码，手机丢了就进不去。

第四件事：清理手机和电脑的权限。打开应用权限管理，看看哪些App有麦克风、相机、通讯录、定位的长期权限。比如一个手电筒App要通讯录权限，就没必要给。安卓和iOS都能按权限分类查看，每季度收一次，每月只做快速扫一眼。

第五件事：检查登录设备与活跃会话。微信、QQ、邮箱、网盘都有“登录设备管理”入口。看到不认识的设备就踢掉，并顺手改密码。一个细节：公共电脑登录后记得退出，而不是只关网页。

第六件事：备份重要文件。备份不算安全习惯，但勒索软件和硬盘故障都会用到。最低要求：一份在本地外置硬盘，一份在云盘。每月检查一次备份是否成功，别等到恢复时才发现任务早就失败了。

第七件事：看一眼隐私设置。社交账号的“允许陌生人查看”“通过手机号找到我”这类开关，默认值往往偏开放。花两分钟改成自己舒服的范围。另外，快递单、车票上的二维码和条码，丢弃前涂掉或撕碎。

第八件事：处理旧设备和旧账号。闲置手机恢复出厂前，先退出所有账号，尤其是Google和Apple ID，否则可能触发激活锁。半年不用的网站账号，能注销就注销，不能注销就改成一个独立密码。

这8件事不必一次做完。可以拆成每周两件，或者每月固定一个晚上集中处理。真正重要的是形成节奏：更新、密码、2FA、权限、会话、备份、隐私、旧账号。坚持三个月后，你会发现大部分操作已经变成习惯，每月自查时间也会缩短到10分钟左右。