从技术上说，任何连接到互联网的东西都可能遭到黑客攻击。但你可以采取一些措施，保护自己和数据免受攻击。
以下是一些降低个人数据被盗风险的建议。
1. 对电子邮件保持警惕
许多网络攻击都是通过简单的恶意邮件活动发起的。电子邮件是一种出色的通信方式，因为你可以向任何人发送任何内容，但这也意味着它可能带来巨大的安全风险。例如，网络钓鱼会向受害者发送看似无害的邮件，引导他们前往虚假网站，要求更新个人信息。
避免被虚假邮件诈骗的最佳方法，就是确认发件人确实是你以为的那个人。检查对方的电子邮件地址，看看是否与邮件所声称的网站相符。若要格外谨慎，还可以检查发件人的 IP 地址。
你可以在邮件中查找源信息，并寻找“Received: from”这一行后面的 IP 地址。然后可以用 Google 搜索该 IP 地址，了解邮件来源。（这里有一份 很好的入门指南 ，介绍如何查找电子邮件的 IP 地址。）
2. 检查链接指向
来路不明的消息里含有通往陌生网站的链接。访问神秘网站可能带来意想不到的后果。首先，它可能仿冒你熟悉并信任的网站，让你落入网络钓鱼骗局。它也可能不安全，或感染恶意软件。
如果你想点击这些链接，最好确切知道它会把你带到哪里。最好的办法是将链接地址复制并粘贴到新的浏览器中，看看另一端是什么网站。如果链接经过缩短，可以使用诸如 URL X-ray 之类的工具，在点击前查明其真实目的地。
此外，加密网站是访问起来最安全的网站。看到网址中有 HTTPS，且浏览器中显示锁形图标，就说明网站是安全的。
3. 切勿打开附件（除非你非常确定）
一条值得遵循的好规则是：除非你有120%的把握确认附件来源，否则绝不要打开。黑客将恶意代码下载到受害者电脑上的最简单方法之一，就是发送带有病毒文件的电子邮件。
公司遭到黑客攻击的常见方式，是某个毫无戒心的员工下载了恶意软件，进而感染整个网络。最危险的文件类型是 Word、PDF 和 .EXE 文件。
4. 使用双重身份验证
随着大型公司遭到黑客攻击，你的密码泄露的可能性也会增加。黑客一旦获取密码，就会试图弄清楚能用窃取的数据访问哪些个人账户。
双重身份验证要求用户不仅输入密码，还要通过其他方式确认登录，例如输入发送到手机上的验证码；这是阻止窃取了密码的攻击者的好方法。越来越多的公司将其设为登录的标准要求。
例如，Slack 在承认近期发生数据泄露后，启用了两步验证。这意味着，即使黑客确实窃取了 Slack 用户数据，他们很可能仍无法进入用户账户，除非还掌握了属于该用户的另一项个人凭证，例如手机。如果你的账户提供双重身份验证选项，明智的做法是启用它。
5. 使用复杂密码
这或许是最显而易见、却最容易被忽视的建议。强密码应包含大写字母、小写字母、数字、标点符号和无意义字符。不要使用与个人有关的信息作为密码，也不要把密码列表存放在已保存的文件中。
最重要的是，不要在多个账户上使用同一个密码。
LastPass 和 1Password 等工具可以安全地存储密码。此外，频繁更改密码也至关重要，尤其是电子邮件和银行账户等容易受到攻击的账户。
6. 谨慎使用云服务
有一条简单的经验法则：如果你不希望别人访问自己的信息，就不要分享。这也包括云存储。无论平台声称自己多么安全，你都应记住，你是把信息交给别人来保管。虽然保护数据安全符合公司的最大利益，但许多隐私专家认为，你放到网上的任何内容都有可能在网上公开。
这是否意味着你不应该在云端存储任何东西？不一定；只是要留意文件会被存到哪里，并了解云存储服务提供商的做法。
此外，请务必确认，你在电脑或智能手机上删除的文件，也已从所有云备份中删除。
7. 使用公共 Wi-Fi？不要分享个人数据
想在咖啡馆里买机票或查看银行账户？你最好 三思而后行，因为你根本不知道该连接有多安全。
酒店和会议中心等场所也是如此。安全研究人员最近 发现了一项漏洞 ，使全球一些最大型酒店的 Wi-Fi 流量容易遭受攻击。个人无法知道这种情况是否正在发生，因此最好谨慎选择上网地点。
如果你必须在这些网络上访问私人信息，最好使用虚拟专用网络（VPN）等工具。它们会加密流量，使 Wi-Fi 网络无法看到你正在访问哪些网站。更好的办法是使用移动数据创建热点。
本文由 《商业内幕》合作发布。发表本文并不代表世界经济论坛认可其中观点。
如需了解议程的最新动态， 请订阅我们的每周通讯。
作者：Cale Guthrie Weissman 为 SAI 撰写网络安全与科技政治方面的报道。
图片：这张照片插图中，一只手的身影映在电脑屏幕前，摄于柏林。路透社/Pawel Kopczynski
