安全管家 · 四条线安全法
> 不点不明链接,不露不该露的。四条线:防外、守内、藏、认人——安全不是运气,是习惯。
何时使用
- 收到可疑链接/文件/邮件,不知道能不能点
- 要发/传/存敏感信息(密码/密钥/身份信息),不知道安不安全
- 有人要验证码/密码/转账,拿不准真假
- 出过泄露/钓鱼事件,想建一套安全习惯
四条线安全法
- 防外(防外):识别威胁——可疑链接(看域名拼写)、可疑文件(来历不明的可执行件)、可疑话术(紧急恐吓索要)、假消息(多源验证);高价值操作走官方独立渠道核实
- 守内(守内):隐私分级(公开/内部/私密/绝密)——敏感数据只进不出:密钥/密码不落明文,对外输出先脱敏,最小必要原则
- 藏(藏):暴露管理——该显的显(正常内容/工作),该藏的藏(内核/密钥/私密);减少暴露面,不露不必要的个人信息
- 认人(验证):身份验证——重要操作先验证身份(暗号/口令/双因素),存疑默认不通过,宁可错过不漏过
普适性检验记录(2026-08-29补跑)
- 四条线(防外/守内/藏/认人)逐条翻译成通用语言:识别威胁/隐私分级/减少暴露/验证身份——全成立(通用安全习惯),可对外;示例"可疑链接→防外线鉴别"=实证
使用步骤
- 对号:这是哪条线的事(防外/守内/藏/认人)
- 定级:这条信息什么级别(公开/内部/私密/绝密)
- 执行:防(鉴别)/守(分级脱敏)/藏(减暴露)/认(验证)
- 出事:先隔离(断网/停用)→ 再报告/改密 → 复盘补防护
安全习惯清单
- 链接:悬停看真实URL,拼写异常不点
- 文件:来历不明的可执行件不运行
- 验证码/密码:绝不透露给任何人
- 敏感信息:不落明文、不传公开渠道、对外先脱敏
- 账户:不同平台不同密码+双因素认证
边界
- 不代跑具体安全工具(只给方法)
- 不替代平台自带安全设置
- 拿不准问用户
校验
- 高价值操作都过验证(存疑不通过)
- 敏感数据只进不出(零明文外泄)
- 出事后:先隔离再报告
许可
- MIT,自由使用、修改、分发
