作者因近期大规模泄露事件改变个人数字安全策略

最近安全漏洞的频次、范围和随机程度，让我不得不重新审视自己以往对个人数字安全那种放任自流的态度。¹ 这话什么意思？到目前为止，我一直是那种尽量避开各种多因素认证的人，原因很简单——烦。

我长期以来采纳 Felix von Leitner（“Fefe”）的“在互联网上说谎”² 立场，因为你的数据迟早会以某种方式被黑、被偷或被泄露。但我一直以为，自己永远不会成为被盯上的目标。毕竟，有什么可拿的呢？

可就像黑帮电影里的飞车扫射一样，如今有能力的 LLM 大规模、低成本地掌握在任何人手里，你（或者说我）随时可能只是碰巧成为受害者。

仅在过去四周里：黑客加热了欧洲九个国家超市的冷柜——此前在法国的第一轮攻击中已有冷柜起火。PHP 修补了两个可导致未认证远程代码执行的严重漏洞。GitLab 修补了一个满分 10 分的漏洞。一个 AI 模型发现了可导致远程 root 访问的 Linux 内核缺陷。eMudhra 的证书颁发机构密钥遭到泄露。ConnectWise 披露 Cloud Backup 身份信息被攻破，暴露了客户的 Microsoft 365 环境。LiteLLM 通过 PyPI 及其官方 Docker 镜像分发了窃取凭据的恶意软件。Railway 警告客户机密可能已被访问。OpenCode 表示其用户的 AI 提供商密钥可能已泄露。Zeabur 宣布将在两个月内第二次安全事件后关停。拉脱维亚一家电信公司将 1.25 亿条短信留在一个未受保护的数据库中，其中包含银行验证码。

一些组织在修补 PHP 漏洞期间将网站下线。而等到这篇文章发布时，这些大概都已经过时了，又有几十个新漏洞冒了出来。

现在就说全球互联网的终结，可能为时过早。但我能理解这样一种论点：把更多系统置于明确的访问控制之后，打造更小的“子网”，与当前全球互联网的方向相反。

堆沙堡远比推倒沙堡难得多，所以不如在它周围建一座围墙花园。如果自动化利用漏洞的速度比组织修补软件的速度更快、成本更低，那么让服务保持公开可达就会变得更昂贵。更多的网络可能会退入私有网络，彼此之间只保留受限的连接。

先说到这里。在我个人的分水岭时刻之后，我从哪里开始？2025 年，Andrej Karpathy——他一如既往地超前于时代——发表了一篇关于数字卫生的文章。

不可避免且定期的数据泄露最终会汇流，把你的信息收集进暗网档案，喂养起一整条地下垃圾邮件/诈骗产业链——黑客攻击、钓鱼、勒索软件、信用卡欺诈、身份盗用等等。

我把这当作重新思考个人数字安全方针的指导原则。我觉得自己唯一缺少的，是一种“比例适当”的思路。基本上，就是在最大安全与最大便利之间找到帕累托最优点。

这在实践中是什么样子？我会问自己：如果某个账户被接管，会发生什么？对大多数账户来说，诚实的答案是：没什么大不了的。有人拿到了我的（假）地址和一个我在别处从不使用的密码。烦人，但我还活得下去。

然后有那么少数几个账户，其他一切都依赖它们。如果有人进了我的 Apple ID 或主邮箱，他们几乎可以重置其他所有东西。所以这些账户要享受全套烦人待遇，而我已经不再抱怨了。

我看的另一点是，某件事有多经常挡我的路。磁盘加密我只开了一次，之后再没想过。而每次登录都要翻出来的硬件密钥就是另一回事了，所以它最好保护的是那种丢了真的会心疼的东西。

我在防谁？防飞车扫射。如果有人真的有钱有闲、专门盯上我，他们大概率能得手，而我不会为此重新安排自己的生活。

于是，顺着 Karpathy 的清单，我做了这些：

那么，我现在不可黑了吗？当然不是。但看看清单，大部分事情我只需要做一次：一个下午搞定 Pi-hole、两个 YubiKey、一个访客网络。从那以后，我几乎感觉不到它们的存在。

我跳过的是那些每天都会烦到我的东西。我还在用 WhatsApp，还在用 Chrome，也回到了 Google。我知道。眼下这是我不愿付出的代价，我也乐于承认，这是便利赢了。

也许以后会变。如果飞车扫射越来越便宜，我大概得把更多东西挪到“烦人”那一边。下一个是安全问题。很应景，我就直接撒谎。

封面图是用 Nano Banana 2（Gemini）生成的，提示词是“create a 16:9 comic image for the topic of Proportional Personal Security”。它和本文毫无关系——这就是一句话提示词的下场。 ↩︎

懂德语的人，我强烈推荐这篇难得的访谈，里面有不少永恒的金句，比如：“任何人索要与自己无关的数据，都无权得到真实回答。” 还有他通过噪声实现数据最小化的理念，以及“我把自己的博客看作媒体素养的练习”。 ↩︎

话题：数字卫生清单、个人数字安全、多少安全才算够、硬件安全密钥值不值、Karpathy 数字卫生

约四分之一的公共 agent skill 带有漏洞，属于上文 LiteLLM 发布事件那样的供应链风险。

银行在大规模上面临围墙花园问题：谁控制它们所依赖的系统，以及它们如何退出。

每月一封邮件，包含关于量化金融、AI 和宏观策略的新文章。