Welcome to the Cyber World: What Is Cybersecurity and Why It Matters to You

<!-- 标签：#cybersecurity #digital-safety #kids #chapter1 #ethical-hacking --> <!-- 插画提示：页面顶部配图是一个10岁左右的孩子坐在沙发上玩平板，屏幕上弹出“免费Robux领取”的弹窗，孩子眼睛亮晶晶的，手指快要碰到“领取”按钮，旁边有个小小的灰色锁形图标在闪烁 --> <!-- 纸书页码：1 -->

周日下午3点，10岁的Lila正趴在地毯上玩Roblox，她手里攒了整整3个月的钻石，就为了买那个限定的精灵翅膀皮肤。突然屏幕中央跳出一个亮闪闪的弹窗：“恭喜你被选中为幸运玩家！点击这里领取1000免费Robux，无需验证！”Lila的心跳瞬间加速，她几乎是下意识地点击了弹窗上的红色按钮，又按照提示输入了自己的账号和密码。

30秒后，屏幕跳转到登录失败页面。她反复输入了三次密码，系统都显示“账号或密码错误”。等她慌慌张张点进“找回密码”页面时，才发现自己的账号已经被改了密码，攒了三个月的钻石全部被转走，那个她盼了好久的精灵翅膀皮肤，已经被一个陌生账号挂在了交易市场上。Lila抱着平板哭了整整一下午，而那个骗走她账号的人，此刻正用她的账号给她的10个好友发消息：“我急需50Robux买限定皮肤，明天还你，快转给我！”

你身边是不是也听过类似的故事？或者你自己就遇到过：想下载免费的Minecraft模组，结果点进链接不仅游戏没装上，平板还突然变得特别卡，家长说可能是中了病毒；或者你心爱的智能泰迪熊突然自己开始说话，播放你从来没听过的奇怪录音；甚至你在短视频平台发的“我今天考了100分”的开心视频，突然被陌生人转发到班级群里，大家都在笑你“考个100分还要发出来炫耀”。

这些看起来完全不相关的小事，其实都和同一个主题有关：网络安全。今天我们就来聊聊，这个听起来好像是大人才会关心的话题，到底和你的日常生活有什么关系，你又怎么才能成为数字世界里最厉害的小小守护者。

认识你每天生活的数字世界

在我们正式开始之前，我们先来玩一个小游戏：请你想一想，你今天到目前为止，一共碰过多少电子设备？是不是首先想到了手机、平板、电脑？那你有没有想过，你早上叫醒你的智能闹钟、上学路上戴的能测心率的智能手表、教室里的智能白板、家里能连网说话的智能音箱、甚至你玩具箱里那个会唱歌的芭比娃娃，其实都属于同一个巨大的“数字世界”的一部分？

对啦，这个数字世界不是只存在于科幻电影里的虚拟空间，它是真真切切连接着你身边所有电子设备的巨大网络，我们叫它互联网（Internet）。你可以把互联网想象成一张看不见的、超级大的蜘蛛网，每一个连网的设备都是这张网上的一个小节点：你的手机是网上的一个点，你朋友的Switch游戏机是网上的另一个点，你家的智能摄像头是网上的一个点，甚至你刷短视频时看到的那些视频，都存在网上的某个大服务器里，就像网上的一个大仓库。

这张网的好处是超级方便的：你不用出门，就能在网上看到全世界小朋友都在玩什么新游戏，不用跑图书馆，就能查到老师布置的作业答案，还能随时和远在外地的爷爷奶奶视频通话。但就像现实世界里的大街小巷里既有好人也有坏人一样，这张巨大的数字网络里，也有不少“坏家伙”在偷偷盯着小朋友，等着找机会偷你的东西、骗你的钱、甚至偷走你的小秘密。

数字世界的“危险”到底长什么样？

很多小朋友会觉得：“我又没有什么重要的东西，黑客才不会来找我呢！”那你就太小瞧这些“数字坏蛋”了，他们盯上小朋友，恰恰是因为小朋友更容易信任别人，也更怕告诉家长之后被批评。根据Norton 2023年发布的《儿童网络安全报告》，全球每年有超过100万8-12岁儿童的在线账号被盗，其中70%的案例都源于小朋友点了陌生人发的链接，或者把自己的账号密码告诉了别人。更可怕的是，35%被骗的小朋友因为害怕被家长骂，选择了隐瞒，最后导致损失越来越大，甚至有骗子骗走了家长银行卡里十几万的存款。

这些“数字坏蛋”常用的手段，其实都围绕着你最在意的东西：你攒了好久的游戏装备、你喜欢的智能玩具、你和朋友的聊天秘密。下面我们就来看看三个真实发生在小朋友身上的例子，你就知道网络安全到底有多重要了。

案例1：攒了三个月的游戏账号，一眨眼就没了

13岁的Mike特别喜欢玩《堡垒之夜》，他花了整整三个月的时间，每天做完作业就玩一个小时，攒了好多稀有的皮肤和道具，其中最珍贵的是一个限定的“黑鲨”皮肤，全年级只有三个人有。一天晚上，他正在刷游戏论坛，突然有个陌生人给他发私信：“兄弟，我这里有免费的V币（游戏充值货币），你要不要？只需要把你的账号密码给我，我帮你充1000V币，不用花钱。”

Mike心动了，他觉得自己账号里最值钱的就是那个黑鲨皮肤，骗子就算拿走了也卖不了几个钱，不如换1000V币买更多皮肤。他把密码发过去之后，就去洗澡了。等他洗完澡再登游戏的时候，发现自己的账号密码已经被改了，那个黑鲨皮肤已经被转到了陌生人的账号里，甚至骗子还用他的账号给所有好友发消息：“我急需50块钱买皮肤，明天还你，微信转给我。”最后Mike的账号因为被用于诈骗，直接被游戏官方封禁了，他攒了半年的心血全部泡了汤。

案例2：假的游戏下载链接，偷走了全家人的照片

9岁的Sofia特别喜欢玩《动物森友会》，她一直想装一个可以无限拿金币的模组。她在网上搜了很久，终于找到一个链接，写着“《动物森友会》无限金币模组，免费下载，100%可用”。她点进去下载了一个文件，安装完之后游戏确实能拿金币了，但没过两天，她发现妈妈手机里的照片全部不见了，家里的WiFi突然变得特别卡，连刷视频都要缓冲半天。

后来爸爸请了网络安全专家来家里检查，才发现那个所谓的“模组”其实是一个病毒程序，它不仅偷走了手机里所有的照片和通讯录，还在偷偷用家里的电脑挖“加密货币”，消耗了大量的网络带宽和电脑性能，要是再晚发现半个月，家里的电费要多花好几百块。

案例3：会说话的泰迪熊，泄露了全家人的秘密

7岁的Ethan有个智能泰迪熊，是他生日的时候爸爸送的。这个泰迪熊可以连网，能和他聊天，还能录下他说的话，存在云端里，这样他出门的时候，妈妈也可以通过APP听到他说的话。Ethan经常抱着泰迪熊说自己的小秘密：“我今天不想上学，因为同桌抢了我的橡皮”“妈妈做的蛋糕太甜了，我不喜欢吃”“我偷偷把爸爸的烟藏在了沙发底下”。

直到有一天，妈妈接到了一个陌生电话，电话里的人说：“我是你儿子的班主任，他今天在学校摔了，需要200块钱医药费，你转到我微信上。”妈妈觉得奇怪，因为E Ethan今天早上出门的时候好好的，而且班主任的电话她也有，怎么是陌生号码？她赶紧给老师打电话，才知道是骗子。后来查了一下才知道，是那个智能泰迪熊的云端服务器被黑客攻破了，Ethan和泰迪熊说的所有秘密都被泄露了，骗子根据这些信息编造了“摔了需要医药费”的谎言，要不是妈妈多打了个电话，差点就转钱了。

<!-- 侧边栏：Cyber Defender 小知识 --> > 你知道吗？你以为只有大人才会被黑客盯上？其实小朋友的账号在“黑市”上特别抢手：一个有着稀有皮肤的《我的世界》账号可以卖到50美元，一个有着高级权限的游戏账号可以卖到100美元，甚至你的社交账号被骗子买去之后，会用来骗更多的小朋友。你的账号，比你想象的值钱多了！

你看，这些危险是不是都发生在你每天都会接触的东西上？你玩的游戏、你的智能玩具、你发的视频，都可能成为坏人盯上你的突破口。那到底什么是网络安全？它又能帮你做什么？

什么是网络安全？你的数字小护盾

简单来说，网络安全就是所有用来保护你的设备、你的信息、你在数字世界里的安全的所有方法和工具的总称。你可以把它想象成你书包里的小急救包：平时你可能觉得它占地方，用不上，但要是你不小心摔了碰了，创可贴和碘伏就能立刻派上用场。网络安全就是你在数字世界里玩的时候，随身带着的那个“数字急救包”，能帮你挡住坏人的攻击，保护你的游戏账号、你的照片、你的小秘密不被偷走。

很多人觉得网络安全就是“黑客攻击大公司”，其实根本不是，网络安全和我们每个普通人都有关系。你设置一个复杂的密码，不随便点陌生链接，告诉家长你在网上遇到的奇怪事，这些都是网络安全的一部分。甚至你以后想当一名“白帽黑客”——也就是专门帮公司找系统漏洞、保护大家安全的“数字警察”，你现在学的每一个网络安全小知识，都是你未来梦想的起点。

网络安全的两面：攻击和防御

就像现实世界里警察要抓小偷，就得先知道小偷常用的作案手段一样，网络安全也分成两个部分：进攻（Offense）和防御（Defense）。

• **进攻**就是研究坏人会用什么方法来攻击你的设备、偷你的信息，比如骗子会做什么样的弹窗来骗你点链接，黑客会用什么方法破解你的密码。只有知道了坏人的手段，你才能更好的保护自己。
• **防御**就是用来挡住坏人攻击的方法，比如设置复杂的密码、安装杀毒软件、不随便点陌生链接，这些都是防御手段。

我们这本书的名字叫《Cyber Defender's Quest》，意思就是“网络安全守卫者的冒险”，我们的目标就是让你学会怎么当一名厉害的“数字守卫者”，既能保护自己，也能保护你身边的人。

<!-- 插画提示：这里放一个对比图，左边是一个穿着黑衣服的“黑客”正在偷偷摸一个写着“账号密码”的盒子，右边是一个穿着白衣服的“白帽黑客”正拿着盾牌挡住黑客，盾牌上写着“密码保护”“不点陌生链接” --> <!-- 纸书页码：8 -->

为什么网络安全对你来说特别重要？

你可能还是会觉得：“我就是个小学生/初中生，我又没有什么重要的信息，网络安全和我有什么关系？”那我们来算一笔账：你现在有多少东西存在电子设备里？

• 你攒了半年的游戏皮肤、装备、等级，是不是值几百甚至几千块？
• 你的平板、手机里是不是存着你从出生到现在的好多照片，还有你和好朋友的聊天记录？
• 你爸妈的手机里是不是绑着银行卡，平时你买文具、买游戏皮肤都是用手机付的钱？
• 你家的智能门锁、智能摄像头、甚至燃气报警器，是不是都能连网，用手机就能控制？

要是这些设备被黑客攻击了，后果可不是“游戏账号没了”这么简单：

• 你的游戏账号被盗，骗子会用你的账号去骗其他小朋友，最后你的账号会被封禁，甚至你的家长要承担骗子的诈骗责任。
• 你的照片、聊天记录被偷走，坏人可能会用你的照片P成不好的图片发到网上，或者用你的聊天记录要挟你。
• 你家的智能门锁被黑客打开，坏人可以直接进到你家里；智能摄像头被控制，你家里的一举一动都被坏人看在眼里。
• 你爸妈的银行卡信息被偷走，骗子可能会转走他们所有的积蓄，甚至用他们的名义去借钱，最后要你爸妈来还。

更可怕的是，很多小朋友遇到这些问题的时候，不敢告诉家长，觉得“是我自己点错了链接，爸妈会骂我”，最后只能自己吃哑巴亏，甚至被骗子一步步套出更多的信息，损失越来越大。所以网络安全的第一条，也是最最重要的一条，就是：遇到任何数字世界里的奇怪事，第一时间告诉家长或者老师，不管你是不是做错了什么，他们都会帮你解决问题，而不是骂你。

你每天都会遇到的三种最常见的数字威胁

我们刚才说的那些案例，其实都代表了三种小朋友最常遇到的数字威胁，我们来一个一个认识一下： 1. 网络诈骗（Online Scam）：就是骗子用各种方法骗你的钱或者你的信息，比如骗你说“点链接领免费皮肤”“帮我验证一下账号就能拿游戏币”，最后偷走你的账号，或者骗你爸妈的钱。 2. 恶意软件（Malware）：就是那种偷偷装在你设备里的“数字寄生虫”，比如你下载的带病毒的模组、点陌生链接自动安装的软件，它们会偷你的照片、让你的设备变卡、甚至偷偷用你的设备干坏事。 3. 隐私泄露（Privacy Leak）：就是你的小秘密被别人偷走了，比如你发的自拍、你的家庭住址、你的学校名字，被坏人拿到了，他们可能会用这些信息来骗你，或者跟踪你。

<!-- 插画提示：这里放三个卡通图标，分别对应三种威胁：第一个是骗子拿着“免费皮肤”的牌子骗小朋友，第二个是虫子形状的病毒在平板上爬，第三个是一个信封被打开，里面的信飞到了坏人手里 --> <!-- 纸书页码：10 -->

你的数字足迹：你在网上留下的“脚印”

我们刚才提到了隐私泄露，这里就要给你讲一个超级重要的概念：数字足迹（Digital Footprint）。

你可以把数字足迹理解成你在数字世界里踩的所有脚印：你在网上发的每一条朋友圈、每一条评论、每一张自拍、每一个点赞、甚至你在游戏里说的话，都像你在沙滩上踩的脚印，就算你把帖子删掉，把评论删掉，这些“脚印”还是可能留在沙滩上，别人还是能看到。

比如我们之前提到的Jia，她在TikTok上发了个视频，说“我今天在XX小学五年级二班上学，我最喜欢喝珍珠奶茶，加双份糖”，还定位了自己家的小区。后来有个陌生人加她好友，说“我知道你每天放学都走小区后面的小路，我给你带了珍珠奶茶，你在学校门口等我”。Jia吓了一跳，赶紧告诉妈妈，后来才知道那个陌生人就是从她的视频里找到了她的学校、小区、喜欢的饮料，才编出了这个谎言。

更可怕的是，有些数字足迹是你自己都没注意到的：你搜过的关键词、你浏览过的网页、你玩过的游戏，甚至你点的每一个赞，都会被记录在互联网上，这些数据拼凑起来，就能拼出一个完整的你：你多大、你在哪上学、你喜欢什么、你平时都和谁玩。

所以，在你发任何内容到网上之前，都要先想清楚：这个内容如果被陌生人看到，会不会有危险？比如你发自己家的门牌号、发自己学校的校服、发自己每天的上学时间，都可能给坏人可乘之机。要是你不确定能不能发，就先问问家长，这是最保险的办法。

好的数字行为和坏的数字行为

现在你知道了数字世界里有危险，也知道数字足迹很重要，那到底什么样的行为是对的，什么样的行为是错的呢？我们列了一个清单，你可以对照看一下：

✅ 好的数字行为（要做的事）

1. 不随便点陌生人发的链接或者下载陌生人发的文件：哪怕是你的好朋友发的，也要先确认是不是他本人发的，因为他的账号也可能被盗了。 2. 不随便把自己的密码、验证码、家庭住址、学校名字告诉别人：哪怕是你的好朋友，也不能保证他会不会不小心告诉别人，这些信息只能告诉你的家长或者监护人。 3. 遇到奇怪的、让你不舒服的网上内容，第一时间告诉家长或者老师：比如有人骂你、有人给你发不好的图片、有人要你的私人信息，都不要自己扛着，大人会帮你解决。 4. 发任何内容到网上之前先想一想：这个内容会不会伤害别人？会不会泄露我的隐私？：比如不要发别人的丑照、不要在网上骂人、不要发自己的私人信息。 5. 不随便用别人的设备或者账号，也不让别人随便用你的账号：就像你不会随便拿别人的铅笔、橡皮一样，别人的账号你也不能随便用，你的账号也不能随便借给别人。

❌ 坏的的数字行为（不能做的事）

1. 随便点陌生人发的“免费皮肤”“免费游戏币”链接。 2. 把自己的密码告诉好朋友，或者写在桌面上、备忘录里让别人看到。 3. 在网上骂人、发别人的隐私、P别人的丑照。 4. 偷偷用家长的手机充游戏钱，或者买游戏皮肤。 5. 用别人的账号玩游戏、刷视频，假装是自己。 6. 在网上和陌生人聊天，告诉陌生人自己的学校、家庭住址、爸爸妈妈的电话号码。

<!-- 侧边栏：Cyber Defender 小测试 --> > 快来看看你是不是已经养成了好的数字习惯？下面的小问题你可以自己答一答： > 1. 你的密码是不是只有你和你的家长知道？ > 2. 你上次点陌生链接是什么时候？ > 3. 如果你在网上遇到了骗子，你会告诉家长吗？ > 如果你三个问题都能答“是”，那你已经是一个很棒的小小数字守卫者啦！

网络安全的第一条黄金规则：永远不要碰你没权限的东西

现在我们要讲本章最重要的一条规则，也是所有 ethical hacker（道德黑客，也就是合法的白帽黑客）都要遵守的第一条原则：永远不要测试、攻击、进入一个你不拥有、或者没有得到明确许可的系统。

你可能觉得：“我只是试试同学的密码能不能登进去，又没偷他的东西，有什么关系？”或者“我试试能不能破解我们家的WiFi密码，又没干什么坏事，有什么关系？”这关系可大了！这就像你邻居家的门没锁，你偷偷进去逛一圈，哪怕你没拿任何东西，也是闯空门，是犯法的，严重的会被警察抓起来，甚至留下案底，以后上学、找工作都会有影响。

在数字世界里，随便测试别人的系统、破解别人的密码、进入别人的账号，都叫非法入侵（Unauthorized Access），是违反法律的，哪怕你是“好奇”，哪怕你“什么都没做”，也是错的。我们学网络安全，是为了保护自己、保护别人，而不是为了去偷别人的东西、破坏别人的系统。

为什么这条规则这么重要？

你可能听过“黑客”这个词，觉得黑客特别酷，能破解各种密码，进入各种系统。但你要知道，黑客也分两种：

• **黑帽黑客（Black Hat Hacker）**：就是坏人，他们破解系统是为了偷东西、搞破坏、骗钱，是违法的，最后都会被警察抓起来。
• **白帽黑客（White Hat Hacker）**：就是合法的黑客，他们破解系统是得到了系统所有者的许可，比如公司请他们来测试自己的系统有没有漏洞，帮公司修复问题，保护大家的的安全，他们是受大家尊敬的“数字警察”。

我们这本书教你的所有知识，都是为了让你以后能当一名厉害的白帽黑客，而不是去当搞破坏的黑帽黑客。所以第一条规则一定要记牢：没有明确的许可，绝对不要碰别人的系统、别人的账号、别人的设备。

<!-- 插画提示：这里放一个对比图，左边是一个穿黑衣服的黑帽黑客，正偷偷摸摸撬一个写着“别人账号”的锁，旁边有个“禁止”的标识；右边是一个穿白衣服的白帽黑客，正拿着工具帮别人修锁，旁边有个“许可”的标识 --> <!-- 纸书页码：15 -->

你的数字安全习惯小测验

现在我们来做个5道题的小测验，看看你现在的数字安全习惯怎么样，所有题目的答案都是最安全的选择哦： 1. 你正在玩《蛋仔派对》的时候，有个陌生人给你发私信：“我送你无限蛋币，你把你的账号密码给我好不好”，你应该？ A. 把密码给他，我要无限蛋币 B. 拒绝他，立刻告诉家长 C. 给他一个假的密码，试试他会不会被骗

2. 你收到一条短信，说“你爸妈给你买的iPhone15到了，点这里查物流”，但你爸妈从来没告诉你给你买手机，你应该？ A. 点进去看看是不是真的 B. 删掉短信，告诉家长 C. 回复短信问“你是谁，我爸妈真的给我买手机了吗？”

3. 你的好朋友想玩你的《原神》账号，说她忘了她的密码，把自己的密码给你，让你用她的账号玩，你应该？ A. 把我的密码也给她，我们交换账号玩 B. 拒绝，不能随便把自己的密码告诉别人，也不能随便用别人的账号 C. 只给她我的账号密码，她的密码我就不用了

4. 你在网上看到一个帖子，说“转发这个帖子到5个群，就能获得100个《我的世界》钻石”，