个人数据泄露既可能来自网络攻击，也可能来自一次误设公开链接或把手机落在出租车后座。防守重点是减少复制点，并准备可执行的止损剧本。
数据最小化
表单能填假名就不填真名；应用索要与功能无关的通讯录时拒绝。网盘分享设密码与过期，而不是「知道链接就能下」。
泄露信号
- 陌生设备登录提醒、验证码轰炸、信用报告异常查询。
- 旧密码在新站点突然无法使用——可能是撞库。
止损顺序
- 改枢纽邮箱与金融密码，下线所有会话。
- 检查邮箱转发、恢复手机与 OAuth。
- 冻结信用卡；向平台提交冒用申诉。
剪贴板监视
部分 App 读取系统剪贴板捕获一次性密码或钱包地址。粘贴敏感串后立即清空剪贴板，并限制后台 App 数。
截图备忘录
身份证照片存相册会被云同步。拍完后移入加密相册或打印封存物理副本，数字缩略图能删尽删。
聊天记录取证请求
司法程序可令平台交出未 E2EE 的消息。知晓这一点有助于选择通讯工具与讨论话题的场所。
快递面单
扔包装盒前撕掉含姓名电话的面单，或用笔涂黑。聚合配送照片也可能被上传到社交拼单群。
旧硬盘
出二手电脑前做加密卷擦除或物理粉碎，格式化 quick 并不毁数据。
语音助手
智能音箱偶然上传背景谈话片段到云端审核。静音键与关闭语音购买，敏感话题远离收音范围。
简历 PDF 元数据里藏着作者电脑登录名，投递前用导出选项清除属性。
问卷抽奖
街头扫码填表换礼品常收集身份证拍摄。评估是否值得用实名换小礼品，多数情况可拒。
群聊合并转发
微信合并转发聊天记录含他人手机号与住址。二次分享前手动删敏段落，避免义务扩散熟人隐私。
医美机构「术后对比照」入营销素材需单独签授权，别在雾状马赛克还没 Export 时就点「同意用于宣传」。肖像权撤回比数据删库更难。
旧路由器回收卖二手前，复位未必清掉定制化 DNS 劫持插件。刷官方固件再卖，避免下家继承你的黑名单规则。
快递代收点监控能证明包裹被领走，却不能替你擦掉包装上的面单。回家第一件事撕掉贴纸，再拍开箱照分享也不迟。
亲戚借身份证复印，当面勾画「仅用于某某用途」比事后追责更现实。
打印收据碎纸机与数字擦除同样重要。
旧手机卡剪断后仍应向运营商销号，避免回收再分配引迎来路验证码。
泄露通报邮件也要核对发件域名。