你有没有想过，自己随手注册的几十个网站账号、放在云盘里的工作文档、甚至家里那台连着Wi-Fi的智能摄像头，其实都算‘互联网资产’？它们不光是数据，更是潜在的风险入口。
先搞清楚：哪些算你的互联网资产？
别只盯着电脑和手机。域名、邮箱、公众号、小程序后台、云服务器、NAS设备、甚至微信里授权过的第三方应用——只要联网、有身份、存数据，就是你的互联网资产。小公司老板可能管着3个域名+2台VPS+1个客户管理系统；普通用户也有5个常用邮箱+3个社交平台+1个网盘+若干IoT设备。数量不多，但散落各处，最容易被忽略。
为啥要定期‘体检’？
不是等出事才查。比如去年你用手机号注册过一个抽奖网站，后来忘了注销，现在那个网站被黑了，你的手机号+注册信息就进了黑产数据库；又比如你给家里的监控摄像头设了个简单密码 123456，半年没改过，黑客扫到就直接进来了。定期评估，就是把这类‘隐形漏洞’提前揪出来。
普通人也能操作的3个检查动作
① 账号清单清点法（每月花10分钟）
打开备忘录，列个表：账号名、注册时间、绑定手机/邮箱、是否开启二次验证、最近登录时间。重点标出‘半年没动过’或‘密码和其他平台一样’的条目。发现重复密码？立刻去对应平台改掉，优先换掉邮箱和支付类账号。
② 设备联网自查（每季度一次）
路由器后台（通常是 192.168.1.1 或 192.168.0.1）里看‘已连接设备列表’，有没有不认识的设备名（比如 ESP_XXXX、TP-Link_XXXX）。家里新买了智能插座？记得顺手改掉默认管理员密码，关掉远程管理功能。
③ 权限回收快查（每次换手机或卸载App后做）
微信 → 我 → 设置 → 隐私 → 授权管理；支付宝 → 我的 → 设置 → 隐私 → 授权管理。删掉那些‘只用过一次’或‘根本想不起干啥的’第三方授权。某天气App要读通讯录？直接拒。
小工具推荐（免费、不需安装）
• 密码强度检测：howsecureismypassword.net（输入密码，看它被暴力破解要多久）
• 域名/邮箱泄露查询：haveibeenpwned.com（输邮箱，查是否出现在已知数据泄露事件中）
• 网络端口简易扫描（进阶）：
nmap -sT -p 22,80,443,3389 your-domain.com风险不是等来的，是漏出来的。每周顺手扫一眼登录设备，每月核对一次账号，比等弹窗提醒‘您的账户在异地登录’强得多。