前言

本教程适合谁

本教程面向个人用户、自由职业者、小企业主，以及希望可持续地自行管理数字生活的技术人员。你不需要是安全专家，只需要拥有几个重要账户（邮箱、银行、云存储）、一些不想丢失的数据，并且已经开始在工作中使用AI助手。

为什么写这本教程

大多数安全资料教的是如何把门锁牢：强密码、开启双重验证、警惕诈骗。这些都没错，但还不够。很多人丢失账户和数据并不是因为被攻击，而是因为把自己锁在了门外：2FA验证码就在刚刚丢失的那部手机里；这个账户的恢复邮箱又要靠另一个账户才能登录；所谓的"备份"其实只是一个同步文件夹，已经跟着一起被删除了。

本教程教你另一种思路：把系统设计成在多处同时出故障时仍能存活，即使出故障的是你自己。从2025–2026年起，AI助手开始代替用户读邮件、整理文件、执行命令，这种思路就更加重要：AI做事快，如果被授予过多权限，搞砸得也快。

如何使用本教程

• 每一章包括：学习目标、概念、示例（虚构人物"A先生"，示例域名 example.vn）、常见错误、检查清单、练习和小结。
• 建议按顺序学习。第1–2章是基础，后面各章都会回到四层模型。
• 在纸上或单独的笔记文件中做练习。绝不要把密码、PIN码、恢复码、私钥写进练习里，只写秘密存放在哪里。
• 文中的产品名称（密码管理器、NAS、云服务等）只是便于理解的例子，不是广告。原则适用于任何同类产品。

本教程的约定

贯穿全书的问题："如果失去它，我还有回来的路吗？" 如果还答不上来，就先不要再增加任何安全层，直到能回答为止。