现代家庭里的每一个成员，都有一部分生活在网上：用学习应用的幼儿、刷社交媒体的青少年、用银行应用的上班父母，还有用消息和视频通话的祖辈。这种连接带来巨大的好处，但也为诈骗、有害内容和隐私流失打开了门。在新加坡守护全家网络安全（family online safety），无关恐惧，也无关严密的监视。它靠的是一小把共同的习惯、一些合理的设置，以及知道出了事该找谁。这篇指南列出任何家庭都能一起采取的实用步骤，不需要你懂技术。
最强大的保护不是软件，而是坦诚的沟通——让家里每个人都觉得，一旦感到不对劲，可以早早开口，而不是把它藏起来。
建立扎实的日常数字习惯
大多数网上麻烦，都靠家里每个人重复同样的基本习惯来预防。先从密码说起，因为它守护着其余的一切。鼓励每位家庭成员对重要账户使用长而独特的密码，而不是到处用同一个，并把它们存进可信的密码管理器，或安全地离线写下来，而不是记在备忘录文件里。给邮箱、银行和社交账户开启两步验证（two step verification）——它在密码之外再要一个验证码，是对抗账户被盗最有效的一步。
让设备和应用保持更新，因为更新会悄悄补上罪犯利用的安全漏洞。尽量把手机、平板和电脑设成自动更新。给每台设备加上密码、指纹或人脸解锁，这样一部丢失的手机就不会把全家的整个数字生活拱手交出。
最后，聊聊分享什么。提醒每个人，尤其是年纪小的成员：公开发布的照片、位置和个人信息，都可能被陌生人看到并保存。全家养成“发之前先想想”的习惯，能保护每个人的隐私。
识别并避开常见诈骗
诈骗是这里大多数家庭面对的最大网络威胁，它通过消息、来电、邮件和社交媒体找上门。它靠制造紧迫感或恐惧，或者抛出好得不真实的诱饵来得手。教会你的家人“停一停”，是最好的防御。
分享几条从青少年到长辈都适用的简单规则。任何正规的银行、政府机构或快递公司，都不会通过电话或消息索要你的密码、完整卡号或一次性验证码。一条突如其来的中奖消息、一个要付费的包裹、一份轻松赚钱的工作邀约，或者朋友急切地找你借一笔应急钱，都该引起怀疑，而不是去点击。永远别急。骗子催你快点行动，就是不让你有时间思考。
拿不准时，通过你自己找到的官方渠道去核实，而不是消息里给的链接或号码。新加坡在这方面有强有力的支持：全国反诈工具让你查验和举报可疑的消息与来电，还有专门的反诈热线和举报应用。请查询当前的ScamShield资源和官方警方反诈渠道，而不要相信在聊天里传来传去的号码，因为这些才是查验和举报的权威之处。请查询当前官方渠道与热线。
不靠严密监视也能护孩子周全
保护孩子上网，最好的方式是随年龄增长的引导和对话，而不是破坏信任的暗中监视。目标是养出能明智驾驭互联网的孩子，而不只是盯着他们。
对年纪小的孩子，用设备和应用商店内置的家长控制（parental controls），来设定适龄的限制、过滤成人内容、管理屏幕时间。把共用设备放在家里的公共区域，而不是关起门来用。对大一些的孩子和青少年，把重心转向开放的对话。聊聊他们看到了什么，一起商定合理的界限，并明确告诉他们：任何让人不安的事，从一条刻薄的消息到陌生人的请求，都可以来找你，而不会因此挨罚。
用适合他们年龄的直白话，解释网上的风险：网上的人未必是他们自称的那个人；私密的图片可能扩散；不友善的言行会伤人。一个明白规则为何存在的孩子，会比一个只是被拦住的孩子，遵守得好得多。
保护全家的设备和网络
你家的无线网和共用设备是家庭网络生活的骨干，所以要把它们守好。把路由器（router）的默认密码改成一个强密码，如果网络名还显示着厂商的默认名称，就重命名它。让路由器的软件保持更新——这常由你的电信商自动处理，但值得检查一下。给访客设一个访客网络，能让你的主要设备保持隔离。
在家门外使用公共无线网（public wifi）要当心，比如在商场和咖啡馆里，可能有人窥探。别在开放网络上登录银行，敏感的事就用你的移动数据。在所有设备上，都要谨慎对待你安装什么。只从官方商店下载应用，检查一个应用申请了哪些权限，并删掉你不再使用的。
| 风险区 | 简单的家庭习惯 |
|---|---|
| 弱密码 | 长而独特的密码，加上两步验证 |
| 诈骗消息和来电 | 停一停，绝不透露验证码，通过官方渠道核实 |
| 孩子的屏幕时间 | 按年龄的控制，加上开放的对话 |
| 家庭无线网 | 强路由器密码，定期更新 |
| 公共无线网 | 别在开放网络上用银行，改用移动数据 |
出了事该怎么办
再小心的家庭有时也会中招，快速行动能把损失降到最低。如果有人上了诈骗的当或损失了钱，立即联系你的银行冻结卡片或账户，并通过官方警方和全国反诈渠道举报。查询当前的ScamShield热线和举报工具，因为这些能给你正确的行动之处。
如果手机丢失或被盗，尽快联系电信商停用SIM卡，并用内置的“查找我的设备”（find my device）工具去定位、锁定或远程擦除它——这个功能你应当提前打开。如果账户被盗，从一台安全的设备上改掉它的密码，开启两步验证，并检查入侵者做了哪些改动。对于更广泛的网络安全问题，以及紧跟最新的诈骗手法，国家网络安全局及其应急团队SingCERT与CSA，会发布值得全家关注的可信建议和警报。网络安全参考CSA／SingCERT，请查询当前官方渠道与热线。
最重要的是，卸下那份羞愧。诈骗手段十分高明，任何人都可能被骗。一个成员敢说“我想我犯了个错”的家庭，总会比一个因害怕而把麻烦藏起来的家庭恢复得更快。网络安全，归根结底，是一件建立在良好习惯和坦诚沟通之上的全家事。
延伸阅读
守护全家网络安全，与用好设备紧密相连。对年纪小的成员，我们关于在设备上设置家长控制的指南会一步步带你做；而给你的数字生活做断舍离能帮你关掉那些构成风险的旧账户。想减少诈骗常常藏身其中的连绵不断的提醒，看看管理通知与保持专注。
常见问题
要保护账户，最有效的一件事是什么？ 为电邮、银行和社交账户开启两步验证，同时为重要账户设置各自独立的长密码。这是防止账户被盗用最有效的做法，因为光是密码被偷已经不够用了。
怎样帮长辈避免被骗？ 教他们先停一停再行动。真正的银行、政府部门或快递公司，不会通过电话或信息向你索取密码或一次性验证码。鼓励他们先打电话问你，也教他们使用国家的反诈骗工具。
全家都应该使用密码管理器吗？ 可靠的密码管理器能让你使用又长又独特的密码，却不必全部背下来。如果不想用，把密码写下来并妥善保存在离线的地方，也比所有账户共用一个密码好。
在商场和咖啡馆用公共无线网络，可以办理网上银行吗？ 最好避免。开放网络上的其他人有可能窥探，办理银行业务或敏感事项时请改用手机流动数据。如果非用公共网络不可，就只用来随便浏览。
家人被骗了，第一步该做什么？ 立刻联系银行冻结银行卡或账户，再通过警方和国家反诈骗的官方渠道报案。安抚家人，不要责怪，因为骗局能骗到很多人，及早说出来才能减少损失。
延伸阅读： 如何向新加坡网络安全委员会举报网络伤害