上个月，同行一个哥们半夜给我打电话，声音都是抖的，说他家店铺的客户信息在外头流传开了。一查，不是被黑了，是他离职的美工，用还能登录的子账号，把数据导出去卖给了竞争对手。气得他差点背过气去。（说实话，我当时后背也一凉，赶紧检查了一遍自己的后台。）
最大的窟窿，往往是你最信任的人捅的
真别觉得危言耸听。数据泄露这事儿，十次里有八次是“内鬼”，或者说是管理漏洞。我们总防着外头的黑客，忘了身边人的手机、电脑和那张嘴。
子账号权限这块，就是个重灾区。很多老板图省事，直接给运营开个“超级管理员”，美其名曰“方便工作”。方便是方便了，找死也更快了。小王（我那个愣头青前助理）还在的时候，我就干过这傻事，后来有次看他屏幕，好家伙，后台所有功能页面全开着，跟开飞机驾驶舱似的。
我跟你讲，权限这东西，必须“最小化”。卖衣服的，美工只需要看到设计模块和待审的图片空间；客服只需要聊天工具和订单详情（而且得隐藏客户的手机号中间四位）；运营？看数据和推广可以，动不了财务和用户隐私信息。
对了，员工离职。这绝对是高危动作！很多人就是忘了这一步。立刻、马上、当场，去后台把ta的子账号停用，或者直接删除。别信什么“等ta交接完”，夜长梦多。我吃过亏，人走了两周，我才想起来删账号，那两周我觉都睡不踏实。
你连的Wi-Fi，可能正盯着你的后台
再说个场景。上周五晚上，我在咖啡店等朋友，旁边一哥们开着笔记本电脑，屏幕上是某电商平台的商家后台。他一边喝咖啡，一边连着店里的公共Wi-Fi在处理订单。
（我内心当时就上演了一场大戏：兄弟，你心可真大啊。）公共网络几乎是透明的，搞个简单的抓包工具，你输入的账号密码、看到的客户信息，就跟广播似的。这事儿没辙，养成习惯：在任何公共场合，绝对不要登录后台。非要登录？开手机热点，用你自己的流量。 流量才几个钱，真出了事，赔都赔不起。
密码？别再用你生日了！
我知道很多人嫌麻烦。主账号密码设成公司名+123，所有子账号密码统一为“店铺缩写+2024”。方便吧？黑客也这么觉得。撞库攻击最喜欢你们这种了。
还有个反直觉的点：别让浏览器记住你的后台密码。 特别是公司里那台公用的电脑。你永远不知道下一个用这台电脑的人会干啥。手动输入密码是麻烦，但安全。
对了，说到密码，我突然想起个表格。这是当时我给我们几个核心岗位设的权限清单，你可以参考下，说白了就是“让每个人只看到该看的东西”。
| 岗位 | 必须给的权限 | 绝对不给的权限 | 备注（我的私心） |
|---|---|---|---|
| 店长/运营 | 商品、营销、数据、部分客服 | 财务、子账号管理、用户隐私数据导出 | 给ta开“订单管理”，但把“导出”按钮给关了 |
| 客服 | 售前售后、聊天工具、订单详情（信息脱敏） | 商品上下架、营销活动、数据大盘 | 订单详情里，客户手机号默认显示为“138****1234” |
| 美工/视频 | 图片空间、视频中心、装修模块 | 所有订单和交易相关页面 | 只能上传和替换素材，删不了我的主图 |
电脑和手机，比你想的更脆弱
你手机里是不是存着后台登录的截图？或者，把账号密码记在某个手机的备忘录里？赶紧删了。电脑也一样，那种名为“账号密码.txt”的文件，简直是给小偷准备的爱心礼包。
杀毒软件？装一个吧，真不占多少地方。别下那些乱七八糟的“运营神器”破解版，十有八九带木马。我当年中过招，电脑突然卡成PPT，然后弹出一堆广告，后来重装了系统才消停，那几天生意都没法做。
最后说个玄学的，但很重要：培养团队每个人的安全意识。 定期叨叨两句，开会时提一提。让大家知道，客户数据是高压线，碰了大家一起玩完。这玩意儿，光靠制度不行，得形成一种氛围。
行了，就啰嗦这么多。防数据泄露，说白了，就是把你自己当成一个总想偷自家数据的贼，然后去堵上你能想到的所有路子。听起来有点神经质，对吧？但等你真遇到事儿的时候，就会回来谢我的。
你还有什么自己独家的“防贼”小技巧吗？评论区唠唠。
