2026网络安全新法与趋势 | 卡巴斯基官方博客

您的2026年个人网络安全清单

八项您必须遵守的数字新年决心。

2025年极大地改变了我们访问网络和网上冲浪的方式。激进的新法律、AI助手的兴起，以及网站争先恐后地阻止AI机器人，正在我们眼前重塑互联网。那么，您需要了解这些变化的哪些方面，以及您应该将哪些技能和习惯带入2026年？按照我们的传统，我们将其列为八项新年决心。我们对2026年承诺些什么呢？

了解当地法律

去年是立法的大年，出台的法律严重改变了日常用户的互联网规则。世界各地的立法者一直很忙：

• 禁止青少年使用社交媒体
• 引入严格的年龄验证（想象一下扫描您的身份证）程序以访问某些类别的网站
• 要求未成年人获得明确的父母同意才能访问许多在线服务
• 通过封锁和诉讼向不遵守现有儿童保护法律的平台施压——Roblox发现自己处于特别引人注目的焦点

您最好的选择是从平静且不耸人听闻的网站获取新闻，并查阅法律专家的评论。您需要了解自己需要承担哪些义务，以及，如果您有未成年子女——对他们来说有什么变化。 您可能不得不与您的孩子就使用社交媒体或游戏的新规则进行困难的对话。至关重要的是，青少年的叛逆不会导致危险的错误，例如安装伪装成“绕过限制模组”的恶意软件，或迁移到小型、不受监管的社交网络。保护年轻一代需要在其计算机和智能手机上提供可靠的保护，以及家长控制工具。 但这不仅仅是简单地遵守法律。您几乎肯定会遇到立法者未曾预料到的负面副作用。

掌握保障访问安全的新方法

一些网站选择完全地理封锁某些国家/地区，以避免遵守区域法规的复杂性。如果您确定当地法律允许访问该内容，您可以使用VPN绕过这些地理封锁。您需要选择网站可以访问的国家/地区的服务器。 重要的是选择一个不仅能提供正确位置服务器，而且实际上能增强您隐私的服务——因为许多免费VPN可能会损害您的隐私。我们推荐卡巴斯基VPN安全连接。

为文件泄露做好准备

虽然年龄验证可以通过不同的方式实现，但通常涉及网站使用第三方验证服务。在您首次登录尝试时，您将被重定向到一个单独的网站以完成以下检查之一：拍摄您的身份证或驾照照片、使用银行卡、或对着视频点头微笑，等等。 仅向成人网站出示护照的想法本身就令许多人在原则上深感不满。但除此之外，还存在严重的数据泄露风险。这些事件已经成为现实：数据泄露已经影响了一家用于验证Discord用户的承包商，以及TikTok和Uber的服务提供商。需要这种验证的网站越多，发生泄露的风险就越高。 那么您能做什么？

• 优先选择不需要上传文件的服务。相反，寻找那些使用替代年龄验证方法的服务，例如向支付卡收取小额费用、通过您的银行或其他受信任的外部提供商进行确认，或行为/生物特征分析。
• 选择您拥有的最不敏感且最容易更换的文件，并仅使用该文件进行所有验证。这里的“最不敏感”意味着包含最少的个人数据，并且不引用其他主要标识符，如国民身份证号码。
• 将该文件与一个单独的、专用的电子邮件地址和电话号码结合使用。对于不验证您身份的网站和服务，使用完全不同的联系方式。这使得您的数据很难从不同的泄露中被轻易拼凑起来。

了解骗子的新伎俩

极有可能的是，骗子会以“年龄验证”为幌子，开始网络钓鱼，窃取个人和支付数据，并向访问者推送恶意软件。毕竟，直接在电脑上复制粘贴一些文本比上传护照照片要诱人得多。目前，ClickFix攻击大多伪装成CAPTCHA检查，但年龄验证是这些骗局合乎逻辑的下一步。如何降低这些风险？

• 仔细检查任何需要验证的网站。如果您之前已经为该服务完成过验证，或者您是通过即时通讯应用、搜索引擎或广告中的链接进入验证页面，则不要完成验证。
• 切勿为验证而下载应用程序或复制粘贴文本。所有合法的服务都在浏览器窗口内操作，尽管有时会要求桌面用户切换到智能手机来完成检查。
• 分析并对任何要求输入通过即时通讯应用或短信收到的代码才能访问网站或确认操作的情况保持怀疑。这通常是为了劫持您的即时通讯帐户或其他关键服务而设计的骗局。
• 在所有计算机和智能手机上安装可靠的安全软件，以帮助阻止访问诈骗网站。我们推荐卡巴斯基高级版——它提供：安全VPN、恶意软件防护、您的个人数据出现在公共泄露中的警报、密码管理器、家长控制等等。

培养健康的AI使用习惯

即使您不是AI的粉丝，您也很难避开它：它正被强行塞入每项日常服务中：Android、Chrome、MS Office、Windows、iOS、Creative Cloud……名单无穷无尽。与快餐、电视、TikTok和其他易于获取的便利设施一样，关键在于健康使用这些助手和形成依赖之间取得平衡。

• 识别对您最重要的领域：找出那些您的思维敏锐度和个人成长对您最重要的领域。一个不经常跑步的人会降低其健康水平。一个总是使用GPS导航的人阅读纸质地图的能力会变差。在您重视自己思维工作的地方，将其交给AI处理就是失去优势的途径。保持平衡：定期自己进行那些脑力劳动——即使AI能做得很好——从翻译文本到在维基百科上查找信息。您不必总是这样做，但请记住至少要不时地这样做。对于更激进的方法，您也可以在可能的情况下禁用AI服务。
• 知道错误代价高昂的地方：尽管开发者尽了最大努力，但AI有时可能会充满自信地给出完全错误的答案。这些所谓的“幻觉”不太可能很快被完全根除。因此，对于重要文档和关键决策，要么完全避免使用AI，要么极其仔细地审查其输出。检查每个数字、每个逗号。
• 在其他领域，可以随意尝试AI。但即使是看似无害的用途，也要记住错误和幻觉是真实存在的可能性。
• 如何降低泄露风险：您使用AI越多，您的信息就越多地流向服务提供商。尽可能优先选择完全在您设备上运行的AI功能。这类包括Chrome中的反诈骗网站保护、Firefox中的文本翻译、iOS中的改写助手等等。您甚至可以在自己的计算机本地运行一个功能齐全的聊天机器人。
• AI代理需要密切监督：AI的代理能力——它不仅仅是建议，而是主动为您工作——尤其具有风险。在信任代理进行在线购物或预订假期之前，请彻底研究此领域的风险。并使用助手在输入个人数据（更不用说购买任何东西）之前请求您确认的模式。

审计您的订阅和套餐

互联网的经济模式正在我们眼前发生变化。AI军备竞赛推高了组件和计算能力的成本，关税和地缘政治冲突扰乱了供应链，将AI功能融入熟悉的产品有时会伴随着价格上涨。几乎任何在线服务都可能在一夜之间变得更贵——有时涨幅高达两位数百分比。一些提供商则选择了不同的路线，从固定月费转向按使用量付费的模式，例如按下载的歌曲或生成的图像收费。 为了避免查看银行对账单时出现不愉快的意外，请养成每年至少审查所有付费订阅条款三四次的习惯。您可能会发现某项服务更新了其套餐，您需要降级到更简单的套餐。或者某项服务可能已悄然为您注册了您甚至不知道的额外功能——您需要禁用它。有些服务可能更适合切换到免费套餐或完全取消。财务素养正成为管理数字消费的必备技能。 要全面了解您的订阅情况并真正了解您每月或每年在数字服务上的花费，最好在一个地方跟踪所有这些信息。简单的Excel或Google Docs电子表格有效，但像SubsCrab这样的专用应用程序更方便。它会发送即将付款的提醒，按月显示您的所有支出，甚至可以帮助您找到相同或类似服务的更优惠交易。

优先考虑设备的使用寿命

功能强大的新处理器、摄像头和AI功能可能会诱使您在2026年购买新的智能手机或笔记本电脑，但优先考虑计划使其使用寿命延长数年。这有几个原因…… 首先，有意义的新功能推出速度已经放缓，许多人频繁升级的冲动已经减弱。其次，由于芯片、人工和运输成本上升，电子产品价格大幅上涨——使得大型采购更难合理化。此外，像欧盟那样的法规现在要求新设备配备易于更换的电池，这意味着手机中磨损最快的部件将更简单、更便宜地自行更换。 那么，如何确保您的智能手机或笔记本电脑可靠地使用数年？

• 物理保护：使用保护壳、屏幕保护膜，甚至可能是一个防水袋。
• 正确存放：避免极端温度，不要将其置于阳光直射下暴晒，或整夜留在零下15°C的车里。
• 电池保养：避免经常将其放电到个位数百分比。
• 定期软件更新：这是最棘手的部分。更新对于安全至关重要，可以保护您的手机或笔记本电脑免受新型攻击。然而，更新有时会导致速度变慢、过热或电池消耗过快。谨慎的做法是在主要操作系统更新发布后等待大约一周，检查与您完全同型号用户的反馈，只有在看起来没问题时才进行安装。

保护您的智能家居

智能家居正在让位于一个新概念：智能家庭。其理念是，神经网络将帮助您的家自行决定做什么和何时做，这一切都是为了您的便利——无需预先编程的例程。得益于Matter 1.3标准，智能家居现在不仅可以管理灯光、电视和门锁，还可以管理厨房电器、烘干机，甚至电动汽车充电器！更重要的是，我们看到原生主要通信协议为“基于Thread的Matter”的设备在增加，例如新的IKEA KAJPLATS产品线。来自不同供应商的支持Matter的设备可以相互看到和通信。这意味着您可以，比如说，购买一个Apple HomePod作为智能家庭中心枢纽，并将Philips Hue灯泡、Eve Energy插座和IKEA BILRESA开关连接到它。 所有这些都意味着智能和智能家庭将变得更加普遍——攻击它们的方式也会如此。我们有一篇关于智能家居安全的详细文章，但这里有一些针对向Matter过渡相关的关键提示。

• 将您的设备整合到单一的Matter网络中：使用最少数量的控制器，例如，一台Apple TV + 一部智能手机。如果一台电视或其他可供许多家庭成员访问的设备充当控制器，请务必为关键功能使用密码安全和其他可用限制。
• 选择来自对安全有严肃承诺的主要制造商的集线器和控制器。
• 最小化将您的Matter网络连接到互联网的设备数量。这些设备——称为边界路由器——必须受到良好保护，免受外部网络攻击，例如，通过在家庭互联网路由器级别限制其访问。
• 定期审计您的家庭网络，查找任何可疑的未知设备。在您的Matter网络中，这可以通过您的控制器或集线器完成，而在您的家庭网络中——通过您的主要路由器或卡巴斯基高级版中的“智能家居监控”等功能。