上周三，我邻居王姐的尖叫声穿透了整层楼。她9岁的儿子用平板玩游戏，弹窗说“免费领皮肤”，孩子点了链接，按照提示输入了妈妈的支付密码——等王姐发现，卡里两万块没了。她哭着问我：“这孩子平时挺机灵的，怎么……” 我能说什么呢？骗子就比他多懂一点人性。
这根本不是个例。你看那些新闻：小学生用家长手机给主播打赏十几万，初中生把自己的裸照发给“网恋对象”结果被威胁，大学生把四年的助学贷款投进刷单诈骗……网络这玩意儿，早不是法外之地，但我们的教育还停留在“不要和陌生人说话”的旧时代。 说真的，有时候我觉得，我们给孩子智能手机的那一刻，就像把一辆没刹车的跑车钥匙扔给了刚学会走路的人。
这堂课，学校教了吗？——反正我觉得远远不够
现在的学校信息化多先进啊！电子书包、智慧课堂、在线作业——可网络安全教育，常常只是升旗仪式上德育主任干巴巴念几句“谨防网络诈骗”。 念完孩子照样被骗。你还不能全怪学校，课程表早塞满了，数学语文英语，哪个不得拼分数？💡 但有意思的是，2021年教育部发了《未成年人学校保护规定》，明确要求学校要开展网络安全教育。有些地方开始试点把信息科技课和道德与法治课揉在一起，甚至搞网络安全主题的跨学科项目——比如让学生自己设计防骗海报、分析一个真实诈骗话术的剧本。
我参观过一个小学的网络安全公开课，老师直接拿个模拟聊天窗口，现场演骗子怎么套话。孩子们兴奋得不得了，抢着找漏洞。有个小男生说：“老师！他说‘系统故障要重新输入密码’——可正规网站故障了该有公告啊！” 你看，孩子不是傻，是缺场景练习。❗可惜这样的课，一学期可能就一节。大部分时候，老师们自己都对最新的坑不熟，比如“杀鱼盘”“共享屏幕诈骗”这些新花样，大人都懵，怎么教？
问：孩子总偷偷装各种来路不明的APP，家长到底怎么管？
答：堵不如疏，但疏要有策略。有些家长直接抢手机删应用，结果孩子去网上找破解版，更危险。其实可以这样：
- ✅ 建立一个“软件申请机制”。孩子想装新APP，得跟你说明三个问题：它干什么用？怎么找到的？开发者是谁？这过程本身就在训练他的风险意识。我家实行这个后，女儿有一次自己查出一个游戏根本没有官方网站，主动放弃了——她学得比我还快。
- ✅ 开启手机的“纯净模式”或“家人共享”，限制安装未知来源应用，但同时告诉孩子为什么。别冷冰冰一句“为你好”，要把新闻里的诈骗案例给他看，特别是同龄人受害的，他们才有痛感。
- 💡 另外，定期和孩子一起“审计”手机应用，像玩侦探游戏，看看哪些APP权限要求不合理（比如手电筒要通讯录），一起卸载。这个过程也是教育。
说实话，我最烦那种“断网就行”的懒政。你管得住家里WiFi，管得住学校机房、同学的热点吗？管得住几年后他离开你去上大学吗？
问：网络安全教育有必要从幼儿园抓起吗？会不会太早？
答：看你怎么定义“教育”。如果你是指讲TCP/IP协议，那太早了。但如果是指“不随便点链接”“不把个人信息告诉屏幕那头的陌生人”“感觉不对要马上告诉爸妈”——这些基本生存技能，3岁都有必要。现在的孩子，刚会说话就会划手机，接触网络的年龄早就降到了学龄前。我见过一个5岁孩子在早教平板上被诱导弹窗带到了付费页面，哭得撕心裂肺。现实是，网络风险不分年龄，越小越需要植入“数字安全本能”。
不过话说回来，幼儿园阶段最好是融入故事和游戏。比如用绘本讲小动物上网被骗的故事，扮演网络警察找坏蛋，不强调恐惧而强调“保护自己很酷”。千万别吓唬，一吓唬，孩子遇事反而会瞒着家长。
我十分怀念小时候玩单机游戏的时代。但时代回不去了，对吧？我们只能向前。现在有些地区把“数字公民素养”写进了地方课标，要求从小学一年级开始，每年至少8个课时的专题教育，包含隐私保护、信息鉴别、网络欺凌应对等。 广州就有学校搞“网络安全小卫士”徽章活动，孩子通过玩游戏答题赚积分，热情高得让老师都惊讶。
不过呢，课程再完善，最关键的防火墙其实是亲子信任。 很多大孩子被骗后不敢说，因为怕挨骂——父母一上来就是“谁让你乱点的？！”气氛立刻变成冷战。可骗子就是利用这种心理来施压。如果我们能平静地听完孩子讲述整个过程，甚至夸他“谢谢你告诉我，你很勇敢”，那他下次才不会走向沉默的深渊。这比任何技术手段都管用。
对了！还有一个新趋势值得注意：编程教育里也开始渗透安全意识了。小孩学Scratch，会碰到共享项目时有人恶意篡改代码，老师引导他们讨论怎么保护作品、怎么识别可疑的修改。这不就是网络安全的微观实践吗？真希望这种设计多些。
最后，我想起昨天在咖啡馆，旁边一个初中生跟朋友吐槽：“我妈居然把我手机浏览器弄成了青少年模式，好多正经资料都查不到！” 朋友回她：“你傻啊，用夸克切换不就是了吗？” …… 你看，孩子们在技术的缝隙里自由穿梭，而我们还在试图用筛子挡洪水。所以，别光想着怎么“控制”，一起学会在洪水中游泳，才是网络安全教育的最终命题。