八月的杭州西湖断桥边，游客陈琳把手机举到耳边，另一只手下意识按住斜挎包。她正对电话那头说：“妈，我上车了， 车牌号发你微信了。”身旁的游客擦肩而过，镜头里留下一张张低头盯屏幕的脸。断桥还是那座断桥， 但游人的注意力早已被方寸之间的信息流牵引着。
刚刚过去的周末，一场关于网络安全的主题活动在乌镇落幕。展馆里，一位技术员向围观者演示：连上某个免费景区WiFi后， 他的手机相册被远程翻看了三遍。“一大堆游客喜欢边逛边发九宫格， 却不知道公共热点的加密协议可能还是十年前的版本。”他说这话时， 手里的遥控小车正被另一台设备操控着原地打转。
旅游场景下的数字风险，正从“看不见”变成“躲不开”。今年暑期，国内出游人次突破18亿， 同期关于“旅游+信息泄露”的投诉量比去年同期多了两成。一位在丽江经营民宿的老板提到， 有客人退房后接到“航班取消理赔”的精准电话， 对方报出的身份证号和航班号一字不差。“独居女生居家之外出行防身要点汇总里常提住宿安全， 其实数字层面的防身同样关键——你的行程轨迹可能正在被陌生服务器打包。”他翻着前台那本被翻烂的登记簿说道。
景区也在调整。黄山风景区从六月起关闭了部分区域的开放热点，改由加密频段覆盖。检票口的工作人员发现， 以前游客总抱怨“连不上网”，现在问得更多的是“这个网要不要填手机号”。在敦煌莫高窟，讲解员会提醒洞窟内关闭蓝牙和定位， “壁画怕湿也怕信号干扰”。这些微小的变化，游客未必都留意，却像栈道上的护栏， 默默圈定了安全边界。你说这叫什么事
“独居女生居家之外出行防身要点汇总”在旅游博主小鱼的收藏夹里被置顶。她每次出发前会做三件事：把行程表发给两位朋友， 给手机装好虚拟号码应用，在背包夹层塞一张写有紧急联系人的纸质卡片。“电子设备会没电，纸质信息不会。”上个月在重庆洪崖洞， 她的手机被拥挤的人流挤掉，靠着那张卡片借到路人电话联系上同伴。当晚，她那条“洪崖洞防挤丢指南”的帖子下， 三百多条评论里有一半在交流怎么给证件照片加密。
数据印证着这种警觉。某出行平台的安全中心统计，今年上半年用户主动开启“行程保护”功能的次数同比翻了四倍。其中， 二十五岁以下的女性用户占比接近六成。该平台安全负责人透露，他们正测试一种“虚拟围栏”功能，当用户偏离预定路线超过两公里， 系统会触发一次静默确认。“不弹窗、不响铃，只发一条普通天气短信作暗号。”他解释说，“有些场景里， 亮屏本身就是风险。”
技术是盾牌，习惯是底座。在厦门鼓浪屿，我遇到刚大学毕业的林悦。她正用手机扫描轮渡票二维码， 屏幕亮度调得很低。“我不在公共场合连陌生WiFi，也不用景区扫码领礼品的服务。”她指了指旁边立着的“扫码听讲解”牌子， “那个二维码贴纸边缘有二次覆盖的痕迹，我宁可花十块钱租讲解器。”这些判断， 来自她出发前做的功课——把“独居女生居家之外出行防身要点汇总”里的条款逐条抄进备忘录， 再结合目的地交通、住宿特点做增删。
数字篱笆的搭建远未到收工的当口儿。傍晚的乌镇西栅，河水映着灯笼的光晕， 也映着岸边石阶上坐着刷手机的人影。一位信息安全志愿者举着“免费贴膜”的牌子，实际在帮游客检测手机里的恶意应用。半小时里， 他查出七个被偷偷读取通讯录的软件。有个女孩看着检测报告愣住：“我以为只是个小游戏。”他递回手机时补了一句：“下次装应用， 看看它要的权限跟功能搭不搭。”
夜色渐深，景区广播提醒游客准备离场。人们从各个巷口汇向出口， 手机屏幕的微光在暮色里连成一片流动的星河。当旅行越来越依赖指尖的滑动， 那条看不见的防线该由谁来画、怎么画？或许每个出发的人，都得先在自己的设备里， 修好那道通往风景的栈道。