儿童数字卫生：给家长的清单
孩子的网络安全不是靠一条禁令，而是由十来项小设置和几次坦诚的对话共同构成。我们把它们整理成一份清单，一个晚上就能过一遍。
从孩子自己的账号开始，而不是从禁令开始
第一步是给孩子建一个独立的儿童账号，而不是把你的成人账号"临时"借给他用。在 Google 这边，这是由 Family Link 管理的儿童账号；在 Apple 这边，则是加入家人共享群组的成员。这样的账号能让你名正言顺地管理设备，并从一开始就限制孩子看到什么、他的数据流向哪里。
在设置资料的同时，顺手把隐私也过一遍：关闭个性化广告，限制应用访问定位、麦克风和通讯录，检查谁能看到社交平台上的资料。美国联邦贸易委员会（FTC）明确建议：家长控制工具要根据孩子的具体设备和你们家定下的界限来选，而不是"以防万一"把功能全都打开（FTC：How To Use Parental Controls）。
屏幕使用时间：用设置来支撑约定
屏幕使用时间之所以有效，是因为规则先和孩子讲清楚，再在设备上用设置固定下来。在 Android 上，打开 Family Link，设置每日时长、睡眠时间表（Downtime）以及单个应用的时长限制；一旦达到上限，设备就会锁定，只保留通话和已批准的应用（Google：Manage your child's screen time）。
在 iPhone 和 iPad 上，这些都在屏幕使用时间里：停用时间表、应用限额、"内容和隐私访问限制"以及沟通限制——你可以决定孩子在允许时段和停用时段能和谁联系（Apple：Use Screen Time to manage your child's iPhone or iPad）。先从宽松的限制开始，再和孩子一起调整——这样规则会像一份约定，而不是一种惩罚。
密码与双重验证
儿童账号被盗的方式和成人账号一样——都是因为密码太弱或重复使用。基本规则很简单：
- 每个重要账号（邮箱、游戏服务、社交网络）都用各自独立、够长的唯一密码。
- 密码不要记在本子或备忘录里，交给密码管理器保管——它还会提示哪些密码重复了或已经泄露。
- 只要有这个选项，处处都开启双重验证；给儿童账号最好用验证器 App，而不是短信。
养成习惯：孩子每用一个新服务，就立刻配一个唯一密码和第二重验证。这只花一分钟，却能堵住大多数常见的入侵手法。
关于陌生人和钓鱼的对话
再多的设置也替代不了一次简短坦诚的对话，聊聊屏幕另一头到底在发生什么。FTC 建议：把简单的上网行为规则讲给孩子听，并让这个话题保持敞开，这样孩子遇到令人不安的聊天时会来找你，而不是把它藏起来（FTC：Protecting Kids Online）。和孩子一起过几条规则：
- 个人信息不进聊天。住址、学校、电话号码、位置标签，以及在家里拍的照片，都不要发给陌生人。
- 链接加上"限时大奖"就是红灯。点链接或输密码就能白拿游戏币、皮肤或礼物的承诺，都是钓鱼。
- 好友里出现陌生人，就该来问你。一个成年人要求换到别的聊天软件、要求对父母保密，或要照片，这就是停止信号。
- 拿不准，就给家长看。提前约定好：把可疑消息拿给你看，绝不会挨骂。
设备和网络上的设置：一份简短清单
在孩子的手机上逐条过一遍——大约二十分钟：
- 已经建好儿童账号（Family Link 或家人共享），而不是拿成人账号将就。
- 设好了每日时长、睡眠时间以及单个应用的时长限制。
- 应用商店、YouTube 和浏览器里的内容过滤已开启；安装新应用需要你确认。
- 已收回应用多余的权限（定位、麦克风、摄像头）。
- 所有重要账号都用密码管理器里的唯一密码，并开启了双重验证。
- 系统和应用更新自动安装。针对手机的专门讲解见我们的 Android 安全清单。
再单独说说公共网络。学校、咖啡馆或酒店的 Wi-Fi 里，流量很容易被截获，所以在孩子的设备上最好常开一个像 HamikVPN 这样的连接加密工具：它会加密流量，让数据和登录信息在开放网络中无法被读取。它不是家长控制的替代品，而是专门针对"连接"这一环的额外防护。
把清单过一遍之后，每隔一两个月再回来看看：应用会更新，孩子的兴趣会变化，设置也值得和他一起随之调整。