她62岁，退休前是纺织厂的挡车工，免费帮小区邻居团了快两年的菜。之前每次收大家的菜量、配送需求，都是用微信自带的在线表格填，她怕自己那台用了三年的旧手机存不下，特意导成加密的Excel文件，存进自己用了快十年的百度网盘。
密码是zhangayi123。
上周网盘被撞库了。有人把她存的那份《2024年春小区买菜需求表》转卖给了诈骗团伙，王大爷接到电话，对方一口报出他的手机号、门牌号，甚至说得出他上周三买了两斤有机芹菜，要给他退”农药残留赔偿金”。王大爷急着领钱，转了八千多的”保证金”，等反应过来的时候，骗子早就跑没影了。
现在王大爷的子女要告张阿姨，说她泄露个人信息，要赔全部损失。
老的标尺，根本量不了新的破事
以前聊侵权过错认定，总绕不开那个”理性人”的标准——就是一般人在同等场景下，会尽到多大的注意义务，没做到，就算有过错。
但这个”一般人”，以前是放在啥场景里的？
是你把邻居寄放在你家的电视机摔了，看你有没有随便堆在阳台边挡路；是你借了朋友的电动车，有没有随便停在没人看的路边。
都是线下的、看得见摸得着的事。
说实话，我听到张阿姨的密码的时候，一点都不意外。我妈现在所有的密码，都是自己生日加123，你让她搞什么二次验证、动态口令，她能跟你急，说每次收验证码都要等半天，菜都凉了。
她已经尽了自己能想到的所有努力了。
特意问过小区里放暑假的大学生，存哪里不会被别人看见，大学生说存自己私人网盘就行，别发大群里。她才这么做的。
换你是她，你能想到啥？
你能想到有人会专门撞你用了十年的老网盘？能想到诈骗团伙会翻这种普通人存的买菜表？
现在的坑，全是普通人没见过的新名词
我之前见过一个判决书，说一个开美甲店的个体户，把客户的手机号存在自己的微信收藏里，没有加密，后来手机丢了，客户信息漏了，法院认定他有过错，要赔损失。
我当时看完愣了三秒。
微信收藏要咋加密？
我自己用了这么多年微信，都不知道有这个功能。
你看，现在的侵权过错认定，早就不是以前那套了。以前的坑都是摆在明面上的，现在的坑全裹着新名词——撞库、弱密码、云存储漏洞、算法爬取，这些东西是做互联网安全的人的常识，但对张阿姨这种一辈子跟纱锭打交道的退休阿姨来说，跟听天书没区别。
之前有个做网安的朋友跟我吐槽，说现在很多法院判这类案子，直接拿对互联网企业的要求来套普通人，说”你存个人信息就该用高强度密码，就该开二次验证，就该做端到端加密”。
可拉倒吧。
你让张阿姨去搞端到端加密？她连微信发文件过期了要咋找都要问楼下的小孩。
别拿专业人士的标尺，量普通人的选择
我跟两边都熟，跟着凑了两次协商的局。
王大爷的子女一开始态度很硬，说不管啥原因，信息是从张阿姨那里漏的，就得她赔。
我就问了一句：张阿姨是免费帮大家团菜的，还是收了你们服务费的？
没人说话。
张阿姨每个月要自己贴几十块的打印费，每次到菜了要在楼下蹲两个小时，给大家分菜，连瓶水都没人给她买过。
这种非盈利的互助场景里的侵权过错认定，根本不能跟那些收了钱的服务商比。
你要是收了人家的钱，就该按专业服务商的标准来，等保三级、数据加密、定期安全审计，少一样都是你没做到位。
但张阿姨呢？她就是个热心的退休阿姨，她没拿一分钱，她能做的，就是把表存到自己的私人网盘里，不发到大群里让无关的人看见。
这就够了。
哦对，后来我跟王大爷也聊了聊。
他自己也说，当时接到电话的时候，对方说要转保证金，他本来该先给张阿姨打个电话问问的，他当时急着要赔，怕错过时间，就直接转了。
他也有责任。
现在张阿姨已经把网盘的密码改了，改成了十八位的，还开了二次验证，虽然每次收验证码要等半天，她还是愿意弄。
她现在团菜，已经不收集大家的手机号了，都是加了微信的直接发消息，要送菜的时候直接在微信里说，门牌号也只写单元号，具体门牌号等送的时候再问。连微信在线表格都不敢用了，每次都是自己拿个小本子记，记完了就锁在自己家的抽屉里。
她怕了。
上周我再碰到她，她手里攥着个小本子，上面一笔一划记着怎么开二次验证，字歪歪扭扭的。
这事没完。
以后还会有更多这样的破事。
比如你帮邻居代收个快递，里面是人家的病历本，你弄丢了；比如你把自己家的智能摄像头的云存储密码设成了自己的生日，被人扒了，邻居要告你；比如你在业主群里发了个接龙，有人把里面的信息爬走了搞诈骗。
这些场景里的侵权过错认定，到底要怎么算？
没人有标准答案。
但至少别拿专业人士的标尺，去量一个普通人已经拼尽全力的选择。
对吧？
