你的学号密码，不只是能连校园网、进图书馆“反正账号闲着也是闲着，租出去赚杯奶茶钱。”
“室友帮我约个场馆，把密码发他一下怎么了？”
“代抢课、代预约挺方便的，给个账号密码而已。”
如果你也有过这样的想法，请一定耐心看完这篇推送。
你的统一身份认证账号，绑定的不只是校园网——它能登录教务系统、学工系统、财务系统、学校VPN、图书馆数据库、场馆预约系统、网上办事大厅……它是你在学校的数字身份证。
账号出租、出借的背后，可能是个人信息泄露、学校信息资产遭遇威胁、甚至承担法律责任的巨大风险。
一、这些“坑”，就在我们身边
01 账号挂闲鱼售卖？你可能成了违法“跳板”
有学生在二手平台发布“校园账号出租”“VPN账号借用”等信息，标价从几十元到上百元不等。
你以为只是“共享一下闲置资源”，但不法分子拿到你的实名账号后，可以：
• 登录校内系统批量爬取师生个人信息，实施精准电信诈骗；
• 冒充学校名义群发钓鱼邮件，诈骗师生或传播病毒；
• 发布违法违规言论，所有溯源证据全部指向账号实名持有人；
校园账号实行严格实名制，账号是谁的，责任就归谁。不是一句“不是我干的”就能脱身。
02 借账号进校、约场馆？借出去的是你的全部数字身份
很多同学觉得“不就是借个账号进个校门、约个羽毛球场吗？多大点事”。
但你可能没意识到——同一个统一身份认证账号，能打开的远不止校门和场馆预约系统，把账号密码告诉别人，等于把你在学校的全部数字身份拱手让人。
有了你的账号，可以查到你的成绩单、学籍信息、家庭住址、银行卡绑定信息等个人隐私数据。对方想查什么、改什么、用你的名义做什么，都只在一念之间。
03 过量下载文献？全校师生都要为你“买单”
学校购买了知网、Web of Science、Elsevier、IEEE等中外文数据库，供全校师生免费使用。这些数据库都有严格的并发数和下载量监控机制。
如果账号被校外人员租用后，使用自动化脚本批量爬取、过量下载文献，会直接触发数据库商的安全机制：
• 封禁我校对应IP段，导致全校师生短期内无法正常访问该数据库；
• 严重时数据库商会终止合作，影响全校科研与教学工作；
• 学校需要耗费大量人力沟通协调，造成公共资源的极大浪费；
这不是“个人私事”，而是影响全校师生学术权益的公共事件。
二、法律法规要了解
▶ 《中华人民共和国反电信网络诈骗法》
第三十一条 任何单位和个人不得非法买卖、出租、出借电话卡、物联网卡、电信线路、短信端口、银行账户、支付账户、互联网账号等，不得提供实名核验帮助。
▶《中华人民共和国网络安全法》
第二十四条 网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。
第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
▶《中华人民共和国个人信息保护法》
第十条 任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。
第五十九条 个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。
▶《中华人民共和国刑法》
第二百八十七条之二 明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
第二百五十三条之一 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
第二百八十五条 提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
校园账号仅限本人使用，严禁转借、租用、售卖。
三、守护账号安全，做好这五点
01 账号不外借，谁都不行
所有校园账号仅限本人使用。
哪怕是室友、好朋友、甚至家人，也不能借。这不是不近人情，是保护你们双方。
想想看：校园账号就是你的数字身份证。你会把自己的身份证随便借给别人吗？
02 密码设强一点，安全多一点
• 使用大小写字母+数字+特殊符号组合，长度不少于10位。
• 不要用“学号+生日”“身份证后六位”“姓名拼音”“圆周率”“数列”这种一秒就能被破解的弱密码。
• 不同系统尽量使用不同密码，定期更换。
• 可以用一句喜欢的诗句或歌词拼音首字母+数字+符号来组合，好记又安全。
03 陌生信息多核实，别轻信
学校不会通过任何渠道主动索要你的账号密码。
遇到“校园卡升级”“账户验证”“系统升级”“补贴申领”等说辞要求你输入账号密码的，一律提高警惕。
任何涉及账号密码的操作，请先通过学校官方渠道核实确认。
04 异常提醒要重视，立刻改密码
收到异地登录提醒、发现陌生设备登录记录，或账号出现异常操作时：
• 立即修改密码、电脑杀毒；
• 不要随意点击链接、不要随意提供账号密码或验证码；
• 检查个人信息是否有异常；
• 及时向学校信息化办公室反映；
宁可虚惊一场，不可心存侥幸。
05 发现违规请反馈，共同守护校园安全
如果在二手平台、社交群聊中看到有人买卖、租借学校校园账号，或发现身边同学有此类行为，请及时向学校相关部门反馈。
这不是“打小报告”，而是保护自己、也保护全校师生的信息安全。
写在最后
学校的统一身份认证账号，承载着你的学籍信息、学术资源、校园服务，也承载着你的实名信用与法律责任。
它不是可以随意变现的商品，也不是可以随便分享的工具。
不卖、不借、不租，守住账号，就是守住你自己的信息安全、学业前途和法律底线。
守护校园网络安全，从守护好自己的账号开始。
来源：复旦信息办