翻目录跳着看部分感兴趣章节的：
看了一部分，没看完的：
《品牌翻转》我看了两遍，很喜欢这种简练但是值得思考，并且能用于实践的小书。《夜晚的潜水艇》是朋友推荐的短篇小说集，从文字到意境我喜欢。叔本华这本《人生的智慧》，一些道理讲得意外地浅显直白。《老人与海》这次读来，很有感触，与前几年看的感受不太一样，或许是经历多了一些的缘故？《杀手恩仇》这本小说其实是怀旧，我大概是初中的时候看过，后来想重看，只能模糊记得情节，没法找到。前些天脑子里突然一下蹦出了书里的几个主人公的名字，结合情节、背景搜到书名，到孔夫子几块钱买了一本重温少年时的“武侠情结”。
说起安全，朋友曾经跟武侠里的江湖做过类比：
黑客、攻击者类似啸聚山林的山大王。公安干警可以类比大内高手。企业里的安全从业者类似大户人家的护院。安全公司则像镖局。平头老百姓，在江湖里要保平安，有些需要了解的基本常识，比如古龙在《碧玉刀》里写到，段玉出门前父亲交代他七大戒律：
不可惹事生非，多管闲事。
不可随意交结陌生的朋友。
不可和陌生人赌钱。
不可与僧道乞丐一类人结怨。
钱财不可露白。
不可轻信人言。
千万不可和陌生的女人来往。
我也梳理一些我认知中，普通人在生活中需要具备的信息安全知识，虽是常识，估计还是会有很多人不知道，或者是知道了但是没做到——就像上面的“七大戒律”，段玉一条都没遵守。
但，反正我不敢自大，尽量做了，减少掉坑的机率。
每个人都会是攻击目标。千万不要以为新闻里发生的那些事不会发生在自己头上，互联网时代，攻击很简单。
梳理清楚个人最在意的信息，并做好备份。确保在换手机、丢手机、换电话号码前，检查过这些信息可以恢复。（反例：换电话卡，但是银行绑定的手机号还是旧号码。换手机，但是谷歌验证器里的一次性口令没备份）。
保持电话卡安全。设置 PIN 码（小心不要反而锁卡了）。如果要更换号码时记得看上一条——微信、QQ、银行卡等重要密码解绑。
保持操作系统、应用软件更新到最新版本。不用的软件可以移除，尽量保持系统干净简洁。
安装软件必须从官方应用市场，或者软件的官网下载。要假定任何第三方网站都是不安全的。
对“钓鱼”保持警惕——目前常见形态是电话、邮件、微信、QQ 等渠道发来诈骗信息、攻击软件等，因此无论发来信息的人是否熟人，不安装发来的软件（参考条目 5），如果涉及财物，先当诈骗观察、跟进。
使用合适的密码管理方法，重要的信息、站点（比如 2 里列出的内容），密码不要和其他一样。如果有很多密码，可以使用类似 1Password 这样的密码管理工具。密码的设置有不少技巧，可以搜一搜适当学习，找一种适合自己的。
设备（电脑、手机、移动硬盘等）不让不可信的人接触。比如离开电脑的时候要锁屏。
数据要定期备份，并且定期数据恢复演习。比如可以同时备份到移动硬盘/NAS 和云盘里，这样即使遇到一些不可抗力，数据损失也不会太大。
旧设备出售、转让前，彻底清除数据。
有双因素认证的重要网站，可以打开双因素认证。一定记得做好备份——避免手机遗失带来的损失。
尽量少用外界的免费 Wi-Fi。不可避免地接入第三方 Wi-Fi 的时候，避免使用 2 里的信息——比如，就不登录银行账户了。
使用社交媒体软件时，检查社交软件里的隐私设置，减少隐私信息的泄漏。比如，不发涉及个人信息——居住的小区、身份证、家庭照片等的照片。
如果使用 Windows 系统，需要安装防病毒软件。
这篇文章写得有点枯燥，起因是有位读者给我私信，聊起他换电话卡之后，带来了一些安全上的困扰。过往之事不可追，纠结无益。
当前国家对个人信息安全保护越来越重视，立法、执行都有很多优化，但无论如何，这些常识，任何时候知道，任何时候开始做，对未来都是有好处的。
一个月前，跟侄女聊天。她学广告营销，即将大学毕业，我从一个过来人的角度，给她提了些小建议。
一是确定自己热爱的方向。喜欢乃至热爱很重要——有了热爱，才有可能在枯燥无味、阻力重重时，仍然愿意继续。甚至不需要咬牙坚持，因为热爱，会有乐趣。
二是长期投入。很多人声称自己热爱，但实际上拉出来，水平残次完全不能打，爱则爱了，却不舍得投入，那也只是口是心非。最好扎扎实实付出一万个小时，学习、思考、练习、精进。我建议她从写公众号开始，每周一篇，能写多久写多久。
这种看似最笨的办法，一能锻炼能力，二能锤炼态度。事不难，偏偏大多数人做不到。一旦做到，铁定能超过百分之九十。
半个月前，和好朋友通话。这厮是博士，涉猎广，跟我扯起了他的所谓“中年危机”——这些年，做了不少事，但回头看，这些大事里虽有他的功劳，但不是他的事。
我们聊了快一个小时，中间提到一个词——作品。
就是因为涉猎广，他在好几个方向上都挺厉害，但却偏偏没有拿得出手的作品——一本书、一个 App……
我们都认为，将自己的智力、思考投射到一个作品中，让这个作品有价值，有力量，如果能实现，就值了。
综合以上：
找到热爱的方向。
长期投入（10000 小时起）。
出作品。
就我自身而言，现在我想长期做的事情有点多——锻炼（目前主要是跑步，毕竟健康是第一位）、阅读（要输出，必须有输入，有思考）、写作（对任何个体来说，写作都是拿出作品的最朴素的方法）。如果还有余力，可以加一个拍照（我有点想在这方面——目前看来毫无天赋，经过一万小时，能拿出点东西）。
用今天翻看的叔本华的话做结尾：
一个人应该充分发挥自身的能力。他越是能做到这一点，就越能从自身发现快乐的根源，就越能感到幸福。
这就像是亚里士多德所说的：“幸福就是求诸自身。”
因为其他一切外在的幸福来源，从根本上说都是缺乏可靠性和稳定性的，它们转瞬即逝，偶发性强，经常难以掌控，所以稍微得意忘形，就可能消耗一空，这种情况是人生中避无可避的。
步入老年后，这些外在的幸福来源也必然会枯竭：此时所谓的爱情、玩闹、对旅行的热情、骑马的爱好，甚至社交能力都开始远离我们，而死神的镰刀更是收割了我们的朋友和亲戚的生命。
到那时，我们更应该依靠自身，因为始终常伴左右的只有我们自己，在人生的任何阶段，自己都是真正且唯一的幸福根源。
叔本华《人生的智慧》
今年三季度，我 OKR 里有个 KR 是尝试做投放。因此最近找了不少懂行的朋友请教投放、社群方面的知识。
就投放而言，我是纯小白，找朋友们请教，就是想看看知识星球是否有机会投放不同的星球，我带去的问题有：
同行业的成功案例，平均成本如何？
怎么做能高效率地测试出效果，多久，多少预算？
最核心的有哪些事情？
该怎么开始？
没有完全得到解答，但得到了一些零散的信息：
就知识星球的用户画像来看，一个付费用户的成本应该不会低于 200 元。
跑付费用户，最好用“半年回本”来做个基准线，巨亏的事情做不长久。
微信公众号的客服消息、服务通知应该充分利用起来做好转化，而不是只依赖公众号的推送——比如目前很多服务号会大量使用客服消息能力。
需要做链路优化——不是直接付费，通过钩子拉进来后再一步步转化，比如有一元课、九元课这样的钩子，将用户吸引进微信群，在群里做进一步转化。
目前很多小说内容的分成比例已经是 5%:95%，就这样的分成比例，数据都不容易跑正。知识星球的分成模式，想靠帮星主做投放跑正，并不容易。
如果能打造一个属于公司的，带人设的号，主推它，效果会较好。
广告行业的销售逻辑，已经将用户做了细分，贵的用户宁可不卖，也不会便宜卖。如果买到的是便宜的用户，那这批人后续的付费转化率会比较低。
目前微信的量全量都能卖掉。
了解过这些信息，我的感受有二：
一是我们严重浪费了 App、公众号和社群的流量，没有好好挖掘——其他产品千辛万苦买用户，而我们捧着金饭碗讨饭。二是，假如要做投放，可能只能做“知识星球”的品牌投放，以吸引 KOL 来开星球，替星主做投放这条路大概率跑不通。
一番纠结讨论之后，目前的初步想法是：与其花钱买流量，不如花钱做服务。知识星球本身就在做社群工具，当然应该更好地服务好用户，比如：
对拥有 1000 付费用户以上的星主，我们提供多对一的服务——我、运营、产品、客服、风控等同事一起拉小群，保持日常沟通与服务。
对新星主、小星主，我们组织一个客户大群，在客户群里提供定期的内容输出、培训、沟通，通过大群提供服务，并且用户之间也能互助互动。
我们会仔细探讨，钱怎么花，才能花到用户身上——应该相信一个朴素的道理：用户满意了、喜悦了、参与了，才真的有价值，能传播。
翻目录跳着看部分感兴趣章节的：
看了一部分，没看下去的：
这个月看的书，有不少我喜欢，就都推荐了。