打开一个测算页面，输入年月日时辰、性别、出生地，点一下开始，几秒钟后一份命盘就出来了。整个过程免费、顺畅，几乎不需要思考。但在这几秒钟里，你交出去的是一组很有特点的数据：出生年月日加时辰，配上性别和地点，构成了可以长期识别一个人的信息组合。它不像身份证号那样引人警惕，却几乎无法更改。在按下按钮之前，有几点值得想清楚。
八字为什么算敏感信息
身份证号泄露可以换证，手机号泄露可以换号，出生时辰是换不了的。它与姓名、手机号一结合，就成了一条很稳定的身份线索。更麻烦的是，这份数据带着强烈的个人属性，一旦被用于画像，能推断出的东西很多。很多人愿意把八字告诉相熟的师傅，却不介意随手填进一个从没听说过的网站，这中间的落差，恰恰是风险所在。
第一层：页面之外的用途
免费测算的成本，通常不由测算本身承担。填进去的数据可能被存进数据库，用于后续的分析、建模或者转手。这类用途很少写在显眼处，多半埋在用户协议里。真正需要看的不是页面上写得多动人，而是它是否说明数据存在哪、保存多久、会不会提供给第三方。找不到这些说明的，就按最保守的假设来对待。
第二层：手机号与后续推销
很多免费测算到一半会卡在验证码这一步，理由是要保存结果、防止重复测算。号码一旦留下，后面的故事就开始了：先是短信，再是电话，接着是加好友，然后有人以你的命盘为切入，说某年某月有一道坎，正好有个法事或者物件可以化解。这套流程之所以有效，是因为它确实掌握了你的生辰，说得比你自己还熟。凡是以免费的命盘为开头、以付费化解为结尾的，都要多留一分心。
第三层：家人信息被连带问出
比八字更值钱的是家人的八字。有些测算会顺势问一句，要不要看看父母的健康、孩子的学业，多数人顺手就填了。一份数据变成三份，风险也就翻了三倍。尤其老人的出生信息，往往被用于推销保健品、理疗、改运物件，家里人很难一一拦住。替别人填资料之前，至少该问一句他本人愿不愿意。
真要测，怎么把信息给到最少
几个很实用的做法。只填测算必需的项，凡是问职业、收入、住址、身份证的，能跳过就跳过。手机号可以不填的就不填，能用邮箱或者不注册就不注册。需要填名字的，可以只写姓或者化名，命理判断并不真的依赖全名。家人的资料一律不代填。测完把页面上的结果截图保存，之后就不必再频繁回访那个站点。
免费与付费在数据处理上的差别
不能一概而论说免费的就危险、付费的就安全，但通常付费服务在数据说明上会更完整一些，因为它有明确的交易关系，要承担相应的责任。反过来，那些既不收费、也不说明数据去向、还极力鼓励你多填几项的页面，最需要警惕。判断标准不是价格，而是它有没有把话说清楚。
测完之后该做的两件事
一是清理授权。如果用过某个小程序、关注过某个号，用完之后取消关注、解除授权，避免长期推送。二是把结果当参考而非结论，别因为一句断语就做出换工作、分手这类决定。命理能提供的是一种视角，把重大决定的依据全部押在一份自动生成的报告上，既不划算，也不负责。
把生辰交给谁，本质是把一部分自己交出去。免费的东西未必贵在钱上，真正的代价常常是那些看不见、也收不回来的东西。多想一步，少填一项，日子照样过得明白。
