脆弱的安全

邱元陽

科技的發(fā)展一方面給人帶來便利，另一方面也使人擔憂。

在信息時代，人們被互聯(lián)網(wǎng)包圍，各種信息與我們息息相關。而讓我們時刻與這個虛擬而又真實的世界保持聯(lián)系的，可能就是我們一時一刻也無法離開的手機。

很難想象，如果手機丟失了，我們會面臨什么樣的困境。手機內的通信錄、短信、聊天記錄，手機綁定的微信、支付寶、銀行卡，都面臨泄露的危險。要命的是，鎖屏解除之后，很多APP都是自動登錄的，而且修改和忘記密碼需要的驗證碼也是通過這個手機來接收……

這太可怕了。

安全的概念已經(jīng)從最初的人身安全、財產(chǎn)安全發(fā)展到現(xiàn)在的信息安全。信息泄露造成的損失有時是無法估量的，它不僅僅是造成資金和財產(chǎn)的損失，有時還會造成名譽和形象的損失，而后者可能還是無法彌補的。從電信詐騙到裸貸風波，從“艷照門”到“教室門”，事件的背后無不是信息泄露在撬動連鎖反應，信息安全的影響已經(jīng)波及我們每一個人。

安全總是脆弱的。因為安全是基于一定的邏輯基礎的，而邏輯常常會有漏洞，這些漏洞可能就會使得看似強大萬無一失的安全措施瞬間崩塌。

為了保密，人們發(fā)明了多種加密算法。在軟件破解中，常常會出現(xiàn)很高級的加密算法被一句簡單的跳轉指令輕松解決掉的情形?？此瓢踩你y行卡，難免會被復制和盜用。最常用的信息安全措施手機驗證碼，卻很尷尬地使得雙因素安全實際變成單因素安全——所有的雞蛋都放在手機這一個籃子里。

即使手機在自己手上，別人還是可能通過各種方法來獲取驗證碼。移動SIM卡自助換卡漏洞、銀行理財保險箱漏洞，都是很不明顯的漏洞，但最終都將指向驗證碼。迷惑、欺騙、引誘、恐嚇等各種手段之后，我們可能就主動泄露了至為關鍵的驗證碼。

個人信息看似無關緊要，它沒有商業(yè)信息那樣的價值，也沒有軍事信息那樣的敏感，但被人利用時卻會造成嚴重的損失。電信詐騙無孔不入，遇險詐騙、中獎詐騙、賬單詐騙、釣魚網(wǎng)站等，都是信息泄露之后的結果，而這些過程，同時也是進一步偽裝和獲取更多信息的過程。

為了保證信息安全，各種驗證方式層出不窮。網(wǎng)銀的驗證，就有手機驗證碼、密碼卡、動態(tài)密碼、USB連接確認等多種形式，這無疑讓簡單方便的使用體驗大打折扣。安全與便捷向來都是矛盾的，這也算是為安全付出的小小代價。古代武士為了安全，戰(zhàn)斗時不得不穿上笨重的鎧甲；運鈔車為了安全，運行時不得不全副武裝。安全措施既是屏障，同時也是一種暴露，讓漏洞的鉆研有了針對性。

安全屏障的最終突破，往往在人的身上。再復雜的密碼，再保密的信息，也怕你自己泄露出去。你在網(wǎng)上發(fā)了一張自己鑰匙的圖片，可能不會想到有人會據(jù)此復制出一份你的重要鑰匙。隨手扔棄的取款憑條，曬出的車票機票購物單，上面都會有一些很有價值的敏感信息，再加上社會工程學的手段，就有可能還原出你的隱私或重要信息。

安全第一。還有什么比失去安全更可悲的呢？斯諾登事件之后，我們才感覺在網(wǎng)上似乎都沒有隱私可言了。

信息時代，我們不是在沖浪，我們是在裸奔。