<!--go-->

“世界上最难以防御的黑客攻击是什么？是你走进目标的办公室，找到一台正在工作的终端，找个借口将它的操作员骗出去，然后掏出一枚U盘插在电脑上，然后再进行合法操作。除非对方愿意降低工作效率，每一步操作都需要验证操作者身份。不然的话，什么安全系统都无法抵御这样的手段。”

“其他的骇客手段，都只是‘因为各种理由做不到这样直接的操作，所以换个方式’的下位替代。”

这是某个人过去曾经对向山说过的话。

某种意义上，官僚系统那种被诟病为“低效”的层层授权工作守则，就是这一套的底线。在组织之内，任何操作的任意一步，都需要专门的授权与验证，以确保不会出现行为上的偏差。

但是，这样做的结果，就是将大量的人力物力，浪费在一次次重复验证信息上。个人的能力被压缩到了极点，许多岗位上，天才与蠢材没有任何差别。

而当这种“低效”以及“集体层面的低能”蔓延到“信息输入”与“执行”的层面之后，官僚集团也就走到了生命的终点——然后被一个新的官僚集团所取代。

而一台电脑，若是每一个步骤都需要输入一次密码、一次验证码——哪怕只是刷新个网页，那么该电脑的用户体验也会直接跌到冰点以下。

毕竟，工具本身就是要给人使用的。

而要让人使用，就必须要让工具存在一个可以被人操作的“窗口”。

安全技术，不过是将这个“窗口”层层掩盖。

但是，却绝对无法将这个“窗口”消除。

远程的攻击，就是让系统“以为”操作者坐在“窗口”面前。

而只要在物理层面地“坐”在那个“窗口”对面，一切就截然不同了。

Loading...

未加载完，尝试【刷新】or【关闭小说模式】or【关闭广告屏蔽】。

尝试更换【Firefox浏览器】or【Chrome谷歌浏览器】打开多多收藏！

移动流量偶尔打不开，可以切换电信、联通、Wifi。

收藏网址：www.ebookchina.com

(＞人＜；)