晚上十一点多。电梯门“叮”一声合上，手机屏幕终于黑了。白天群里@我的那些破事儿，这会儿连个提示音都没了。我杵在玄关。摸钥匙，反锁，挂防盗链，咔哒，按亮灯。熟得能闭着眼走。可挂那根铁链子的时候，我老觉得自个儿挺逗的。住二十楼，防贼呢？还是防合租的室友？手就是有自己的想法。后来才咂摸出点味儿。这种死磕“绝对安全”的劲儿，早顺着日子缝里渗透了。连喘气，都带着股过安检的紧绷感。
前阵子挪书架，指尖蹭到一本硬壳书。《CCIE Security认证考试指南》。封皮黄得跟旧报纸似的，掂在手里死沉。翻开一看，好家伙。防火墙策略、入侵检测、漏洞修补、零信任架构……密密麻麻。作者下笔冷得像机房空调，就认一个死理儿：系统压根别指望绝对安全。能干的，就是死盯后台、狂打补丁、把权限一寸寸往回收。翻到“零信任”那页，我手指头停住了。这词儿在代码里，是套架构。落到人身上呢？我觉得未必是好事。它像面照妖镜，照得清清楚楚——咱们现在，有多不敢把后背交出去。
人这防火墙，咋砌起来的？没哪回是轰隆一声塌的。多半是某回你掏心窝子递过去一句真心，对方回个客套的句号。或者底牌刚掀开，回头一瞅，人家早把你家底摸得门儿清。那感觉，跟服务器半夜爆出高危漏洞一个样。脑子里警报咔咔乱响，汗毛倒竖。赶紧打补丁呗。秘密捂紧，喜事少往外漏。碰到可能越界的关系，先在脑子里拉条访问控制列表。别人往前凑一步，你往后缩一寸。门轴拧得吱吱响。怕的其实不是具体谁。是怕那股子“再次失控”的劲儿。
说真的，我以前特纳闷。有些人明明磕了碰了，不等着结痂，倒急着把自己裹成铁人。后来才看透，真不是啥高明的防御。说白了，就是怂。书里写得明白，安全从来不是拍脑袋定死的规矩。它是个没完没了的拉锯战。你以为策略配齐了，生活偏在后台偷偷跑新流量。刚松口气，人家一句没上心的话，直接触发警报。刚学着睁只眼闭只眼，一次掉链子，警戒线又往回拉一大截。咱们现在这套“宁可错杀一千”的相处法，多少有点过度防御了。踏实？未必。
可安全这东西，向来要收过路费。网管都懂。策略设得太狠，系统跑得跟蜗牛似的，自家正常业务全给拦门外头。人哪，不也这样？情绪管得滴水不漏，交往的权限卡得严丝合缝。日子是稳了。太稳了，也闷得慌。瘫在沙发上，瞅着窗外路灯。冷不丁发觉，自己好久没体会过那种“心里没底，但还是想凑过去”的躁动了。把自己护成铜墙铁壁，结果呢？反倒成了这屋子里，最没地儿搁的客。
书里还扒出个词儿，叫“纵深防御”。别光指望一堵墙。得层层设卡。但作者也认死理：墙再高，封不死所有窟窿。我盯着这行字琢磨了半天。突然觉得，咱们是不是把“零信任”玩过了头？生活压根不需要滴水不漏。反而得允许系统偶尔宕机，允许漏洞漏风。关键是知道咋收拾烂摊子。信任也不是傻乎乎敞开所有端口。是心里得有个明白账：谁值得放行，谁得验明正身，谁，干脆连门牌号都别留。没门槛的地方，通常也留不住人。这话在理。
前脚刚整理抽屉，后脚翻出一张老明信片。背面糊着句特傻的玩笑。收信人早换了号码，头像都换了三茬。我盯着那行字发愣。突然觉得，当年的我，连防火墙的影子都没见过。不是那时候的人胆子大。是那时候的人，信得过。真崩了，大不了重启。反正内存够大，装得下重来一次的勇气。
现在的咱们，早把热备和灾备这套流程摸透了。备份、快照、异地容灾。一套下来，比过日子还精细。可半夜醒来，我常琢磨这么个事儿。要是门缝底下，永远透不进一丝光。咱们是不是早忘了？锁，本来是为了防贼。不是为了把自己锁死在屋里。
人这辈子，哪能把所有漏洞都补严实了？能挑个没人的晚上，把防盗链拨开条缝。让外头的风进来扑个脸。就算没白活一场。这事儿，大概也就这么个意思吧。