昨晚收拾旧电脑,翻出个加密文件夹。输密码的时候,手指头在键盘上愣是卡了半秒。密码我熟啊。可就那一瞬,脑子里突然蹦出个问题:咱们天天敲的这些字符,到底在护着啥?顺手摸出赵战生老师那本《信息安全保密教程》。本来以为得啃一肚子冷冰冰的术语和死规定,结果越翻越觉得不对劲。这书里藏着的,全是人味儿。
前几章大篇幅铺在形势和技术架构上。刚翻开那阵,眼皮直打架。什么“态势感知”“纵深防御”,听着是挺唬人,可离咱老百姓过日子,远着呢。直到翻到“人为失误”和“管理漏洞”那节,我才把腰板挺直了。书里扒拉出来的事儿,真接地气。不少安全翻车,根本不是什么防火墙被大佬攻破。而是谁手欠,把密码贴显示器边上。或者蹭着公共WiFi,顺手登了内网。读到这儿我乐了。接着后背就凉了。太真了。咱们老以为安全是块砸不烂的铁板。其实脆得很。就像出门忘关的那扇纱窗,风一吹就透。技术再精妙,也防不住人图省事的那一下。
这毛病,我也犯过。几年前在单位实习。有回赶进度,我把一份连脱敏都没做的测试数据,直接甩进了工作群。后来被主管火急火燎地撤回。那晚我盯着手机,心都快蹦出嗓子眼了。倒不是怕挨批。是突然咂摸过味儿来:数据库里躺着的,哪是冷冰冰的数字?那是人家的体检报告。是全家人的养老钱。或者是见不得光的隐私账本。以前书里天天念叨“保密意识”,我当耳旁风。现在总算懂了。保密压根不是系统里敲的一行代码。是你手指头悬在“发送”键上,那半秒钟的哆嗦和打退堂鼓。技术再牛,人心里要是没把锁,数据照样漏得满处都是。我觉得吧,这书没吓唬人。就是点破了一层窗户纸。
书里后面大段在聊人才培养和制度建设。作者说“安全是个动态过程”。这话我服。但也不全信。以前我总犯轴,觉得把规矩定死、流程走完,就能一劳永逸。可日子哪有这么严丝合缝?书里扔出来的几个翻车现场,技术明明顶配。偏偏栽在管理上的“差不多先生”手里。这让我琢磨。咱们平时聊安全,容易走极端。迷信工具。觉得砸钱买个高级软件就能高枕无忧。疑神疑鬼。啥都锁进保险柜,连同事传个文件都得层层审批。其实真要把安全落到实处,得在“防”和“用”之间踩钢丝。它不该是捆手脚的绳子。得变成像出门反锁门那样的肌肉记忆。不过话说回来,指望员工天生就有这肌肉记忆,多少有点理想主义。可能很多人会觉得,安全就是技术堆栈的无限升级。但我未必这么看。多半是得靠制度兜底。加上偶尔的敲打。才不至于让“动态”变成“失控”。
合上书页。外头早就黑透了。路灯把影子拉得老长。我忽然觉得,咱们这代人,大概是头一回得认真琢磨“怎么管住嘴和手”。手机相册、云盘里的文档、微信群里随手甩的话,以前所未有的速度到处乱窜。咱们图了方便,顺手就把边界给让出去了。这本书没教我搭防火墙。倒让我重新掂量了自己跟数字世界的交情。安全保密,说到底,不是一套冷冰冰的条令。是对别人隐私的照拂。也是给自己兜底。
明天照旧得去工位上敲键盘。估计手指头还是会按得飞快。只是下次要点“发送”的时候,我大概率会停一下。要是那些数据能喘气、能疼,我会怎么对待它们?屏幕上的光标一闪一闪,跟个没完没了的碎碎念似的。有些门,锁上的根本不是文件。是人家把信任交到你手里的分量。当然,赶deadline的时候那半秒钟照样会消失。但心里总得有个底。毕竟,代码能跑满。人心得自己守。