|
的 知識 古老 的 阿拉伯 民間 故事 「 阿里巴巴 與 四十 大 盜 」 , 講述 了 貧苦 樵夫 阿里巴巴 如何 發現 一 群 盜賊 的 祕密 洞穴 。 「 阿里巴巴 偷聽到 盜賊 進 了 洞穴 , 並 學會 了 開啟 洞穴 的 密語 : 『 芝麻 開門 ! 』 」 阿里巴巴 的 弟弟 3 卡西姆 逼 他 透露 這 個 祕密 , 然後 去 了 洞穴 。 當 他 到達 洞穴 的 入口 , 卡西姆 大聲 說道 , 「 芝麻 開門 ! 」 洞門 立刻 開 了 , 在 他 進入 洞穴 後 自動 關 了 起來 。 卡西姆查看 洞穴 內部 , 非常 驚訝 地 發現 , 洞 裡 的 財富 比 阿里巴巴 描述 的 還 更多 。 他 迅速 在 洞 口 堆滿 了 他 的 十 頭 騾子 能 載 得 動 的 黃金 , 但是 他 的 心思 只 想 著 即將 到手 的 巨大 財富 , 他 居然 想 不 起 開門 的 命令 。 說 不 出 「 芝麻 開門 ! 」 他 說 : 「 大麥 開門 ! 」 然後 十分 驚訝 地 發現 洞門 依然 緊閉 。 他 說 了 各 種 各 樣 的 穀物 名稱 , 但是 門 仍然 不 開 。 卡西姆 萬萬 沒有 想到 這樣 的 事情 。 他 驚覺 現在 的 處境 是 如此 危險 , 而 他 越 要 想起 關鍵字 「 芝麻 」 , 他 的 記憶 就 越 模糊 。 最後 他 完全 忘掉 了 這 個 字 , 就 好像 他 從來 沒 聽說 過 。 卡西姆 再 也 沒 出 這 個 洞 。 返回 洞穴 的 盜賊 砍 了 卡西姆 的 頭 , 將 他 的 身體 大 卸 八 塊 。 大多數 人 如果 記 不 住 密碼 是 不會 掉 腦袋 的 , 但是 記住 密碼 仍然 是 件 難事 。 不管 是 一 組 號碼 、 一 個 密碼 , 或是 開門 的 暗號 , 記住 一兩 個 祕密 還 不 太 難 。 但是 當 密碼 的 數量 變 得 太多 , 記憶 就 靠不住 了 。 這 似乎 是 種 算計 著 要 毀 了 我們 的 理性 , 或 讓 我們 的 記憶 超載 的 陰謀 。 有 許多 代碼 , 如 郵遞區號 或 電話 號碼 , 原先 的 目的 是 為 了 讓 機器 , 或 設計 機器 的 人 輕鬆 一些 , 但是 沒有 考慮 過 人們 的 額外 負擔 。 幸運 的 是 , 現在 的 科技 已經 替 我們 記憶 , 讓 大多數 人 不用 再 記住 這 種 沒 道理 的 知識 : 電話 號碼 、 地址 、 郵遞區號 、 網際網路 和 電子 郵件 地址 全部 都 能 自動 檢索 , 所以 我們 不再 需要 記住 它們 。 然而 安全 密碼 卻 是 另 一 回 事 , 這 是 善良 和 邪惡 4 , 好人 和 壞人 之間 永 不 止息 的 戰鬥 。 我們 必須 記住 的 密碼 或 需要 攜帶 的 特殊 安全 裝置 , 其 數量 和 複雜性 都 在 不斷 升級 。 這些 密碼 必須 保密 , 但是 我們 不可能 記住 所有 不同 的 數字 或 詞組 。 大多數 人 怎麼 應付 ? 他們 使用 簡單 的 密碼 。 研究 指出 , 五 組 最 常 被 使用 的 密碼 是 : 「 password 」 ( 密碼 ) 、 「 123456 」 、 「 12345678 」 、 「 qwerty 」 ( 鍵盤 上 排 左邊 的 字母 ) , 和 「 abc 123 」 。 這些 選擇 顯然 是 為了 容易 記憶 及 容易 輸入 , 因此 也 容易 被 小偷 及 不懷好意 的 人 利用 。 大多數 人 ( 包括 我 在 內 ) 只有 少數 幾 個 密碼 , 在 許多 不同 的 網站 重複 使用 。 即使 是 安全 專家 也 承認 自己 會 這麼 做 , 完全 違反 他們 建議 的 安全 準則 。 許多 安全 規格 是 不 必要 的 , 而且 複雜 得 沒有 理由 。 為什麼 還 需要 它們 ? 原因 有 很多 。 其 一 是 想 解決 真正 的 問題 : 不法 分子 會 冒充 身分 , 竊取 他人 的 金錢 和 財產 。 不論 其 目的 是 惡意 的 或 只 是 個 玩笑 , 這 會 侵害到 他人 的 隱私 。 教授 和 老師 必須 保護 試題 和 成績 , 企業 和 國家 必須 要 保護 機密 。 因為 許多 很 實際 的 理由 , 我們 需要 築 一 道 密碼 和 安全 措施 的 城牆 把 資料 保護 起來 。 然而 , 問題 是 對 人 的 能力 缺乏 正確 的 認識 。 我們 確實 需要 保護 措施 , 但 大多數 在 學校 、 企業 和 政府 單位 執行 這些 措施 的 人 是 科技人 或 執法 官員 。 他們 了解 犯罪 , 但不了 解 人類 的 行為 。 他們 認為 一 個 「 夠 強 」 、 很 難猜 的 密碼 是 必要 的 , 而且 密碼 必須 經常 更換 。 他們 似乎 沒有 認識到 , 我們 現在 需要 許許多多 的 密碼 。 即使 是 再 容易 的 密碼 , 你 也 很 難 記得 住 哪 一 個 密碼 配 哪 一 個 安全 措施 。 這 會 造成 另 一 層 的 安全 漏洞 。 密碼 要求 越 複雜 , 系統 越 不 安全 。 為什麼 呢 ? 因為 人們 記 不 住 這些 密碼 的 組合 , 就 會 把 它們 寫下來 。 寫下來 之後 , 這些 應該 保密 的 資訊 會 放 在 哪裡 ? 放 在 隨身 的 錢包 裡 , 貼 在 電腦 鍵盤 底下 , 或是 其他 容易 找到 的 地方 , 因為 常常 要 用到 。 因此 , 一 個 小偷 只要 偷到 錢包 或 找到 密碼表 , 就 破解 了 所有 的 密碼 。 大多數 人 是 誠實 認真 的 工作 者 , 而 最 常 因 複雜 的 安全 系統 苦惱 的 , 正 是 這 群 人 。 結果 往往 違反 安全 守則 , 並 削弱 了 整 個 系統 安全性 的 人 , 正 是 這些 最 盡責 的 員工 。 當 我 為 本 章 的 內容 進行 研究 時 , 發現 因為 密碼 的 複雜性 導致 不 安全 的 記憶 方式 , 例子 不勝枚舉 。 英國 《 每日 郵報 》 ( Daily Mail ) 「 線上 郵件 」 論壇 的 一 則 貼文 如此 描述 這些 方式 : 當 我 為 當地 政府 工作 的 時候 , 我們 照 規定 每 三 個 月 要 更改 一 次 密碼 。 為了 保證 我 能 記住 密碼 , 我 把 它 寫 在 一 張 便條 紙 上 , 然後 貼 在 我 的 辦公桌 上 。 我們 怎麼 能 記得 住 所有 的 密碼 ? 即使 有 一 堆 幫助 記憶 的 訣竅 , 大多數 人 還是 做 不 到 的 。 改善 記憶 的 書籍 和 課程 會 有點 幫助 , 但 這 種 方法 既 花 功夫 又 要 不斷 地 練習 。 所以 , 我們 把 本來 該 記 在 腦 中 的 知識 放 在 外界 的 環境 裡 : 寫 在 書本 上 、 紙片 上 , 甚至於 手背 上 。 但是 , 我們 又 得 加以 掩飾 來 防 小偷 。 這 造成 了 另 一 個 問題 : 我們 該 怎麼 掩飾 或 隱藏 ? 我們 又 怎麼 記得 自己 以 什麼 方式
|