Displaying extended context for query match # 16,588 in text YL201500698
<< Prev Next >>
    
 

專家 也 承認 自己 會 這麼 做 , 完全 違反 他們 建議 的 安全 準則 。 許多 安全 規格 是 不 必要 的 , 而且 複雜 得 沒有 理由 。 為什麼 還 需要 它們 ? 原因 有 很多 。 其 一 是 想 解決 真正 的 問題 : 不法 分子 會 冒充 身分 , 竊取 他人 的 金錢 和 財產 。 不論 其 目的 是 惡意 的 或 只 是 個 玩笑 , 這 會 侵害到 他人 的 隱私 。 教授 和 老師 必須 保護 試題 和 成績 , 企業 和 國家 必須 要 保護 機密 。 因為 許多 很 實際 的 理由 , 我們 需要 築 一 道 密碼 和 安全 措施 的 城牆 把 資料 保護 起來 。 然而 , 問題 是 對 人 的 能力 缺乏 正確 的 認識 。 我們 確實 需要 保護 措施 , 但 大多數 在 學校 、 企業 和 政府 單位 執行 這些 措施 的 人 是 科技人 或 執法 官員 。 他們 了解 犯罪 , 但不了 解 人類 的 行為 。 他們 認為 一 個 「 夠 強 」 、 很 難猜 的 密碼 是 必要 的 , 而且 密碼 必須 經常 更換 。 他們 似乎 沒有 認識到 , 我們 現在 需要 許許多多 的 密碼 。 即使 是 再 容易 的 密碼 , 你 也 很 難 記得 住 哪 一 個 密碼 配 哪 一 個 安全 措施 。 這 會 造成 另 一 層 的 安全 漏洞 。 密碼 要求 越 複雜 , 系統 越 不 安全 。 為什麼 呢 ? 因為 人們 記 不 住 這些 密碼 的 組合 , 就 會 把 它們 寫下來 。 寫下來 之後 , 這些 應該 保密 的 資訊 會 放 在 哪裡 ? 放 在 隨身 的 錢包 裡 , 貼 在 電腦 鍵盤 底下 , 或是 其他 容易 找到 的 地方 , 因為 常常 要 用到 。 因此 , 一 個 小偷 只要 偷到 錢包 或 找到 密碼表 , 就 破解 了 所有 的 密碼 。 大多數 人 是 誠實 認真 的 工作 者 , 而 最 常 因 複雜 的 安全 系統 苦惱 的 , 正 是 這 群 人 。 結果 往往 違反 安全 守則 , 並 削弱 了 整 個 系統 安全性 的 人 , 正 是 這些 最 盡責 的 員工 。 當 我 為 本 章 的 內容 進行 研究 時 , 發現 因為 密碼 的 複雜性 導致 不 安全 的 記憶 方式 , 例子 不勝枚舉 。 英國 《 每日 郵報 》 ( Daily Mail ) 「 線上 郵件 」 論壇 的 一 則 貼文 如此 描述 這些 方式 : 當 我 為 當地 政府 工作 的 時候 , 我們 照 規定 每 三 個 月 要 更改 一 次 密碼 。 為了 保證 我 能 記住 密碼 , 我 把 它 寫 在 一 張 便條 紙 上 , 然後 貼 在 我 的 辦公桌 上 。 我們 怎麼 能 記得 住 所有 的 密碼 ? 即使 有 一 堆 幫助 記憶 的 訣竅 , 大多數 人 還是 做 不 到 的 。 改善 記憶 的 書籍 和 課程 會 有點 幫助 , 但 這 種 方法 既 花 功夫 又 要 不斷 地 練習 。 所以 , 我們 把 本來 該 記 在 腦 中 的 知識 放 在 外界 的 環境 裡 : 寫 在 書本 上 、 紙片 上 , 甚至於 手背 上 。 但是 , 我們 又 得 加以 掩飾 來 防 小偷 。 這 造成 了 另 一 個 問題 : 我們 該 怎麼 掩飾 或 隱藏 ? 我們 又 怎麼 記得 自己 以 什麼 方式 來 掩飾 或 隱藏 ? 啊 , 記憶 真是 靠不住 ! 你 應該 在 哪裡 藏 東西 , 別人 才 找 不 到 ? 在 最 不可能 的 地方 , 對 吧 ? 錢 藏 在 冰箱 的 冷凍庫 裡 , 珠寶 首飾 藏 在 藥櫥 裡 或 衣櫃 內 的 鞋子 裡 , 前門 的 鑰匙 藏 在 腳踏墊 或 窗臺 下 , 汽車 鑰匙 藏 在 保險桿 下面 , 情書 藏 在 花瓶 裡 。 問題 是 , 家 裡 沒有 那麼多 想不 到 的 地方 。 你 可能 不 記得 情書 或 鑰匙 藏 在 哪裡 , 但是 小偷 想 得到 。 兩 位 研究 這 個 問題 的 心理學家 是 這麼 描述 的 : 選擇 一 個 「 不可能 的 地方 」 通常 是 有 邏輯 的 。 舉例 來 說 , 我們 有 一 位 朋友 為 她 的 寶石 投保 竊盜險 , 為 此 保險 公司 要求 她 裝 保險櫃 ( safe ) 。 她 怕 自己 忘 了 保險櫃 的 密碼 , 所以 仔細 地 想 過 該 把 密碼 放 在 哪裡 。 她 的 解決 辦法 是 把 它 當成 電話 號碼 , 寫 在 電話簿 裡 的 字母 S 下面 , 「 Safe 先生 」 。 她 的 想法 有 一 個 清晰 的 邏輯 : 數字性 的 訊息 可以 和 其他 數字 放 在一起 , 她 覺得 這 個 想法 還 不錯 。 然而 , 有 一 天 她 被 嚇到 了 。 她 在 電視 上 看到 一 個 改過自新 的 小偷 說 , 每 次 遇到 一 個 保險櫃 , 他 總是 先 找 那 一 戶 人家 的 電話簿 , 因為 很多 人 把 密碼 寫 在 裡面 。 ( 摘 自 Winograd & Soloway , 1986年 , 「 對 藏 東西 的 特殊 場所 之 研究 」 , 經 許可 後 轉載 ) 強迫 我們 記住 這些 沒 道理 的 訊息 已經 成為 一 種 迫害 , 而 現在 是 我們 該 反抗 的 時候 了 。 但 在 此 之前 , 得 先 找到 解決 的 辦法 。 如 前面 提到 的 , 我 給 自己 訂 的 原則 之 一 是 「 除非 可以 做 得 更 好 , 否則 不要 批評 別人 。 」 在 這 個 情況 下 , 更 好 的 辦法 是 什麼 , 並 不 清楚 。 有 些 事情 只 能 靠 大規模 的 文化 變遷 才 能 解決 , 這 也 表示 它們 大概 永遠 解決不了 。 舉例 來 說 , 用 名字 來 確定 個人 的 身分 。 人 取 名字 的 方式 已經 進化 了 好幾千 年 。 原本 名字 只是 用來 簡單 區分 家人 或是 住 在一起 的 人 , 一 個 人 的 名字 由 不同 部分 組成 ( 例如 名字 和 姓氏 ) 是 相當 近代 的 事 , 而且 即便 如此 還是 不足以 把 一 個 人 和 世界 上 的 其他 七十億 人 清楚 區分開來 。 我們 寫 名字 是 姓 擺在 前面 , 還是 名字 擺在 前面 ? 這 取決 於 你 在 哪 一 個 國家 。 一 個 人 能 有 多少 名字 ? 名字 裡 有 多少 字元 ? 哪些 字元 可以 用 ? 例如 說 , 名字 裡 能不能 可以 包含 數字 ? ( 我 認識 一 個 想要 用 「 h3nry 」 這 種 名字 的 人 , 也 知道 一 家 名為 「 Autonom3 」 的 公司 。 ) 一 個 名字 如何 翻譯成 另 一 種 語文 ? 我 的 一些 韓國 朋友 的 名字 , 用 韓文 字母 寫下來 是 相同 的 , 但是 音譯成 英文 時 又 不 一樣 了 。 很多 人 在 結婚 或 離婚 後 改變 他們 的 名字 。 某些 文化 中 ,