對(duì)于一臺(tái)電腦來(lái)說(shuō)，如何才能確保其面對(duì)病毒、木馬、黑客攻擊、以及其他各種各樣潛在隱患的情況下，依然能夠保持“絕對(duì)的安全無(wú)虞”？
安裝最新、最強(qiáng)的正版殺毒和防火墻軟件，且時(shí)刻保持正常的運(yùn)作和更新，這樣就足夠了嗎？其實(shí)有諸多經(jīng)驗(yàn)教訓(xùn)告訴我們，任何的“殺毒軟件”都不能確保電腦100%的安全，它們會(huì)被攻破，會(huì)被誤操作所關(guān)閉，甚至本身還有出錯(cuò)、誤殺導(dǎo)致出現(xiàn)故障的可能性。
那么使用特殊的、帶有安全加密功能的處理器、內(nèi)存和磁盤(pán)，甚至加裝某些“企業(yè)級(jí)”、“服務(wù)器級(jí)”的硬件防護(hù)卡，對(duì)整個(gè)電腦的內(nèi)部數(shù)據(jù)處理流程進(jìn)行全程加密，這樣是否又足夠安全呢？
不得不說(shuō)，硬件安全特性在理論上，的確比單純的、基于安全軟件的防護(hù)要更靠譜一點(diǎn)，畢竟它們自身出故障的概率，是要比軟件小得多的。但許多案例同樣告訴我們——即便是哪些不差錢(qián)的“頭部大廠(chǎng)”，也依然架不住會(huì)有員工使用“123456”這樣的簡(jiǎn)單密碼，從而導(dǎo)致所有硬件安全防護(hù)措施全部白費(fèi)的情況。
沒(méi)錯(cuò)，無(wú)論“最強(qiáng)的安全軟件”、還是“最先進(jìn)的加密硬件”，其實(shí)都不可能保證100%的數(shù)據(jù)安全。畢竟很多時(shí)候操作者的粗心大意、錯(cuò)誤判斷，或是對(duì)安全常規(guī)范的漠視（甚至有意忽略），才是導(dǎo)致事故發(fā)生的最終原因。
一臺(tái)不兼容任何現(xiàn)代代碼和網(wǎng)絡(luò)的老電腦，某種程度上才是最安全的計(jì)算平臺(tái)
正因?yàn)槿绱耍白畎踩碾娔X”其實(shí)遠(yuǎn)沒(méi)有大家想象的那么復(fù)雜。事實(shí)上，只要有了解過(guò)“軍工PC”或“航天計(jì)算機(jī)”就會(huì)發(fā)現(xiàn)，它們的“安全措施”其實(shí)相當(dāng)單純。那就是只要電腦本身永不聯(lián)網(wǎng)，就不會(huì)被網(wǎng)絡(luò)攻擊；只要電腦完全不使用通用的接口和存儲(chǔ)設(shè)備（比如U盤(pán)），就不可能被偷竊數(shù)據(jù)；只要電腦的處理器和操作系統(tǒng)使用那些完全不主流、甚至完全無(wú)法運(yùn)行當(dāng)前主流代碼的軟硬件架構(gòu)，自然也就相當(dāng)于具備了對(duì)所有病毒、木馬的“天然免疫力”了。
很顯然，這樣的“安全措施”注定了這類(lèi)電腦是必然不太可能“好用”。當(dāng)然，考慮到產(chǎn)品定位和使用環(huán)境，這大概不是什么問(wèn)題。
但如果類(lèi)似的情況，發(fā)生在大家日常必備、普普通通的智能手機(jī)上呢？
2022年7月初，蘋(píng)果方面向參與測(cè)試的用戶(hù)推送了iOS 16的第三個(gè)開(kāi)發(fā)者預(yù)覽版本。在這個(gè)版本當(dāng)中，頗為引人注目的一個(gè)改變就在于新加入的“鎖定模式（Lockdown Mode）”功能。
何謂“鎖定模式”？根據(jù)目前官方公布的相關(guān)信息來(lái)看，它是蘋(píng)果為用戶(hù)提供的一種“極端且可選的安全防護(hù)機(jī)制”。在開(kāi)啟這個(gè)模式后，iPhone將會(huì)：
1.不再解析短信里的附件（比如彩信里的圖片會(huì)變得不顯示），所有短信里的網(wǎng)頁(yè)鏈接都將被禁用；
2.瀏覽器不再自動(dòng)運(yùn)行Java代碼，大量網(wǎng)頁(yè)的交互功能都會(huì)失效；
3.所有來(lái)自陌生人的FaceTime通話(huà)都會(huì)被自動(dòng)攔截，除非機(jī)主此前主動(dòng)撥打過(guò)該聯(lián)系人；
4.當(dāng)手機(jī)處于鎖屏狀態(tài)時(shí)，會(huì)自動(dòng)屏蔽所有外接設(shè)備，包括但不限于外接U盤(pán)或是連接電腦；
5.禁用系統(tǒng)“描述性文件”功能。
可以說(shuō)，蘋(píng)果的這套“鎖定模式”幾乎涵蓋了對(duì)各種主流手機(jī)病毒、黑客工具、監(jiān)控系統(tǒng)的“絕對(duì)防御”。這包括但不限于惡意短信、釣魚(yú)網(wǎng)頁(yè)、FaceTime詐騙、帶有惡意軟件的電腦或充電寶，甚至是來(lái)自?xún)?nèi)網(wǎng)的系統(tǒng)管控。
但大家也別急著歡呼，因?yàn)樘O(píng)果已經(jīng)說(shuō)得非常清楚，在開(kāi)啟“鎖定模式”后，手機(jī)的許多功能、特別是第三方應(yīng)用的運(yùn)行都可能出現(xiàn)異常。換句話(huà)來(lái)說(shuō)，它雖然非常安全，但卻是以犧牲設(shè)備實(shí)用性為代價(jià)的，因此只適用于那些“認(rèn)為自己已經(jīng)遭遇黑客入侵或監(jiān)控”的用戶(hù)。
有意思的是，其實(shí)在系統(tǒng)中提供類(lèi)似“超嚴(yán)格隱私防護(hù)”功能的廠(chǎng)商并不只有蘋(píng)果。比如在安卓陣營(yíng)，大家熟悉的MIUI系統(tǒng)其實(shí)也有一個(gè)名為“隱身模式”的功能。
打開(kāi)“隱身模式”后，MIUI會(huì)關(guān)掉所有應(yīng)用訪(fǎng)問(wèn)麥克風(fēng)、定位信息和相機(jī)的權(quán)限。也就是說(shuō)，此時(shí)手機(jī)的相機(jī)和GPS就相當(dāng)于直接“被鎖死”，麥克風(fēng)也會(huì)變得僅僅只能用來(lái)打電話(huà)。
不難發(fā)現(xiàn)，雖然MIUI的“隱身模式”與iOS 16的“鎖定模式”在具體實(shí)現(xiàn)方式上有一些差異，但兩者在本質(zhì)上其實(shí)是一樣的。它們都犧牲了手機(jī)日常的使用體驗(yàn)，通過(guò)“廢掉”部分功能來(lái)?yè)Q取極致的隱私保護(hù)效果。
那么對(duì)于絕大多數(shù)的普通用戶(hù)而言，這樣的功能真的實(shí)用嗎？我們并不這樣認(rèn)為。但問(wèn)題就在于，為什么在本應(yīng)十分重視日常體驗(yàn)的智能手機(jī)產(chǎn)品中，會(huì)出現(xiàn)這種嚴(yán)重犧牲便利度，以換取嚴(yán)格隱私保護(hù)和更高安全性的功能呢？
是因?yàn)槟壳暗氖謾C(jī)黑客軟件、針對(duì)用戶(hù)手機(jī)的入侵行為太過(guò)猖狂，還是因?yàn)闊o(wú)論iOS還是安卓，廠(chǎng)商都已經(jīng)無(wú)法僅僅通過(guò)應(yīng)用商店來(lái)阻止惡意軟件的入侵呢？但無(wú)論是哪一種情況，我們認(rèn)為問(wèn)題的關(guān)鍵都并不在于類(lèi)似的“嚴(yán)格隱私保護(hù)”功能好不好用，而在于它們?cè)揪筒粦?yīng)該出現(xiàn)這點(diǎn)上。
畢竟，當(dāng)智能手機(jī)都被逼得不得不通過(guò)限制功能、犧牲日常體驗(yàn)才能保護(hù)用戶(hù)時(shí)，本身可能就已經(jīng)是一個(gè)非常危險(xiǎn)且可悲的信號(hào)了。
【本文圖片來(lái)自網(wǎng)絡(luò)】
