為什麼黑客認為「開鎖」是世界上最優雅的藝術

現在我們終於知道 CIA 可以通過智能電視監聽我們；網路罪犯能入侵數以百萬計的個人電腦、路由器以及其他智能電子設備；殺毒軟體可能也會中「雙重間諜病毒」，成為惡意軟體；雖然目前沒有微波爐能進行竊聽，但是具備攝像頭的智能烤箱已經出爐；最後請記得把 iCloud 上你不想被別人看到的私照刪光！

「

安全，就是這樣一種複雜的存在。

很少有人把黑客當成「匠人」看待，畢竟「猥瑣的鍵盤俠」形象有些根深蒂固了。前有「一年不洗澡的女黑客」，後有「男子鑽研黑客技術盜竊、巨額打賞女主播」，最正面的不過是科幻片中亦正亦邪的天才黑客。

而在所有沉默的背後，是每天的重複、不停的琢磨和「鎖匠」般的下沉和積澱。

本篇編譯自《5 Lessons Lock Picking Can Teach You About Cyber Security》，文中羅列了「鎖匠教你如何成為一個更好的白帽子」的五條秘籍，不一定會助你成功，但是看看也絕沒有壞處。

「

專註做點東西，至少對得起光陰歲月。

一、白帽行動指南

對於一個鎖匠而言，在學習開鎖前便要牢記兩條行規。第一條是「不要開不屬於你的鎖，以及不開主人沒有允許你開的鎖」。這是一個開鎖人的職業道德，也是法律與好奇心之間存在鴻溝的警示。規則同樣適用於網路安全從業者，你的所有行為必須遵循法律規定。

第二條規定則不那麼重要——「不要開正在使用中的鎖」。開鎖人應該明白，他們的行為會降低鎖的安全性。當你不斷想挑戰一個設備的核心時，就很可能造成危險。和職業開鎖人常常需要解決正在使用中的開鎖一樣，安全從業者也需要面對這樣的問題。

白帽黑客知道在一些滲透測試中網路可能會被入侵、文件會被毀壞、大公司也會遭遇宕機.....測試會讓內在的威脅浮出水面，你所做的一切都不該被曲解的。

二、興趣的力量

鎖匠總是會找到新的開鎖方法，這就意味著那些生產鎖的公司需要繼續修復這些新的漏洞。這種修復和開鎖之間逐漸成了一種動態循環。這需要鎖匠時刻站在技術的最前沿，如果你不能鑽研新的設備，你就會落後於時代；如果你不學習新的開鎖技術，你將被下一場革新吞沒。為了應付潮起潮落，一個鎖匠必須熱愛他的工作。

興趣讓學習變得簡單，同時也會讓人想要學得更多。電子與軟體安全行業也在飛速迭代中，沒有興趣的人只會落在後面。即使作為鎖匠，僅僅通過熟練而開鎖也會讓你的才智停滯。

開鎖是一項極易喪失的技藝，你不做任何事便喪失了開鎖的能力。一個鎖匠明白失去興趣並不只是會落後，而是失去所有。你對這個行業有多感興趣，你便有多少不會失去的技能。

三、一切皆可破

一個鎖最自然的狀態其實是「開」，當然它也會關上，但絕不會是永遠。

一把鎖讓對的人開，它是一把鎖；如果沒有人能開，便是它壞了。鎖匠深諳其中道理，讓正確的人開鎖才是一把鎖的使命。而鎖匠需要做的就是打開一把鎖，即使它不該被你打開，而它也並非要通過正常的方式才能開啟。「鎖一定是能開的」，或許這也是一條安全理論。

經驗告訴我們無論一把鎖升級到什麼地步，都可以被打開。你不能說「那做不到」，因為事實只是你做不到或者目前沒有人能做到。網路安全專家從一開始就應該確定那些代碼編寫的程序並不是完美的。

正如每把鎖都有鑰匙，這把鑰匙告訴你一切關於鎖的秘密。

四、像敵人一樣去思考

開鎖的方式有很多，你可以鉤它、戳每一個小部件、使用梳子齒、凹凸的鑰匙等等，不勝枚舉。最終，萬不得已你還能用斧子把鎖翹掉。關鍵是每個複雜的步驟並不都會成功，作為一個鎖匠，你必須一個個去嘗試。當你面對一把你從沒見過的鎖時，你不得不像一個初學者一樣進行「實驗」。你能把工具移動到什麼位置？你可以進行具體的嘗試了。

可能有很多人告訴你「要像入侵者一樣去思考」，但是幾乎沒人會說「假裝每個人都想入侵你的系統」。不要在自己的頭腦中迷失，從電影的網路犯罪劇情出發，可能會幫助你面對真正的威脅。有的人可能是幸運的，但是你工作的一部分便是獲得足夠的運氣。

安全專家要做的不僅僅是「像個普通人一樣思考」，那反而會限制你。你要能像任何敵人一樣，理解黑帽黑客對於白帽子而言也非常重要。

五、多點耐心沒什麼不好

開鎖需要絕對的注意力和耐心。過於草率會破壞 你的工具，甚至是鎖本身。最好的情況是「沒耐心」只讓你的開鎖時間變長了而已。你在匆忙中會漏掉一些細節，而你越有耐心，你錯過的往往就越少。

一把鎖與開鎖工具間的溝通是十分微妙的，可以視為一個「反饋」過程。你通過巧妙的工具讓鎖吐露了暗藏已久的秘密，耐心成為你看見秘密的眼鏡。

你可以是一個工作節奏很快的人，這沒有關係，但是你絕對不應該成為一個沒有耐心的人。在網路安全領域，一旦給你否認時間不充裕，發現缺陷便是一件困難的事情。然而，時間絕不是問題所在，重要的是精神狀態。你絕不應該匆忙面對即將到來的時間節點，就像是鎖匠將一切交給運氣。如果你需要六種不同的方法去開一把鎖，那就去冷靜地嘗試吧！