安全問題才是雲端安全最弱的一環

他們沒有駭進 iCloud，他們只是猜中了你家狗的名字

2014 年 8 月底，數十位知名女演員和模特兒的私密照片開始出現在 4chan，然後是 Reddit，然後是全世界。新聞標題都說 iCloud 被「駭」了。Apple 調查後發了一份聲明，比標題更精確，也更讓人不安：這些帳號是透過「針對使用者名稱、密碼和安全問題的精準攻擊」被入侵的。

再讀一次。不是 Apple 的加密被破解。不是雲端有漏洞。是使用者名稱、密碼，和安全問題。

沒有人撬開鎖。他們只是問了管理員幾個對的問題，管理員就把鑰匙遞了過去。

每個線上帳號都有兩扇門。一扇是正門——你的密碼，也許還有雙重驗證，就是你想到「安全」時會想到的東西。另一扇是側門：帳號救援。忘記密碼了？回答幾個問題。檢查備用信箱。收一封簡訊。

側門之所以存在，是因為公司知道人會忘記密碼。這是個客服功能。而它在結構上就是整個系統最弱的一環——它必須是。一個合法使用者在倒楣的一天、用借來的手機、記憶模糊的情況下能完成的救援流程，攻擊者花點時間做功課也能完成。

想想「安全問題」到底在問什麼。你母親的娘家姓氏。你第一隻寵物的名字。你長大的那條街。你第一台車的型號。這些問題設計的年代，那些還算是隱私——只有你和家人才知道的事。那個年代大概在 Facebook 出現的時候就結束了。

你母親的娘家姓氏在族譜網站上。你第一隻寵物的名字在你 2016 年的 IG 貼文裡（「回顧一下餅乾！」）。你長大的那條街在你的高中同學會群組裡。你第一台車在一張十年前 PO 的照片裡。對大多數人來說，你的「秘密」問題答案，大概三十分鐘就能搜到。對名人——傳記被成千上萬陌生人記錄的人——大概三分鐘。

台灣人對這套應該不陌生。165 反詐騙專線每天接的案子，一大半都是從「假冒 Apple / Google 資安警示」開始的：先寄一封長得很像官方的信，叫你點進去「驗證帳號」，你一輸入帳密，對方就直接登入了。這不是什麼高科技，這就是 2014 年那批人玩的手法，十年了還在用，因為一直有效。

公開報導描述的是一場耐心但毫不華麗的行動。有些攻擊者寄出偽裝成 Apple 和 Google 資安警示的釣魚信，把受害者引到假的登入頁面。另一些人利用了當時 Apple「尋找我的 iPhone」服務沒有次數限制的漏洞——用自動化程式對已知的 Apple ID 嘗試成千上萬組常見密碼，不會被鎖定。

這一切都不需要破解加密。不需要內應。只需要知道正門旁邊有側門，而側門的守衛問的都是答案公開的問題。

Apple 的回應很能說明問題。他們沒有宣布加強加密——加密本來就沒問題。他們開始在有新裝置登入 iCloud 時通知使用者，並大力推廣雙重驗證。換句話說：他們試著讓側門開門時大聲一點，讓你聽得到。

但側門還在。它必須在。每個提供「忘記密碼」的雲端服務都有。

這是沒有任何雲端業者能解決的悖論：帳號越容易救回來，就越容易被偷走。這是同一件事。救援流程的定義，就是「不用密碼也能進去的方法」。每一個讓你更方便的步驟——問題更少、重設更快、客服更熱心——都讓假冒你的人更方便。

台灣有句老話：「隔牆有耳」。以前是提醒你講話小聲點，現在有了數位版：你以為只有你知道的事，早就被你自己 PO 上網了。安全問題最諷刺的地方就在這裡——它把「只有你知道」當成驗證方法，活在一個「你知道的全世界都知道」的年代。那些本來要證明「你是你」的東西，現在證明的是「誰都可以是你」。

這不是要你刪掉雲端帳號。雲端是很棒的工具，大多數情況下方便值得這個代價。但你要清楚自己在交換什麼：任何被「忘記密碼」連結保護的東西，都是被一個「設計來讓陌生人進來、只要他會講故事」的流程保護著。

你數位生活的大部分可以承受這個風險。串流片單、購物紀錄、群組聊天——被看光了很不爽，但不是世界末日。

但每個人都有一類東西，「不爽」不足以形容。無法重拍的全家福。日記。一輩子心血的檔案。無可取代的東西，有些甚至是你希望永遠沒人看到的。對這些東西，問題不在正門夠不夠堅固，而在到底有沒有側門。

最強的鎖不是更好的承諾，而是根本沒有門。

一顆你自己加密、放在沒有網路的保險庫裡的離線硬碟，沒有「忘記密碼」連結。沒有可以被哄騙重設你權限的客服。沒有問你狗叫什麼名字的安全問題，因為根本沒有登入畫面。唯一的入口是你腦中的密碼——密碼沒了，資料也沒了。這是這個安排誠實的代價，值得講清楚。

我們學到的是，人們要的不是「駭不進去」。他們要的是不再做那種焦慮的算術——每次看到又有資料外洩的新聞，就「萬一、萬一、萬一」。知道你最私密的東西根本沒有遠端路徑可走，那種安靜有個名字。老莊會說那是「無為而無不為」的自在。我們就叫它：這件事的全部意義。