對(duì)于一臺(tái)電腦來說，如何才能確保其面對(duì)病毒、木馬、黑客攻擊、以及其他各種各樣潛在隱患的情況下，依然能夠保持“絕對(duì)的安全無虞”？

安裝最新、最強(qiáng)的正版殺毒和防火墻軟件，且時(shí)刻保持正常的運(yùn)作和更新，這樣就足夠了嗎？其實(shí)有諸多經(jīng)驗(yàn)教訓(xùn)告訴我們，任何的“殺毒軟件”都不能確保電腦100%的安全，它們會(huì)被攻破，會(huì)被誤操作所關(guān)閉，甚至本身還有出錯(cuò)、誤殺導(dǎo)致出現(xiàn)故障的可能性。

那么使用特殊的、帶有安全加密功能的處理器、內(nèi)存和磁盤，甚至加裝某些“企業(yè)級(jí)”、“服務(wù)器級(jí)”的硬件防護(hù)卡，對(duì)整個(gè)電腦的內(nèi)部數(shù)據(jù)處理流程進(jìn)行全程加密，這樣是否又足夠安全呢？

不得不說，硬件安全特性在理論上，的確比單純的、基于安全軟件的防護(hù)要更靠譜一點(diǎn)，畢竟它們自身出故障的概率，是要比軟件小得多的。但許多案例同樣告訴我們——即便是哪些不差錢的“頭部大廠”，也依然架不住會(huì)有員工使用“123456”這樣的簡單密碼，從而導(dǎo)致所有硬件安全防護(hù)措施全部白費(fèi)的情況。

沒錯(cuò)，無論“最強(qiáng)的安全軟件”、還是“最先進(jìn)的加密硬件”，其實(shí)都不可能保證100%的數(shù)據(jù)安全。畢竟很多時(shí)候操作者的粗心大意、錯(cuò)誤判斷，或是對(duì)安全常規(guī)范的漠視（甚至有意忽略），才是導(dǎo)致事故發(fā)生的最終原因。

一臺(tái)不兼容任何現(xiàn)代代碼和網(wǎng)絡(luò)的老電腦，某種程度上才是最安全的計(jì)算平臺(tái)

正因?yàn)槿绱?，“最安全的電腦”其實(shí)遠(yuǎn)沒有大家想象的那么復(fù)雜。事實(shí)上，只要有了解過“軍工PC”或“航天計(jì)算機(jī)”就會(huì)發(fā)現(xiàn)，它們的“安全措施”其實(shí)相當(dāng)單純。那就是只要電腦本身永不聯(lián)網(wǎng)，就不會(huì)被網(wǎng)絡(luò)攻擊；只要電腦完全不使用通用的接口和存儲(chǔ)設(shè)備（比如U盤），就不可能被偷竊數(shù)據(jù)；只要電腦的處理器和操作系統(tǒng)使用那些完全不主流、甚至完全無法運(yùn)行當(dāng)前主流代碼的軟硬件架構(gòu)，自然也就相當(dāng)于具備了對(duì)所有病毒、木馬的“天然免疫力”了。

很顯然，這樣的“安全措施”注定了這類電腦是必然不太可能“好用”。當(dāng)然，考慮到產(chǎn)品定位和使用環(huán)境，這大概不是什么問題。

但如果類似的情況，發(fā)生在大家日常必備、普普通通的智能手機(jī)上呢？

2022年7月初，蘋果方面向參與測試的用戶推送了iOS 16的第三個(gè)開發(fā)者預(yù)覽版本。在這個(gè)版本當(dāng)中，頗為引人注目的一個(gè)改變就在于新加入的“鎖定模式（Lockdown Mode）”功能。

何謂“鎖定模式”？根據(jù)目前官方公布的相關(guān)信息來看，它是蘋果為用戶提供的一種“極端且可選的安全防護(hù)機(jī)制”。在開啟這個(gè)模式后，iPhone將會(huì)：

1.不再解析短信里的附件（比如彩信里的圖片會(huì)變得不顯示），所有短信里的網(wǎng)頁鏈接都將被禁用；

2.瀏覽器不再自動(dòng)運(yùn)行Java代碼，大量網(wǎng)頁的交互功能都會(huì)失效；

3.所有來自陌生人的FaceTime通話都會(huì)被自動(dòng)攔截，除非機(jī)主此前主動(dòng)撥打過該聯(lián)系人；

4.當(dāng)手機(jī)處于鎖屏狀態(tài)時(shí)，會(huì)自動(dòng)屏蔽所有外接設(shè)備，包括但不限于外接U盤或是連接電腦；

5.禁用系統(tǒng)“描述性文件”功能。

可以說，蘋果的這套“鎖定模式”幾乎涵蓋了對(duì)各種主流手機(jī)病毒、黑客工具、監(jiān)控系統(tǒng)的“絕對(duì)防御”。這包括但不限于惡意短信、釣魚網(wǎng)頁、FaceTime詐騙、帶有惡意軟件的電腦或充電寶，甚至是來自內(nèi)網(wǎng)的系統(tǒng)管控。

但大家也別急著歡呼，因?yàn)樘O果已經(jīng)說得非常清楚，在開啟“鎖定模式”后，手機(jī)的許多功能、特別是第三方應(yīng)用的運(yùn)行都可能出現(xiàn)異常。換句話來說，它雖然非常安全，但卻是以犧牲設(shè)備實(shí)用性為代價(jià)的，因此只適用于那些“認(rèn)為自己已經(jīng)遭遇黑客入侵或監(jiān)控”的用戶。

有意思的是，其實(shí)在系統(tǒng)中提供類似“超嚴(yán)格隱私防護(hù)”功能的廠商并不只有蘋果。比如在安卓陣營，大家熟悉的MIUI系統(tǒng)其實(shí)也有一個(gè)名為“隱身模式”的功能。

打開“隱身模式”后，MIUI會(huì)關(guān)掉所有應(yīng)用訪問麥克風(fēng)、定位信息和相機(jī)的權(quán)限。也就是說，此時(shí)手機(jī)的相機(jī)和GPS就相當(dāng)于直接“被鎖死”，麥克風(fēng)也會(huì)變得僅僅只能用來打電話。

不難發(fā)現(xiàn)，雖然MIUI的“隱身模式”與iOS 16的“鎖定模式”在具體實(shí)現(xiàn)方式上有一些差異，但兩者在本質(zhì)上其實(shí)是一樣的。它們都犧牲了手機(jī)日常的使用體驗(yàn)，通過“廢掉”部分功能來換取極致的隱私保護(hù)效果。

那么對(duì)于絕大多數(shù)的普通用戶而言，這樣的功能真的實(shí)用嗎？我們并不這樣認(rèn)為。但問題就在于，為什么在本應(yīng)十分重視日常體驗(yàn)的智能手機(jī)產(chǎn)品中，會(huì)出現(xiàn)這種嚴(yán)重犧牲便利度，以換取嚴(yán)格隱私保護(hù)和更高安全性的功能呢？

是因?yàn)槟壳暗氖謾C(jī)黑客軟件、針對(duì)用戶手機(jī)的入侵行為太過猖狂，還是因?yàn)闊o論iOS還是安卓，廠商都已經(jīng)無法僅僅通過應(yīng)用商店來阻止惡意軟件的入侵呢？但無論是哪一種情況，我們認(rèn)為問題的關(guān)鍵都并不在于類似的“嚴(yán)格隱私保護(hù)”功能好不好用，而在于它們?cè)揪筒粦?yīng)該出現(xiàn)這點(diǎn)上。

畢竟，當(dāng)智能手機(jī)都被逼得不得不通過限制功能、犧牲日常體驗(yàn)才能保護(hù)用戶時(shí)，本身可能就已經(jīng)是一個(gè)非常危險(xiǎn)且可悲的信號(hào)了。

【本文圖片來自網(wǎng)絡(luò)】