安全，幾乎是貫穿所有女性一生的話題。

除非永遠(yuǎn)生活在象牙塔內(nèi)，否則女性只要參與到公共生活中，就不可避免地置身于某些不確定性中。除了新聞中經(jīng)常出現(xiàn)的女性外出遇害、遭遇窺視跟蹤等事件，發(fā)生在養(yǎng)老院中的女性侵害同樣不在少數(shù)。

人身安全之外，針對(duì)女性財(cái)務(wù)的“殺豬盤”、精神心理層面的網(wǎng)絡(luò)暴力／造謠／PUA（情感操縱）等等，近年來(lái)也屢見(jiàn)不鮮。

誠(chéng)然，女性自身必須要提高安全意識(shí)，增強(qiáng)防范能力，但一個(gè)現(xiàn)實(shí)是，絕大多數(shù)女性不可能鍛煉到像男性一樣強(qiáng)壯，足以強(qiáng)大到可以免受任何侵害。

所以，健全的社會(huì)支持，就顯得很有必要了。不過(guò)，目前大多數(shù)安全保障手段，比如報(bào)警、心理救助等，是在傷害發(fā)生后的被動(dòng)防御。對(duì)于個(gè)體來(lái)說(shuō)，可能已經(jīng)造成了不可挽回的悲劇。

有沒(méi)有一種方法，可以幫助女性能夠主動(dòng)規(guī)避潛在的安全風(fēng)險(xiǎn)呢？我們認(rèn)為，思維和軟硬件層面的革新是有必要的。

近兩年來(lái)，技術(shù)界很流行一種安全觀念：零信任。

根據(jù)NIST《零信任架構(gòu)標(biāo)準(zhǔn)》的定義：零信任（Zero Trust，ZT）是假定網(wǎng)絡(luò)環(huán)境已經(jīng)被攻陷，執(zhí)行信息系統(tǒng)和服務(wù)中的每次訪問(wèn)請(qǐng)求，降低其決策準(zhǔn)確度的不確定性。

聽(tīng)起來(lái)很拗口哈，其實(shí)操作起來(lái)主要就三點(diǎn)：第一，安全方面采取悲觀觀點(diǎn)，假設(shè)威脅已經(jīng)發(fā)生；第二，對(duì)所有互動(dòng)和身份信息進(jìn)行驗(yàn)證，在建立信任之前不進(jìn)行任何互動(dòng)；第三，一次驗(yàn)證始終信任也是不可取的，要持續(xù)觀察對(duì)方是否存在威脅。

聽(tīng)起來(lái)很難是不是？或許，零信任的世界，女性才能更安全一點(diǎn)。

什么是零信任？

今天，零信任已經(jīng)成為IT信息系統(tǒng)，尤其是云廠商紛紛推崇的安全理念。之所以如此受歡迎，就是因?yàn)樵陲L(fēng)波詭譎的數(shù)字世界里，零信任是真心管用啊。

零信任的安全理念，并不是新鮮事物，早在2010年就已經(jīng)被提出了，核心思想是“從不信任，永遠(yuǎn)驗(yàn)證”，默認(rèn)任何情況下都不應(yīng)該信任網(wǎng)絡(luò)內(nèi)外部的任何人或設(shè)備，需要基于認(rèn)證和授權(quán)來(lái)建立訪問(wèn)控制的信任基礎(chǔ)。簡(jiǎn)單來(lái)說(shuō)就是，要訪問(wèn)系統(tǒng)干點(diǎn)啥，每次都得進(jìn)行一輪身份驗(yàn)證，拿到授權(quán)才可以。

到了云時(shí)代，“零信任”理念就更加重要了。這是因?yàn)�，傳統(tǒng)的網(wǎng)絡(luò)中心化開(kāi)始轉(zhuǎn)變，許多企業(yè)服務(wù)和系統(tǒng)都放在云上，辦公設(shè)備和訪問(wèn)需求可能來(lái)自全球各地，這時(shí)候就不能再使用傳統(tǒng)的物理防火墻來(lái)抵御風(fēng)險(xiǎn)了，往往會(huì)通過(guò)軟件來(lái)建構(gòu)一個(gè)安全可信的虛擬邊界。便捷地訪問(wèn)云上資源，也讓身份被盜竊或權(quán)限被濫用，給系統(tǒng)及數(shù)據(jù)帶來(lái)的風(fēng)險(xiǎn)就大大地增加了。

某國(guó)內(nèi)企業(yè)員工就利用其數(shù)據(jù)庫(kù)管理員的身份，登錄公司財(cái)務(wù)系統(tǒng)服務(wù)器，刪除了財(cái)務(wù)數(shù)據(jù)及相關(guān)應(yīng)用程序，直接致使公司財(cái)務(wù)系統(tǒng)無(wú)法登錄，最終在2021年初，被判處有期徒刑7年。

所以，通過(guò)質(zhì)疑每個(gè)用戶，驗(yàn)證身份的真實(shí)性及權(quán)限的合理授權(quán)，至關(guān)重要。

反觀今天，大多數(shù)女性早已不再是大門不出二門不邁的閨閣中人，而是廣泛參與到全球社會(huì)經(jīng)濟(jì)中，活動(dòng)在城市山野海洋太空之中。即便宅在家里，城市人也不可避免地要使用互聯(lián)網(wǎng)基礎(chǔ)服務(wù)來(lái)滿足生活需要，點(diǎn)個(gè)外賣、交個(gè)話費(fèi)什么的。

高頻的社會(huì)交互，也讓女性的風(fēng)險(xiǎn)系數(shù)大大增加。倫敦帝國(guó)學(xué)院調(diào)查了來(lái)自四大洲28個(gè)城市的100萬(wàn)乘客，發(fā)現(xiàn)女性在地鐵列車上感到不安全的可能性比男性高10％，在公交車上感到不安全的可能性比男性高6％。

這種不安全感，會(huì)直接影響女性的工作、經(jīng)濟(jì)狀況和健康。比如她們可能會(huì)拒絕某些時(shí)間段的輪班，或者避開(kāi)某些路線的社交或工作安排，極大地限制了女性參與公共生活的自由度。

這時(shí)候，讓女性能夠便捷地行走在安全可信的物理世界與數(shù)字世界，就變得非常重要了。

既然零信任已經(jīng)成為云時(shí)代各大技術(shù)廠商們的選擇，那么它是不是也能為女性所借鑒呢？

零信任的心態(tài)轉(zhuǎn)變

歸根結(jié)底，零信任是一種安全理念。但大部分人是否有這種心態(tài)和警覺(jué)呢？

恐怕并不是。大多數(shù)人都對(duì)“自己人”或熟悉的事物有著與生俱來(lái)的信任。

如果你收到了同事發(fā)來(lái)的電子郵件，你可能會(huì)毫無(wú)疑問(wèn)地打開(kāi)它；得知好友或親戚要前來(lái)拜訪，也可能毫無(wú)防備；對(duì)于來(lái)自親密關(guān)系的打擊和否定，也傾向于相信“TA是為我好”……但真的如此嗎？

事實(shí)上，一些最令人震驚的安全事件，都是因?yàn)閮?nèi)部威脅而發(fā)生的。

舉個(gè)例子，大多數(shù)猥褻兒童案件中，肇事者是離家很近的人：繼父、叔伯、姐姐或母親的男朋友、保姆、鄰居、家庭朋友或日托工作者等。2009年，歐洲委員會(huì)針對(duì)歐洲地區(qū)的一項(xiàng)強(qiáng)奸案研究顯示，近67％的強(qiáng)奸案施暴者都認(rèn)識(shí)受害者。當(dāng)然，有些女性也可能成為騷擾者，雖然這很少見(jiàn)。但在絕大多數(shù)情況下，肇事者看起來(lái)都像是一個(gè)“好人”：善待孩子，值得信任。作為父母，真正應(yīng)該做的是懷疑每一個(gè)人，不管他們是誰(shuí)，尤其要注意孩子提到不同的人的反應(yīng)。

而在陌生人社會(huì)中，類似的威脅也同樣存在，看起來(lái)毫無(wú)危害的人也可能“要你命”。2017年11月固原的原州區(qū)法院就判處了一名智力二級(jí)殘疾的李某，他意圖對(duì)鄰居王某實(shí)施強(qiáng)奸，后因王某反抗及其家人趕到及時(shí)制止而未能得逞。誰(shuí)會(huì)想到一個(gè)殘疾人會(huì)是強(qiáng)奸犯呢？

類似的風(fēng)險(xiǎn)還有許多，比如沒(méi)有確定誰(shuí)在門口的情況下就打開(kāi)大門，給外賣員打差評(píng)遭遇上門報(bào)復(fù)殺人等等。

想要阻止?jié)撛陲L(fēng)險(xiǎn)，就要放下固有的“護(hù)城河”形態(tài)，轉(zhuǎn)而采用零信任思維是最好的方式。

零信任的硬件防御

2019年，黑客Jan Krissler（starbug）和Julian Albrecht只花費(fèi)了15分鐘跟一張照片，就破解了當(dāng)時(shí)最新的生物識(shí)別技術(shù)靜脈識(shí)別的智能門鎖；

2020年，不少用戶將某品牌家用攝像頭連接到谷歌Nest Hub上后，看到了其他用戶家中的圖像，甚至包括熟睡的嬰兒……

如今部署在家中的智能終端設(shè)備越來(lái)越多，其中不少都可以聯(lián)網(wǎng)到云端和手機(jī)上。因?yàn)楸憬菖c高效，女性消費(fèi)者也熱衷于擁抱這些新產(chǎn)品。

但不幸的是，安全問(wèn)題一直是困擾物聯(lián)網(wǎng)發(fā)展的關(guān)鍵所在。物聯(lián)網(wǎng)廣泛連接的特性讓網(wǎng)絡(luò)安全便捷變得模糊，增加了新的暴露面，如果管理不當(dāng)，這些物聯(lián)網(wǎng)終端可能會(huì)給女性帶來(lái)很大的安全風(fēng)險(xiǎn)，包括但不限于隱私暴露、居家安全等等。在一些群里，甚至只需要幾十上百元就可以獲得破解攝像頭的方法。

一些頭部物聯(lián)網(wǎng)廠商也開(kāi)始嘗試引入零信任理念，為產(chǎn)品構(gòu)建安全的網(wǎng)絡(luò)連接。比如亞馬遜要求物聯(lián)網(wǎng)設(shè)備在接入服務(wù)端點(diǎn)時(shí)始終需要接受TLS網(wǎng)絡(luò)加密與現(xiàn)代客戶端身份驗(yàn)證；華為使用“網(wǎng)絡(luò)隔離網(wǎng)關(guān)”結(jié)合“零信任”模型，來(lái)保護(hù)網(wǎng)絡(luò)安全……

基于零信任安全的物聯(lián)網(wǎng)設(shè)備，需要至少具備三種能力：

第一，身份認(rèn)證。能夠?qū)�統(tǒng)一身份進(jìn)行認(rèn)證，包括SIM卡、用戶、終端、應(yīng)用、服務(wù)等各種信息，認(rèn)證失敗后要拒絕訪問(wèn)；

第二，設(shè)備授權(quán)。系統(tǒng)要能夠控制終端權(quán)限，實(shí)時(shí)監(jiān)控終端情況并根據(jù)安全行為基準(zhǔn)做出反應(yīng)，遇到黑名單、威脅情報(bào)、病毒等及時(shí)隔離；

第三，加密傳輸。對(duì)關(guān)乎用戶安全的敏感數(shù)據(jù)進(jìn)行加密和可靠傳輸，防止數(shù)據(jù)篡改、會(huì)話劫持等攻擊。

當(dāng)然，零信任的物聯(lián)網(wǎng)還有許多可發(fā)力的地方。在此，我們也建議女性選擇那些從一開(kāi)始就將零信任內(nèi)置在產(chǎn)品中的硬件。同時(shí)，由于物聯(lián)網(wǎng)設(shè)備規(guī)格、參數(shù)、功能各不相同，盡量選擇有口碑的技術(shù)大廠，以保證零信任能夠在產(chǎn)品整個(gè)生命周期中持續(xù)進(jìn)化，應(yīng)對(duì)最新的威脅。

零信任的軟件防護(hù)

硬件雖然重要，但畢竟是需要購(gòu)買付費(fèi)安裝的，有一定預(yù)算的女性部署在家里還可以，走出戶外不可能整個(gè)城市的每個(gè)角落都配備上這樣的產(chǎn)品。那么在公共空間活動(dòng)時(shí)，該怎么保護(hù)自己安全呢？

從零信任的技術(shù)角度，有兩種方式。

一是微隔離。

作為一種網(wǎng)絡(luò)安全技術(shù)，微隔離指的是使用虛擬化技術(shù)將數(shù)據(jù)中心劃分為各個(gè)工作負(fù)載級(jí)別的不同安全段，為每個(gè)唯一段提供服務(wù)，可以更加精細(xì)化地管理網(wǎng)路安全，減少攻擊面，也避免了統(tǒng)一管理不守規(guī)則的情況。

事實(shí)上，許多城市也在女性安全保障上，采取了“微隔離”的方式，比如在火車或地鐵列車中設(shè)置的只限女性乘坐的車廂，日本、東南亞及一些穆斯林國(guó)家都在推廣，中國(guó)部分城市也在高峰時(shí)段劃分出了“女性優(yōu)先車廂”，以減少性騷擾及女性乘車的其他不便。

二是強(qiáng)標(biāo)識(shí)。

將從靜態(tài)的、被動(dòng)的防范，轉(zhuǎn)為主動(dòng)關(guān)注女性，運(yùn)用強(qiáng)身份驗(yàn)證來(lái)驗(yàn)證和保護(hù)每個(gè)環(huán)節(jié)。

比如在過(guò)去幾年中，印度城市德里針對(duì)婦女的犯罪大量增加。根據(jù)德里政府?huà)D女和兒童發(fā)展部的調(diào)查，約80％的婦女擔(dān)心自己的安全。她們不僅可能在夜間受到騷擾，甚至還會(huì)在白天的工作場(chǎng)所、街道、俱樂(lè)部等其他地方受到騷擾。為此，拉特羅貝大學(xué)、莫納什大學(xué)XYX實(shí)驗(yàn)室就提出了一個(gè)強(qiáng)標(biāo)識(shí)的公共安全方案，建議在每輛公共交通工具都安裝一個(gè)全球定位系統(tǒng)裝置。一旦用戶點(diǎn)擊了應(yīng)用程序中的恐慌按鈕，數(shù)字地圖上會(huì)將該特定車輛標(biāo)注為紅色，幫助警方更快地追查到它。

我知道我知道，要求女性“永遠(yuǎn)驗(yàn)證”，就像粉紅稅一樣，給生活增加了一種額外的負(fù)擔(dān)，這不合理，可誰(shuí)讓命是自己的呢。

從某種意義上說(shuō)，零信任有悖于人和社會(huì)的本質(zhì)。在被證明有罪之前認(rèn)為對(duì)方是無(wú)辜的，是許多人的社交原則。而零信任則恰好相反：對(duì)方是有風(fēng)險(xiǎn)的，直到TA證明自己。

因此，有專家認(rèn)為，零信任“不僅僅是技術(shù)，也是關(guān)于過(guò)程和心態(tài)的”。要告訴其他人，它們不再受信任，必須不斷驗(yàn)證身份，這并不是一件容易的事，許多女性也并不習(xí)慣這樣的生活方式。

對(duì)此，除了期待女性安全環(huán)境變得更好之外，或許平臺(tái)需要承擔(dān)起一定的責(zé)任，充當(dāng)好第三方身份驗(yàn)證器，包括但不限于在產(chǎn)品上進(jìn)行改進(jìn)，提前做好身份認(rèn)證，尤其是對(duì)方可能接觸到女性用戶時(shí)，提升服務(wù)者的驗(yàn)證頻次和定期審查，或許能夠讓雙方更快地建立信任。

未來(lái)，規(guī)模化的平臺(tái)必須也是“信任經(jīng)紀(jì)人”，提供零信任交易機(jī)制與平臺(tái)，讓服務(wù)者可以專注于提升服務(wù)水平，用戶也可以免于監(jiān)視和審查。事實(shí)上，暗網(wǎng)上的黑客正是通過(guò)第三方信托經(jīng)紀(jì)人來(lái)調(diào)解交易，并保護(hù)買賣雙方都免受詐騙。

或許這一次，在安全方面，我們可以向網(wǎng)絡(luò)罪犯學(xué)習(xí)：讓零信任成為常態(tài)。