Schneier的安全忠告_[美]布鲁斯·施奈尔(Bruce Schneier)_9787111691037

本书从国家安全、旅行安全、物联网安全、选举与投票、隐私和监管、商业与安全、人与安全、信息泄露及归因、政策与立法等多个维度阐述了网络和信息安全的重要性，探讨了技术手段对安全性产生的影响为何越来越大，以及人的因素在这一过程中所起到的作用，并为读者剖析了诸多领域中暴露出的或潜在的安全问题，提出了一些应对方案，呼吁政府、企业和消费者重视安全和隐私，以做出更好的决策。

我为什么要写这些文章
我写这些随笔是因为我很享受这个过程。写作很有趣，并且我也很擅长写作。我很喜欢分享。在受欢迎并且有影响力的报刊或者杂志上发表文章可以获得更多的读者。在1200字的字数限制内向大众解释一些东西可以很好地锻炼我的思维。
以上原因并不是全部—我写这些是因为这很重要。
我认为自己是个科技专家。科技是复杂的，需要专业知识才能更好地加以理解。科技的世界充满了意外、紧急情况和棘手的问题。在我们用不同方法使用技术的大背景下，它们就是复杂的社会技术系统。这些社会技术系统中也充满了更多的难题。理解这一切是困难的：我们需要理解底层技术和更广泛的社会内容。向大众解释这些就更难了。但这是技术人员需要做的事情。
我们必须这么做，因为理解这些很重要。
真正重要的不是技术部分而是整个社会技术系统。记者乔舒亚·科普斯坦（ Kopstein）在2011年的国会演讲稿中写道：“不明白互联网是如何运作的已经不行了。”他是对的，但他也错了。互联网之所以强大，正是因为你不需要了解它是如何运作的。你可以使用它，就像使用任何其他特殊的、难以理解的技术一样。同样，国会不需要通过了解互联网是如何运作的来更好地立法。只有知道如何运作才能立法并不是我们所期待的。我们知道，政府可以在不精通空气动力学的情况下制定航空法，在不精通医学的情况下制定卫生法，在不精通气象学的情况下应对气候问题。
科普斯坦正确的地方是，政策制定者需要了解足够多的关于互联网如何运作的知识，以便明白科技给社会带来的影响。当他们储备的知识不足时，可以参考技术专家的建议，就像他们在处理航空、医疗以及气候剧变带来的问题时的做法一样。当政策制定者为了自己的目的而忽视科学技术，或者当他们听从说客的建议时，技术政策将开始偏离轨道。作为技术人员，我们的工作就是向更广泛的受众解释我们的工作，不仅是科技工作，还包括如何让科技和社会结合。我们在这方面有独特的视角。
这也是一个重要的观点。科普斯坦说的“已经不行了”也是对的。以前不了解互联网如何运作还可以，但现在不行了。从某种程度上讲，互联网和信息技术是社会的基础。在某些方面，这是一个惊喜。在一开始的时候，人们设计和建造的互联网系统并不重要。收发电子邮件、文件传输、远程访问、访问网页，甚至是电商在过去都是锦上添花般的存在。这些技术在科技人员眼里可能很重要，但对社会来说并不重要。现在情况发生了根本性的变化，互联网对社会来说变得非常重要。社交媒体对于发布观点至关重要，网络对于商业来说至关重要。更重要的是，互联网现在以一种直接的物理方式影响着世界。在未来，随着物联网（IoT）越来越深入我们的社会，互联网将直接影响到人们的生活和财产。当然，这也使得一种前所未有的、无处不在的监视手段成为可能。
这是政策制定者和其他所有人需要了解的。这也是我们需要解释的。
我们可以帮助弥补这一差距的方法之一是为读者书写关于技术的文章。无论我们的专业是安全和隐私，还是人工智能和机器人技术、算法、合成生物学、食品安全学、气象学，或是面向社会的任何其他主要科学，作为技术人员，应该分享我们所知道的。
这正是目前逐渐被大众所熟知的公共利益技术的一个方面。公共利益技术是一个广义的术语，涉及在政府内部或外部从事公共政策工作的技术专家，为公共利益从事技术项目的人员，在技术和政策交叉领域教授课程的学者，等等。在一个社会重大问题及解决方案与科技密不可分的世界中，这正是我们所需要的。
这是我的第三卷文集，时间跨度是2013年7月到2017年12月。其中包括我十几年来一直研究的隐私和监视等方面的文章。它包括一些对我来说很新鲜的话题，比如物联网。其中包括爱德华·斯诺登（Edward Snowden）的NSA文件被公开期间所写的文章。这本书所做的就是把它们做成按主题编排的、易于携带的纸质书的形式，这样放在你的书架上看起来也不错。
在我的职业生涯中，我已经写了600多篇专栏文章。如果不是各位读者的支持，我无法坚持下来。谢谢大家。

你还可能感兴趣

我要评论