iyouport
patreon
别给自己挖坑
🕑 Added 2021-09-17 05:58:35 +0000 UTC在我们总结《如何抵制全世界最可怕的以色列间谍软件“飞马”》的时候，看到了一个非常经典的且很可能具有广泛影响的思考方式 —— 该思考方式是错误的！尤其会为具有一定技术基础的人带来误导和阻力。
【见：《如何保护自己免受蔓延全世界的最强大的以色列间谍软件 Pegasus 的攻击》 】
于是我们希望简单解释一下它为什么错误。
思考方式认为：一个噩梦的复杂性和危险程度越高，解决它的措施和工具就必然越复杂和难以获得。
媒体在描述“飞马”间谍软件时、或同类无交互零日漏洞利用时，通常会强调：这东西不需要受害者任何操作就直接中招啦！甚至只给你打个电话，都无需接听就直接中招啦！…… 这些都是事实，但它也暗示/误导了复杂性。
这种误导性的暗示不论是否有意而为 (为了吸睛度?)，都会明显导致安全性虚无主义；而虚无主义是比入侵更加危险的东西 —— 它促使人们放弃自我保护，而您的放弃努力恰恰就是恶意者所期待的。
你看，即便是没有说错的话也有可能产生错误的、甚至危险的影响，这正是为什么我们一直在强调知识分子应该和活动家结盟，因为，理论是用来指导行动的，不论如何最终我们的目标是要解决问题，而不是单纯了解问题是什么。
技术专家作为知识分子，应该致力于帮助公众解决问题，而不是放大专业领域的复杂性。
首先应该普及的正是对上述错误思考方式的纠正。
灾难的严重程度 *并不一定* 和解决方案的复杂程度成正比；当您没有盾牌时，要记得一只平底锅也能抵挡利剑，而对盾牌的技术参数如数家珍的武器专家往往会忘记平底锅的能力。
技术方面也一样。当爆破专家对如何打开一扇门计算得筋疲力尽时，外行人有可能直接拧动门把手就走了进去。
换句话说，我们当然会鼓励您对技术有一点了解，但不论您的专业程度如何，在面对一个难题时，都应该首先从最简单的外行者角度入手，然后层层深入 —— 也许那扇门根本就没锁，它只是看起来固若金汤而已。
公民的开源调查工作也一样。比如验证信息真伪、追踪宣传战网络、挖掘恶意者的身份等等；人们往往觉得问题越复杂，所需要的技术工具就越高端 —— 这是错误的！
开源情报=工具+思考方式，这两方面不分彼此地重要，如果您的思考方式是错误的，进入了死胡同，再高明的技术工具也无能为力。
切勿小看类似谷歌dorks、图像搜索、布尔运算符等等似乎特别简单的工具和方法，只要在科学的思考方式的引导下合理组合这些简单的方法，它们就很可能帮您突围：【见 《巧用互联网，找到您最想要的信息：搜索思维作为基本功》 】
将问题/灾难复杂化，只会把自己吓住；相反，从基本层面入手反而可能抓住灵感。
请注意，反抗行动的策划也是同样道理！
