在《为了安全,宁愿自杀》里,我表达的意思其实是:网络安全的重要性、危害性被高估,就像 2003 年的非典一样。Google 只是做了它的引子。这不幸却让我成了被攻击的靶子,Tinyfool 等还是有理有据地辩论,有的人就直接了当地操起了看家本领:狂吠。信息安全究竟有多重要?强调的时候,我们会觉得,说它有多重要都不过份。但是无论如何,安全本身不是我们所需要的,它永远必须与功能、性能的需求上取得折衷。比如您买套房子一共 200 万,防盗门窗等安全设施倒占了 190 万,您干不干?或者,您得知您每月的小区物业费,竟有大多数用于保安的工资,您火不火?或者反过来说,您这套房子真够安全的,除了”防火墙”留了个小孔可供出入,任啥门窗都没有。您对阳光和空气的需求被安全的严重性覆盖了。您见过”非典后遗症”的人吗?手洗了又洗,打个喷嚏感个冒就如临大敌。禽流感又来了,鸡鸭又要卖不动了。现在很多人对于信息安全的感觉,与此神似。”安全恐惧症”患者战战惊惊的,机器稍有风吹草动就怀疑病毒啦、有人攻击啦,偏偏 Windows 又是那样不可靠,弄得这些拿电脑当打字机的人们整天神经兮兮的。所以我才告诉他们稍安勿躁,要学会和平共处,很多时候大不过重启一下。
Google 也一样,它把安全问题看得太严重了。
virushuo说:
我还是很佩服google,为了安全,被人骂也不在乎。如果微软也是这个态度,现在病毒决不会这么多。
可是在我看来,Google 需要向微软学习的,正是如何正确理解用户的需求。微软要是这个态度,微软早就不存在了。
用户有权利发送任何信息。您不是号称 WebOS 吗?安全是您应该保障的。为了安全限制别人的自由,想想那恰恰是何许人的所作所为?!
Email 可不可以附带可执行文件?您大可以嘲笑我:还搞技术的呢,谁会发 EXE 文件。可也许我搞技术的偏要发 EXE 呢。比如,那个烂用户非要我把程序改改,他老人家又不会 FTP 之类”先进”玩意儿,我只有把程序 Mail 给他。您牛,你连源代码都给,我怕我给了要丢饭碗。
我儿子写了个小程序给他同学当生日礼物。他同学还不会编程,自然也不会编译。他如何 Mail 给对方一个可执行的东西,如果所有 Mail Server 都不让?天可怜见,他只好问我有没有软盘。我说这年头谁还用软盘啊。他又嫌光盘太浪费。可怜的孩子这点小小的愿望,伟大的 Google 为什么忽视不见?
这样的需求多了去了。我才不相信您搞技术的,身边个个都是搞技术的。也许您有位迷人而”白痴”般的女友,写个贺卡逗她开心。也许您跟您老爸老妈”数字鸿沟”巨大,搞个游戏给二老玩玩。您说了,你干吗非用 Mail,方法多的是!我倒要问问:您干吗非不让我用 Mail?!Mail 能够作到偏偏不让作,那不是跟那些明明可以访问偏偏不让访问的网站一样么!
其实 Google 也没多伟大,它干吗不禁止任何附件呀?Scott Chen 在 Tinyfool 那里这样说:
Exe附件和安全有什么关系?Doc文档更危险,指向非法地址的超级链接路径或者JavaScript脚本才是现阶段病毒的首先方案吧。Outlook早就禁了,不过没看出安全多少,倒是不方便很多。
不管 Google 的股价涨多高,它终归还是一家新得很的企业。比起微软,在理解普通用户的需求上,它嫩得可爱。Google 和 GFans 往往看不上那些”下三滥”用户,也看不上靠”下三滥”用户发财致富的公司,比如微软,比如盛大。然而在我看来,把用户需求不放在心里,一心标榜自己拥有多么与众不同的价值观,那就是”作恶”,长此以往,那就是”自杀”。
我从来不给任何人、任何企业当 Fans,喜欢就夸、心烦就骂。以前我当真骂过微软,现在不过是对 Google 恨铁不成钢。您哪怕给个选项,让我选择更危险或更安全的方式啊,微软再混蛋,用户这点自由总是有的。