當(dāng)“互聯(lián)網(wǎng)之母”也被釣魚網(wǎng)站誤導(dǎo)，網(wǎng)絡(luò)現(xiàn)在的發(fā)展真的是我們想要的嗎？

“我們不應(yīng)該過于看重如何使用技術(shù)，而是應(yīng)該從解決什么問題出發(fā)，不要陷入對新技術(shù)的狂熱之中，”戴爾易安信研究員，“互聯(lián)網(wǎng)之母”Radia Perlman 在 2019 EmTech China“全球新興科技峰會(huì)”上呼吁。

Radia Perlman 于 20 世紀(jì) 80 年代發(fā)明了生成樹算法（SPT），將以太網(wǎng)從原始有限可擴(kuò)展的單線 CSMA/CD 轉(zhuǎn)換為可處理大型云的協(xié)議，并使以太網(wǎng)更大可能地利用帶寬。她的研究工作對互聯(lián)網(wǎng)數(shù)據(jù)傳輸產(chǎn)生了深遠(yuǎn)影響，提高了互聯(lián)網(wǎng)的魯棒性，使其具備了自我管理和可擴(kuò)展的特性。她也因此被譽(yù)為“互聯(lián)網(wǎng)之母”。

圖|Radia Perlman 戴爾易安信研究員 （來源：DeepTech）

可以說，Perlman 是互聯(lián)網(wǎng)誕生、壯大、成熟和繁榮的見證者，然而她在演講上指出，當(dāng)今的互聯(lián)網(wǎng)存在很多問題，對其魯棒性、安全性、隱私性和可用性造成了巨大負(fù)面影響。

“我最近就被釣魚網(wǎng)站誤導(dǎo)了，遭遇了信用卡盜刷事件，”Perlman 分享了她的故事。她想要在網(wǎng)上更新駕照，但是搜索結(jié)果排名第一的是一個(gè)廣告，而且做得跟官網(wǎng)非常相似，她不慎中招。該網(wǎng)站誘導(dǎo)她填寫了姓名、生日和信用卡等敏感信息。最終在銀行反詐騙部門的提醒下，她不得不更換了信用卡號，但其他隱私信息就無法追回了。

作為早期互聯(lián)網(wǎng)協(xié)議的奠基人之一，Perlman 認(rèn)為，這是 DNS 解析服務(wù)帶來的弊端之一—兩個(gè)非常相似的 URL 可能指向截然不同的 IP 地址，一些人就利用這種特質(zhì)注冊了具有誤導(dǎo)性的釣魚網(wǎng)站。不過這種事不能怪用戶。

現(xiàn)在的公司都在提醒用戶，不要點(diǎn)擊可疑鏈接，不要訪問可疑網(wǎng)站，然而從業(yè)者更應(yīng)該思考如何解決這一問題，提升整個(gè)網(wǎng)絡(luò)的安全性，從根本上杜絕此類事情。

這類安全和隱私問題，是普通網(wǎng)民正在面對的，急需解決的問題。在互聯(lián)網(wǎng)上，用戶已經(jīng)習(xí)慣了在易用性和安全性之間做出取舍，犧牲一定的安全性和隱私性，換取更便捷的服務(wù)?？墒悄壳暗臓顩r是，兩者都處于非常初級的發(fā)展階段，很多網(wǎng)絡(luò)服務(wù)既不安全，也不易用。這導(dǎo)致網(wǎng)上充斥著虛假信息，整個(gè)網(wǎng)絡(luò)社會(huì)兩極分化嚴(yán)重。

可是大多數(shù)公司都沉迷于開發(fā)和使用新技術(shù)，例如過去兩年突然大熱的區(qū)塊鏈技術(shù)，而忽略了對本質(zhì)的思考：我在解決什么問題？

Perlman 毫不避諱地表示，現(xiàn)在很多“廣告”都會(huì)說自己用了革命性技術(shù)，但其實(shí)，很多的技術(shù)都是被吹的天花亂墜的，其中一個(gè)就是區(qū)塊鏈。

“有些人會(huì)問我如何使用區(qū)塊鏈，我說，這個(gè)問題的問法不對，應(yīng)該是能不能夠有不同的解決辦法？如果說這個(gè)解決辦法當(dāng)中有區(qū)塊鏈，當(dāng)然是沒有什么問題，如果是沒有的話，就不要去考慮區(qū)塊鏈了”，她如此說道。她的團(tuán)隊(duì)也仍在探索區(qū)塊鏈的使用。

如果回歸到安全性問題本身，或許一個(gè)具有啟發(fā)性的思考議題是，如何改善互聯(lián)網(wǎng)的身份驗(yàn)證機(jī)制。目前主流的用戶身份驗(yàn)證機(jī)制由密碼和安全問題組成，“我很好奇，是誰想出來的這些密碼設(shè)定規(guī)則和問題？”Perlman 在峰會(huì)上發(fā)問。

她認(rèn)為，這種機(jī)制看起來符合直覺，但事實(shí)上并不適用于每一個(gè)人，而是強(qiáng)加于用戶身上。她以自己為例：爸爸并沒有中間名，不記得二年級老師的名字，沒有寵物，更沒有獸醫(yī)，也沒有最喜歡的體育隊(duì)伍，而且自己的中間名只有三個(gè)字母，長度不夠。所以她幾乎連一個(gè)安全問題都設(shè)置不了。

很多企業(yè)都認(rèn)為自己需要更好地訓(xùn)練用戶，然而技術(shù)也好，產(chǎn)品也罷，一定要為人設(shè)計(jì)，而不是設(shè)計(jì)出來之后讓人們?nèi)ミm應(yīng)。

“人們不應(yīng)該畫地為牢，被自己創(chuàng)造的技術(shù)和產(chǎn)品束縛。”Perlman 在演講的最后強(qiáng)調(diào)。