世界頂尖的資安專家Mikko Hyppönen,多年來堅持使用早已停止技術支援的Eudora郵件軟體,直到最近才不得不放棄。這不是因為它不夠安全——恰恰相反,正因為夠老、夠冷門,黑客根本懶得攻擊它。這種被稱為「因古老而安全」(security by antiquity)的現象,正在從個人電腦延伸到戰場通訊、衛星導航,甚至民主投票機制。當GPS干擾成為常態,當勒索軟體每年造成數兆美元損失,重新審視那些被我們急著淘汰的舊技術,或許不是懷舊,而是務實。

黑客不感興趣,就是最好的防護罩

要理解這個悖論,得先認清一件事:絕大多數網絡攻擊都是經濟行為。芬蘭資安專家Hyppönen一語道破:「絕大多數攻擊者都是想賺錢的罪犯,而把目標對準只有50人在使用的系統,對他們來說完全沒有意義。」這不是什麼高深的資安理論,純粹是犯罪成本考量。

加州大學戴維斯分校的榮休教授Matt Bishop曾在1990年代做過一個經典實驗。他的團隊架設了一個「蜜罐」(honeypot)系統,用來捕捉黑客攻擊行為。有趣的是,當他們使用舊版軟體時,系統幾乎無人聞問;一旦升級到新版,攻擊立刻如雪片般飛來。「我覺得這實在很有趣。」Bishop說。這種「被忽略的安全感」,恰恰是舊技術最珍貴的資產。

從諾基亞9210到磁帶備份:那些被低估的老骨董

Hyppönen本人就認識一個還在用Nokia 9210的人——這款手機問世於25年前,搭載Symbian作業系統,存在已知漏洞,但已經沒有任何人想攻擊它。用現代標準來看,這支手機幾乎毫無防護力,但在實戰中,它可能比一支最新的iPhone更不容易被駭。

同樣的道理也適用在資料儲存領域。Quantum公司的執行長Hugues Meyrath指出,勒索軟體在過去10到15年間,反而成了磁帶技術延續生命的重要推手。當企業電腦系統被加密鎖死,存在磁帶上的離線備份就成了最後的救命稻草。磁帶的優勢不只來自它的「冷門」,更來自它的物理特性:你不可能用一根USB隨身碟去感染一卷放在地下礦坑裡的磁帶。Bishop教授也幽默地補充:「你絕不會看到有人把磁帶丟得到處都是。」

戰場上的模擬式韌性:烏克蘭給全世界上了一課

如果說個人使用舊軟體是種選擇,那麼軍隊依賴老技術就是生存需求。英國智庫RUSI副研究員Thomas Withington觀察到,在烏克蘭戰場上,士兵們大量使用紙本地圖和指南針——這些東西無法被干擾,不需要衛星訊號,更不怕GPS欺騙攻擊。Withington將這種做法稱為「模擬式韌性」(analogue resilience)。

GPS系統的脆弱性已經不是理論風險。愛爾蘭航空管理局在今年6月向《愛爾蘭時報》證實,他們已放慢淘汰地面無線電導航信標的計劃,將其保留作為「既定韌性策略的一部分」。Overlook Systems的工程師Victor Tasiemski進一步指出,二戰時期發展出來的eLoran無線電導航系統正重新受到重視,因為它的發射功率高達100萬瓦,遠非GPS那微弱的衛星訊號可比——要干擾它,難度極高。

【編輯觀點】
從資安專家的Eudora到烏克蘭士兵的紙本地圖,這中間藏著一個被多數人忽略的常識:安全不是功能的線性疊加,而是威脅模型的配對。當我們急著把所有東西數位化、聯網化、智慧化,反而創造了巨大的攻擊表面。說真的,你家的智慧門鎖真的比傳統鑰匙安全嗎?還是它只是讓黑客多了一個遠端開鎖的選項?「因古老而安全」的真正啟示,不是叫大家回去用撥接上網,而是提醒我們在擁抱新技術之前,先問一句:這個新東西解決了什麼問題,又帶來了什麼新的風險?這不是反進步,而是要求進步付出應有的代價。

當「新」不等於「好」:我們該如何權衡?

話說回來,所有受訪的專家都一致強調:對一般使用者而言,安裝最新修補的軟體、保持系統更新,仍然是「最佳選擇」。Hyppönen本人也承認,他最終還是被迫放棄了Eudora,因為它實在無法與現代工作流程相容。「因古老而安全」不是萬靈丹,而是特定情境下的權衡取捨。

那麼,什麼時候該考慮退回舊技術?Bishop教授給了兩個判斷標準:第一,這個系統是否涉及「不可逆的後果」——比如選舉投票、軍事指揮、飛航安全;第二,這個系統是否暴露在「高度針對性的威脅」之下——比如國家級黑客、軍事干擾。如果兩個答案都是「是」,那麼紙本備援、離線儲存、類比通訊就不是落伍,而是必要。

行動呼籲:下次升級前,先問自己三個問題

從個人到企業,我們都被「最新最好」的行銷話術綁架太久。這篇文章不是要你扔掉iPhone換回Nokia 9210,而是要你在下一次系統升級、採購新設備時,停下來想一想:

  • 這個新技術真的解決了我的核心問題,還是只是在解決廠商的業績問題?
  • 如果這套系統被駭、被干擾、被勒索,我的備援方案是什麼?那個備援方案夠「笨」嗎?
  • 我有沒有為關鍵資產保留一條「不需要網路、不需要電力、不需要衛星」的最後防線?

正如Withington在烏克蘭提出的尖銳提問:「如果人們無法使用那些早已視為理所當然的科技,會怎麼辦?」這不是假設性問題——對某些人來說,這已經是每天的現實。

FAQ 常見問題

「因古老而安全」是什麼意思?真的有用嗎?

是的,這是一個真實存在的資安現象。它指的是使用老舊、冷門的技術或軟體,因為黑客的攻擊目標集中在市佔率高、有利可圖的新系統上,反而讓舊系統因為「沒人想攻擊」而獲得相對的安全。

我該不該改用舊版軟體或老手機來保護自己?

不建議。對一般使用者來說,保持軟體更新仍是最高原則。只有在特定高風險場景(如選舉系統、軍事通訊、關鍵基礎設施)且搭配完整備援計劃時,才適合考慮採用舊技術作為防禦手段。

磁帶儲存在數位時代還有競爭力嗎?

有的。磁帶在離線備份和長期歸檔領域仍有不可取代的優勢,特別是對抗勒索軟體攻擊時,離線儲存的磁帶備份是少數能確保資料完整復原的方案之一,而且儲存成本遠低於雲端或固態硬碟。

GPS干擾問題有多嚴重?台灣需要擔心嗎?

GPS干擾在烏克蘭戰爭中已被大規模驗證,且持續在全球各地發生。台灣作為高度依賴GPS導航的海島,無論在航空、海運或軍事層面,都應正視這項風險,並評估保留或重建地面無線電導航系統等備援方案的必要性。

※ 此篇文章由 AI 改寫或生成,內容僅供參考,可能存在錯誤或不準確之處。

本文改寫整理自公開新聞來源,原始報導由BBC中文發布。