事件總覽:當全世界都在追逐最新、最快的數位科技時,芬蘭資安傳奇人物Mikko Hyppönen卻死守著一款早已停止支援的Eudora電子郵件軟體。這不是老人家學不會新把戲,而是一套被稱為「古老而安全」(security by antiquity)的防禦哲學——在駭客只盯著肥羊的時代,你的低調與過時,可能就是最堅固的盾牌。
說真的,當你看到「世界級資安專家還在用Eudora」這種新聞時,腦中浮現的第一個念頭是什麼?是「這傢伙在開玩笑吧」,還是「原來大師也有跟不上時代的時候」?
偏偏事情沒那麼簡單。這位來自芬蘭的電腦安全專家Mikko Hyppönen,過去許多年來一直拒絕投向Hotmail或Gmail的懷抱,死守著那款多數年輕人可能連聽都沒聽過的Eudora。即便它老早就停止技術支援,Hyppönen仍堅信它「在許多方面確實更勝一籌」。
這就有趣了。一個漏洞百出的老舊軟體,怎麼可能比天天更新的現代工具更安全?
📅 1990年代:「蜜罐」實驗意外驗證的真理
回溯到1990年代,加州大學戴維斯分校的電腦科學家Matt Bishop做了一個經典實驗。他與團隊搭建了一個刻意開放的系統,作為誘捕駭客與機器人程式的「蜜罐」(honeypot)。這在網路安全研究中是常見手法,但有趣的是,他們最初選用了一個舊版軟體,結果門戶大開卻無人聞問,駭客連正眼都不瞧一下。
直到他們把系統升級到新版,攻擊才如潮水般湧入。Bishop回憶說:「我覺得這實在很有趣。」——這句話說得雲淡風輕,卻點出了一個殘酷的事實:在數位世界裡,**被看見,比有漏洞更危險**。
📅 2000年代:智慧型手機崛起,笨手機反而安全
時間快轉到2000年代,當Android和iOS席捲全球,Hyppönen卻透露他認識某個人至今仍在使用Nokia 9210——一款25年前推出的「笨手機」。它的Symbian系統確實存在已知漏洞,但重點是,「已經沒有人再以它們為攻擊目標了」。
駭客也是講投資報酬率的。與其費心研究一台只有50人在用的系統,不如把精力放在數十億台iPhone和Android裝置上。這不是技術的勝利,這是經濟學的勝利。
📅 2010年代:GPS干擾戰,讓世界重新擁抱無線電信標
如果說手機和郵件軟體只是個人選擇,那麼烏克蘭戰場上的經驗,就把這套邏輯拉高到了國家安全層級。
俄羅斯對衛星通訊與GPS導航的大規模干擾,讓依賴現代衛星定位的軍事與民用系統吃盡苦頭。這直接導致了愛爾蘭航空管理局(Irish Aviation Authority)在2024年6月宣布,放慢淘汰傳統地面無線電導航信標的腳步,將其作為「既定韌性策略的一部分」。為什麼?因為這些老派的無線電信號無法被干擾——它們就像數位世界裡的防空洞,不受衛星訊號遮蔽的威脅。
英國智庫皇家三軍聯合研究所(RUSI)副研究員Thomas Withington將此形容為一種「模擬式韌性」(analogue resilience)。在烏克蘭前線,士兵們重新拿起紙本地圖與指南針,因為這些東西「無法被干擾」。聽起來很原始,但在關鍵時刻,原始往往就是可靠。
📅 2020年代:勒索軟體橫行,磁帶技術華麗復活
接下來這個例子,可能會讓你更吃驚:磁帶——那種你以為早就該進博物館的1950年代技術——現在正迎來第二春。
專門從事數據儲存的Quantum公司執行長Hugues Meyrath直接點明:「勒索軟體可說是在過去10至15年間,讓磁帶技術得以延續的重要原因。」當你的電腦系統被駭客鎖死,存在雲端或硬碟裡的資料也跟著遭殃時,那些被實體封裝、運送到地下洞穴或改造礦坑中存放的磁帶,就成了最後的救命稻草。
再加上隨機存取記憶體(RAM)成本急劇上升,磁帶在儲存成本上的優勢重新被看見。廣播機構用它保存棒球比賽影像,研究機構用它存放人類基因組資料——低調、笨重、沒人想攻擊,這反而成了它最大的安全優勢。
編輯觀點:換個角度想,這篇文章真正觸動我的,其實不是「舊技術比較安全」這個結論本身,而是它揭示了一個我們不願意承認的事實:數位世界的風險,常常來自於我們對「新」的盲目崇拜。Hyppönen和Bishop的故事告訴我們,安全的本質從來就不是技術新舊,而是「你是否在對手的雷達上」。對一般企業來說,與其追著最新的零信任架構或AI資安產品跑,不如先問一句:我的系統是不是太顯眼了?那些真正機敏的資料,是不是放在了一個沒人想得到的地方?有時候,低調,才是最奢侈的防禦。
誰說軍人不用老東西?從eLoran看傳統技術的復興
如果說烏克蘭戰爭教會了我們什麼,那就是現代科技的天花板比我們想像中更低。Overlook Systems Technologies的系統工程師Victor Tasiemski指出,隨著GPS干擾攻擊增加,一套名為eLoran的無線電導航系統正重新獲得關注。這套技術的根源可以追溯到二戰時期的軍事技術,但其訊號強度高達100萬瓦,要壓制它「是相當困難的事」。
相較之下,GPS衛星訊號到達地面時已經極其微弱,一個功率不大的干擾器就能讓整個區域的導航失靈。這就是為什麼愛爾蘭航空管理局的決定如此具有指標意義——它代表著官方層級對「舊技術戰略價值」的正式承認。
為什麼我們都該重新思考「安全」的定義
Kraus Hamdani Aerospace共同創辦人Stefan Kraus說了一句很實在的話:已有數十年歷史的軍用無線電技術「經過充分考驗、驗證,而且安全可靠」。在這個軟體每天更新、漏洞每天冒出來的時代,沒人敢保證今天最新的系統明天不會出事。但那些被時間考驗過的技術——即使不再華麗——至少你知道它的問題在哪裡。
當然,專家們仍然強調:對一般人的日常使用來說,最新、已全面修補漏洞的軟體仍然是最佳選擇。Hyppönen本人也從未否認這一點。但重點在於,「新」從來就不應該自動等同於「最好」,尤其是在安全這個領域。
行動呼籲:先檢查你的「數位顯眼程度」
讀完這篇文章,與其急著去翻出你阿嬤的Nokia 3310,不如先做一件更實際的事:盤點一下你自己或公司裡,有哪些系統或資料其實根本不需要暴露在主流平台上?有哪些備份是儲存在「不聯網」的實體載體上?
你會發現,真正的資安高手,從來不靠「最新」來防身。他們靠的是讓自己變得「不值得被攻擊」——在這個駭客滿天飛的時代,這或許是你能學到最昂貴、也最免費的一課。
至今影響與未來展望
從1990年代的蜜罐實驗,到烏克蘭戰場上的紙本地圖,再到2024年愛爾蘭航空管理局的政策轉向,我們看到的不是單純的「懷舊風」,而是一條清晰的邏輯線:在數位攻擊手段不斷升級的同時,「降級」反而成了一種高明的戰略選擇。
Withington在談到烏克蘭經驗時問了一句關鍵的話:「如果人們無法使用那些早已視為理所當然的科技,會怎麼辦?」這句話的威力在於,它不是假設——對烏克蘭人來說,這是每天的現實。而對我們其他人來說,這或許只是一個時間問題。
未來,我們很可能會看到更多「混搭式」的資安策略:新舊並存,讓攻擊者難以預測。畢竟,當所有人都往左邊跑的時候,往右邊走的那個人,往往最安全。
本文改寫整理自公開新聞來源,原始報導由BBC中文發布。
常見問題 FAQ
「古老而安全」的意思是指任何舊技術都比新技術安全嗎?
不是。這套邏輯僅適用於「攻擊者已經轉移目標」的特定情境。舊技術本身可能漏洞更多,但因為使用者極少,駭客缺乏攻擊誘因,反而形成一種被動式安全。
企業應該刻意採用舊系統來避免被駭嗎?
完全不建議全面這麼做。Hyppönen明確指出,日常使用仍應選擇最新且完整修補的軟體。企業可考慮的作法是:將最機敏的資料與核心系統,部署在非主流的舊技術環境中,作為「深度防禦」的一環,而非取代主要安全架構。
磁帶儲存在現代企業中真的有實際應用價值嗎?
非常有價值。特別是面對勒索軟體攻擊時,離線存放的磁帶備份無法被遠端加密或刪除,是許多金融機構、研究單位與政府機關的標準實務。加上儲存成本相對低廉,它已重新成為企業備份策略中的重要選項。
「模擬式韌性」是什麼意思?
這個詞由英國智庫RUSI副研究員Thomas Withington提出,指的是在高度數位化的環境中,刻意保留或回歸使用非數位、類比式的工具(如紙本地圖、指南針、無線電信標),因為它們無法被電子干擾或網路攻擊影響,成為數位系統失靈時的關鍵備援。
我是個人使用者,該如何應用這套概念保護自己?
最簡單的應用是:降低你的數位顯眼程度。關閉不必要的定位服務、減少在社群平台公開個人資訊、使用非主流的電子郵件服務供應商,甚至考慮保留一支功能手機作為關鍵雙重驗證的第二通道。你不需要跑得比熊快,只要跑得比旁邊的人快就好。
※ 此篇文章由 AI 改寫或生成,內容僅供參考,可能存在錯誤或不準確之處。