資安小品

（示意情境，非真實事件）

這家五十人的軟體公司，郵件、文件、程式碼平台，都接上了單一登入。IT 很放心：有人離職，按一下停用，就全關了。

業務主管志偉離職那天，IT 按下了那一下。

可是志偉還用著一套報價系統，方案太便宜，不含單一登入，只靠帳號密碼。還有一套問卷工具，和一個用公司帳號授權過的名片 App。

兩個月後，報價系統的紀錄裡，出現了志偉帳號的登入。

是誰？為什麼？沒有人答得出來。因為當初開了哪些窗，只有志偉自己記得。

我以前以為，關了大門，屋子就安全了。後來才發現，真正讓人睡不著的，是那幾扇窗。

莊子說：「井蛙不可以語於海者，拘於虛也。」井底的青蛙看不見海，不是牠笨，是牠只看得見井口。

我們看得見的，也常常只是單一登入那一圈。