資安小品

（示意情境，非真實事件）

工程師阿峰，安裝了一個看起來很正常的開發套件。

裡面藏著一支竊取程式，會把家目錄裡的設定檔，打包，上傳。

幾天後，公司的雲端帳號裡，多了一把陌生的存取金鑰。

這家二十人的軟體新創，查到最後才知道：被盜的那把雲端金鑰，是阿峰兩年前建的，一直躺在本機的設定檔裡，權限，是管理員等級。

那些檔案，不在版本控制裡，所以大家覺得，很安全。

我以前以為，放在自己電腦裡，就是放在自己家。後來才發現，竊密程式最熟的，就是那幾個常見的路徑。

很少換，權限又給得大，公司也不知道，哪台筆電上，有哪些鑰匙。

鑰匙不要掛在門口，這是阿嬤都知道的事。可是在電腦裡，我們常把它掛在最顯眼的地方。