資安小品

（示意情境，非真實事件）

這家四十人的會計師事務所，做了很多功課。所有系統，都接上單一登入，也強制兩步驟驗證。

可是，某位同事的電腦，中了竊密程式。瀏覽器裡的登入狀態，被偷走了。

對方拿著這些登入狀態，從另一台電腦，打開了雲端硬碟裡的客戶報表。

系統沒有任何阻擋。因為對它來說，這就是一位已經驗證過的同事。

我以前以為，確認了「你是誰」，就夠了。後來才發現，還要問一句：「你用的，是哪一台電腦？」

沒更新的、沒加密的、防毒關掉的電腦，照樣能登入。IT 也不知道，是哪些裝置，在碰公司的資料。

莊子說：「名者，實之賓也。」名字，只是實際的客人。

帳號是名，坐在螢幕前的那台機器，才是實。