資安小品

（示意情境，非真實事件）

那一天，還沒結束。

我們還有另一把雲端鑰匙，也在那批外洩範圍裡，一直到那天早上，都還有效。

一筆一筆查紀錄，確認這段時間，資料沒有被讀走，也沒有被改過。

照理說，可以收工了。

可是那個帳號有前科，就是第一則，那趟旅行。既然都進來了，就順手確認，那件事結束了沒有。

它沒有結束。

那台會生管理員的機器，早就刪了。可是它當年生出來的那個使用者，還在。一年多來，一直掛著寄信的權限。

當年我們拿掉它的管理員權限，停用了它的鑰匙，看起來，它什麼都做不了。可是，我們沒有刪掉它。

我們清掉的是「能力」，不是「身分」。一個還在的身分，隨時可以被重新賦予能力。

老子說：「慎終如始，則無敗事。」最後一步，要像第一步一樣小心。

我以前以為，資安比的是速度。後來才發現，駭客不吃「速」這一套。

莊子講過一隻木雞。訓練到最後，牠看起來像木頭做的，別的雞一看到牠，轉頭就跑。贏的，不是最快的那一隻，是最定的那一隻。

刪掉函式，不等於刪掉身分。換掉位置，不等於換掉鑰匙。事情做完，不等於事情結束。