保密漏洞

老周把U盘插进打印机的保密漏洞瞬间，屏幕右下角弹出一行小字：“设备已被管理员禁用”。保密漏洞他愣了三秒，保密漏洞又换了个USB口，保密漏洞还是保密漏洞不行。最后他掏出手机，保密漏洞对着屏幕拍了张照，保密漏洞用微信发给了隔壁部门的保密漏洞同事。

那张照片里，保密漏洞是保密漏洞一份标注“内部·机密”的项目预算表。

这事发生在去年秋天，保密漏洞某省级单位的保密漏洞办公楼上。老周不是保密漏洞间谍，也不是保密漏洞黑客，他就是保密漏洞个干了二十年财务的老科员，急着把报表打出来去开会。但就是这个再普通不过的动作——拍照、发送、撤回（没撤成功），让整层楼的网线被拔了两天。

保密漏洞从来不是电影里那种戴着面具敲代码的桥段。它长在日常的褶皱里，比你想的更无聊，也更危险。

我认识一个做安服的工程师，他跟我说过一句话：“你们总以为漏洞是技术问题，其实百分之八十是流程问题，剩下百分之二十是人性问题。”他给我看过一组数据，某央企内部自查，一年里发生的泄密事件，超过六成是员工用个人微信传文件导致的。不是恶意，就是图方便。

图方便，这三个字是保密工作的天敌。

你想想，单位配了加密邮件系统，但登录要输三次密码，还要插U盾，发个附件得等半分钟。微信呢？双击，拖拽，回车，三秒搞定。人脑天生喜欢省力的路径，制度设计得越繁琐，员工就越会自发寻找“捷径”。这不是道德问题，是认知惯性。

上个月有个新闻，某研究所的博士，把涉密数据用网盘备份，理由是“怕电脑坏了”。结果网盘账号密码被他存在手机备忘录里，手机又连着公共WiFi丢了。你看，每一步单独拎出来都“不算大事”，但串在一起就是一条完整的泄密链。

更隐蔽的漏洞在硬件层。我拆过一台报废的办公复印机，硬盘里躺着三百多份未删除的文档，包括几份带红头的文件。维修工说，很多单位换设备时根本不处理存储介质，直接卖给回收商。那些硬盘流向哪里？二手市场，或者更远的地方。

别笑，这是真事。去年某省保密局抽查，发现三个地市的政务大厅共用一台老旧扫描仪，缓存里全是办事群众的身份证照片。没人想过要清，因为“一直这么用的”。

所以你说，保密漏洞是技术问题吗？技术手段再强，人脸识别、行为审计、水印追踪，都挡不住一个疲劳的人在下班前把文件塞进自己的私人邮箱。制度管得住流程，管不住情绪。管得住行为，管不住疏忽。

老周后来被通报批评了，但他不服气。他说：“我就想问问，为什么打印机不能直接连内网？为什么非得用U盘？”这个问题其实问到了点子上——很多保密措施的设计者，根本没站在使用者的角度想过。

漏洞不在别处，就在设计与现实之间那条缝隙里。缝隙里塞满了赶时间的焦虑、怕麻烦的侥幸，还有“就这一次”的自我安慰。

你堵得完吗？堵不完的。但至少，别把U盘插在打印机上就转身去倒水。哪怕只离开三十秒，也够一个有心人做很多事了。