我們怎麼安全地測一個可疑的工具
用一間沒有門的玻璃實驗室,先看它,再開它。
1有人說:這個箱子可能有壞東西
同事叫我們「拿來測自己的機器」。但它自己就可能不乾淨。
2蓋一間沒有門的玻璃房
它跟公司網路、網際網路之間,什麼線都沒有接。
3房裡放兩個人:做事的、盯著的
工具房想「對外喊話」,聲音只會傳到看守房,看守房把每一句都記下來。
4打開箱子前,先驗貨
確認它就是公開、對得上的那一個。沒看出已知的壞東西。有一小塊底層看不到,我們寫下來並接受。
5東西只用「單向送貨窗」送進去
像餐廳的送餐口:只進不出,裡面沒辦法偷偷寄東西回來。
6演練:按下紅色按鈕會怎樣?
我們先練習「緊急關掉」,再練習「回到乾淨的備份」。兩個都成功。
7第一次打開:不給鑰匙、不開門
它醒來了,但沒有鑰匙可以「思考」,所以只是坐在那裡。
8看守房聽到了聲音,是誰在說話?
把箱子關掉之後,聲音還在。所以是房子自己在對時間、找更新,不是箱子。
9先錄房子的聲音,再開箱子,比對
第一次只有房子,第二次加上箱子,各約 20 分鐘。清單外的聲音是 0。
10目前的結論
壞暗門是「等人敲門」才動的,我們沒敲,它本來就安靜。
還沒有接上任何金鑰,也沒有測任何真實目標。「安全」要等更多關卡才能說。
11下一步:要開一扇門,只給一個人
ARTEX 要用網頁操作,所以得開一扇門。那正是有暗門紀錄的地方,要先用另一個房間試著敲門,確認只有操作室進得來。