 科技 2016/9/1
我学了一天开锁，脑子里想的却都是数字安全多伦多市区一所古老教堂背后的巷子里藏着一个叫 Site 3 的创客空间：两层楼的空间内塞满了工作台、怀旧游戏机、艺术项目、人体模型，还有一个能把人的粪便烧成灰的焚烧厕所。Site 3 里没有自来水，而且在我拜访期间，这儿的厕所也坏了。
Site 3 创客空间。我们本想撬前门的锁，但专家们说开锁的核心准则之一就是：不要开一个你必须要用到的锁。图片来自作者 每个月，Site 3 都会举办一次 TOOOL 大会（The Open Organization of Lockpickers，开锁匠开放型组织），参与者是来自北美和其他地区的开锁匠，他们致力于实现 “具有安全性的开放” —— 以开锁的方式，我是说，开一把 “物理锁”，就是那种在你出门时帮你把住前门、在你把自行车扔街上时保证它不被别人骑走的锁。我们花了不少时间担心我们的数字安全（尽管大部分人一边担心一边还在用愚蠢的密码），但在那之前我们还有物理安全需要考虑，而这两者之间其实 有不少重叠之处。 只有当你试着去开一把锁（或者去破解一个密码或加密算法）的时候，你才知道它究竟有多安全。最近我跟着 TOOOL 学开锁，结果发现很多我们依赖的锁惊人地好开，就跟烂密码似的，而我们居然还理所当然地信任它们，以为它们能保障我们的人身和财产安全。 雅各布·波登（Jacob Botden）是 Site 3 的一名成员，也是多伦多 TOOOL 的组织者。他在楼上会见我，他的桌子上散着一堆练习用的锁，包括挂锁、你家前门用的锁，以及一个透明锁 —— 他插入钥匙扭转的时候，我能看到里面的锁簧在动。他还带了些简单的工具，比如几根扭矩扳手（基本上就是个简陋的 S 型金属片），还有一个撬棍（看起来就像把末端带钩的薄锉刀）。
锁和开锁工具。摄影：托马斯·乌尔维纳（Tomas Urbina） 波登和我说，“当你开始撬一把锁的时候，你就会发现有些锁很差劲，而有些很不错。这其实和开锁无关，我们主要是想全面地了解锁的安全性。” 他之前和公司里监管数字安全的技术猿们聊天，这让他开始琢磨他办公室的物理锁和别的安全问题。 现在很多人都跟波登有相同的爱好。在最近举办的多伦多创客节上，有七八百人过来 跟 TOOOL 练习开锁，其中还有不少小朋友和青少年。 开锁全凭你使用手中开锁工具的感觉，这要求你既专注又放松，像是一种有意识的走神 —— 波登喜欢边看电视边练习。 我们开始着手开一些锁。我挑了一个最基础的，那里面只有一个锁簧（一栋房子前门的标准用锁有五个锁簧，工业锁则会有六个甚至更多）。按照波登向我演示的方式，我往锁里插入了一个扭矩扳手，开始轻微用力，然后向锁眼里滑入一根撬棍，好把锁簧向上抬。喀哒一声，锁开了；我感到了极大的满足。 波登为我喝彩。每当有人打开一把锁时，他们就大喊：“开了！”
作者（左）和波登正在开锁。摄影：托马斯·乌尔维纳 我再接再厉，挑战两锁簧锁 —— 撬的方法完全相同，只消把锁簧抬上再压下。我花了一点功夫，锁又被打开了。我重复了一次又一次。 不用钥匙来开锁是一件特别酷的事情。然而波登解释说，每位有责任心的开锁匠（包括 TOOOL 的成员）都必须遵守两条准则。第一条是别去开那些不属于你的锁，因为那样你可能会被判 “非法侵入” —— 虽然目前在安大略省随身携带开锁工具并不违法，但据波登所说，如果你携带这些时被抓并涉嫌犯罪，你受到的刑罚可能会加重，就如同你打人被抓时，警察发现你随身带了大锤或是撬棍。 “第二条准则是，不要拿你必须要用到的锁来练习。” 因为锁是会被磨损的。 每当 TOOOL 成员找出一把锁的漏洞时，他们就会通知制造商 —— 某些 Kryptonite 自行车锁用一支空心圆珠笔 就能打开，不过 Kryptonite 已经 撤下了不合格的锁 并升级了设计。还有那些用一个指甲盖大小的 金属垫片 就可以撬开的挂锁（在拜访 TOOOL 期间，我用垫片把挂锁成功撬开了好几次），这种垫片你可以从啤酒易拉罐上扯一个，也可以在网上买到，这导致现在的挂锁品牌都宣传自己 “防垫片撬”。
练习用锁。我选了有两个锁簧的 “基础2号”。图片来自作者 波登形容道，“一个便宜的锁就像是一个不走心的密码，如果你花五块钱买把锁，你是买不来安全的，如同你下的免费 app 没有安全性保证一样。加入 TOOOL 这样的组织，挑战几把锁，你就会知道什么是好的安全性 —— 这就好比你自以为发明了一种无人能破的加密算法，但直到真的有人尝试挑战却不成功的那一刻，你的自信都是虚的。” |
|
|
