# 橡胶管密码分析

> 无论你的加密算法多么复杂（AES-256、RSA），只要用一根橡胶管殴打持有密钥的人，或者威胁他的家人，他就会把密码告诉你

- ID: m00680
- 分类: decide
- 领域: 博弈论

## 定义

无论你的加密算法多么复杂（AES-256、RSA），只要用一根橡胶管殴打持有密钥的人，或者威胁他的家人，他就会把密码告诉你。脚手架作用：寻找系统外的短板。技术上的完美防御往往在物理世界的人性弱点面前不堪一击。在设计安全系统（或任何规则）时，必须考虑“人”这个最薄弱的环节，也就是社会工程学攻击。

## 机制

攻击的薄弱环节常在"人"而非算法——以胁迫获取密钥，揭示技术防御在社会工程面前脆弱。

## 练习

1）绘制系统信任与密钥持有链；2）定位人为短板；3）补强流程与人因；4）勿只堆砌密码强度。

## 脚手架用法

寻找系统外的短板。技术上的完美防御往往在物理世界的人性弱点面前不堪一击。在设计安全系统（或任何规则）时，必须考虑“人”这个最薄弱的环节，也就是社会工程学攻击。

[阅读网页](https://thinkingmodels.site/entries/detail/m00680)