# 叫“安全”的，不一定安全

- 作者：刘学文
- 发布时间：2014-01-17 10:49
- 原文：https://www.ifanr.com/dasheng/396367

[![leak](https://s3.ifanr.com/wp-content/uploads/2014/01/leak.jpg)](https://s3.ifanr.com/wp-content/uploads/2014/01/leak.jpg)

安全套都不是百分百安全，更何况顶着“安全”之名的各种安全控件。

一位从事安全行业，微博名为“[tombkeeper](http://weibo.com/1401527553/AsonC58NF?mod=weibotime)”的业内人士在讨论那些打着“安全”旗号，但一点儿也不安全的产品时说：

> “我见过不只一家银行的”安全插件“安装后把 IE 的安全级别改为最低，然后随便哪个网站都能无声无息地随便给你装随便什么插件。”

对于大多数用户而言，BEAST、CRIME、Padding 这些名词非常陌生，而“安全”二字有时候则是一颗含有马兜铃酸的定心丸，仿佛只要有了一系列的安全产品，自己的电脑和财产就可以百毒不侵。

殊不知，正式这样一些“安全”产品，不知不觉地掘开安全漏洞，安全无小事，也不要轻信“安全”这两个字，有意无意，狼总喜欢披着羊皮。