revolutware

就普通人能看到的政府网站而言，相当一大批的政府网站连最基本的加密 http （https）也没有设置，使得用户在访问它们的过程中极易遭受各类网络攻击。更有甚者，未给网站配备域名，仅仅设置了 IP 地址，以为这样就不会暴露在公网上了。结果阻拦了不关心他们数据的普通网民，阻拦不了来窃取数据的溃客。

等上级部门查到他们的时候，就把责任推给“临时工”——当然，他们也的确雇佣了很多临时工来管理他们的网站，甚至接触他们的敏感数据，将如此重大的工作交给临时工来做，难道还不足以说明他们对网络安全的不重视吗？而从“临时工”的角度，他们又为何要认真做事呢？马马虎虎把老爷们糊弄过去，交差拿钱走人不香吗？只知外包工作的老爷显然不懂保密技术，既然如此，又何不偷偷埋几个方便日后潜入的后门呢？

他们不重视，可每天面对“商场如战场”的商业公司不得不重视，在和“友商”的“公平竞争”中要是不看好自己的商业机密，指不定哪天就被竞争对手“干趴下”了，为此商业公司大量使用加密技术，和用户对接的网站也要严加防范；普通用户同样也要重视，面对着纷繁复杂的社会，面对着充满各种诱惑、威胁的网络环境，他们哪怕为了人身、财产安全，也需要格外重视自己的隐私不被泄漏。商业公司和用户都很重视信息保密，他们之间的买卖、交易中也大量用到了加密技术。

而政府需要直接从商业公司那里收税，还需要让公民承担各种各样的义务。而政府在竞争对手和被统治者都大量使用保密手段的情况下，总该做些什么来保持其优势统治地位吧。为此主要有两个选项：

选项一：同样大量采用保密技术，不让商业公司和普通公民也知晓他们的秘密，快人一步行动；

选项二：继续不重视保密技术，但是也要让商业公司，让个人也没法使用保密技术。

很明显，使用保密技术就是能不让监视者知道秘密的，禁止保密是违反科学原理的。然而我们的政府却“毅然决然”地选择了选项二。自2019年以来颁布了一系列限制加密技术使用的法律，到了最近几个月还要求社交媒体运营商公开用户的 ip 属地，甚至到了他们自己的数据库大规模泄漏的时候，还不忘发布《互联网用户账号信息管理规定》[5]，要对所有用户发言实行不切实际的“先审后发”。当然，按照知乎网友的分析[6]，这种规定只会加速国内私有社交媒体平台的衰落。

最终政府的监控标准越来越严格，对普通公民使用加密技术的限制越来越多，但到头来，用户依然在使用加密技术，他们会把各种各样的加密技术应用放在合法的 tls 信道内部、或者隐写在多媒体文件的细节里，政府甚至都搞不清楚谁具体使用了什么加密技术。

政府自己一方面忙于阻拦其他人使用网络技术，一方面继续疏于网络安全建设。于是它们的数据库被世界各地各路溃客光顾，它们的网站被国内的临时工埋下后门，它们自己成了网络安全领域任人宰割，连嘴上号召的网络主权都守不住的电子“清政府”。

违反科学的做法一定会付出代价的，哪怕用暴力手段一时压制住了代价，也只不过是推迟了代价的到来。然而，被推迟的代价必然是加倍的代价。

[1]bbc对新疆文件的报道 https://www.bbc.co.uk/news/extra/85qihtvw6e/the-faces-from-chinas-uyghur-detention-camps

[2]新疆公安文件 https://m.cmx.im/@foner/10835735126646080

[3]IT之家 6 月 21 日消息称超星学习通泄漏的数据包括姓名、手机号、性别、学校、学号、邮箱等信息，共计 1 亿 7273 万条。 https://mastodon.social/@msd2/108519329692602679

[4]上海国家警察数据库泄露： https://breached.to/Thread-Selling-2022-SHGA-Shanghai-Gov-National-Police-database tor url： http://breached65xqh64s7xbkvqgg7bmj4nj7656hcb7x4g42x753r7zmejqd.onion/Thread-Selling-2022-SHGA-Shanghai-Gov-National-Police-database

[5]网信办发布《互联网用户账号信息管理规定》将于 2022 年 8 月 1 日施行 https://botsin.space/@solidotbot/108554512859038949

[6]知乎网友对网信办新规的分析 https://www.zhihu.com/question/538207120