看冊

奇幻熊在網路釣魚：為何網際網路如此脆弱？駭客如何利用人性竊取機密，以及我們如何更安全 - 史考特．夏皮羅...

原本是為了更了解資安議題及相關防範措施而入手的書。不過其實本書大多數時候在討論駭客側寫與他們使用的手法，而這個手法不僅止於系統程式碼層面，更多是人類心理或行為的漏洞(人類的理性和抽象行為準則)。

本書國際間的間諜行為著墨在俄羅斯對美國大選的干預，種種手法在台灣也是很有既視感……

在建立資安的基礎知識與防護意識上很推這本書，畢竟網路上的一切最終回歸物理運算，而做出機器人的駭客也是人，是人就會有私心、會有思想影響各種決策乃至於寫出的程式碼與犯罪手法。

最後有提到可能的對應策略—「總之，真正能夠守護資安的，其實是我們的政治決策。」，但我認為可能最終還是要回歸每個人都必須對自己給出去的資料、造訪的網站、甚至自己的電腦有所警覺。

「真正的問題不是「網際網路為什麼不安全？」，而是網際網路的端點──也就是電腦──為什麼不安全？」
「更衰的是，驅動程式明明是別家廠商寫的，人們遇到著名的「藍色畫面」卻都會來罵微軟。」
「別忘了SecureWorks發現的一萬九千多個Bitly短網址。這些證據有兩個解釋：⑴ 在這一整年裡，有個神秘組織一直在幫奇幻熊幹這些複雜又容易惹麻煩的事情，然後駭進民主黨，再把一切怪給奇幻熊；⑵ 就是奇幻熊幹的。如果你覺得解釋⑴比較有可能，我勸你趕快去念哲學，一定會大有成就。」