米克·海波寧（Mikko Hyppönen）是世界級的網路安全專家，他的日常工作就是在對抗最頂尖的駭客攻擊。但你絕對想不到，這麼多年來，他賴以維生的電子郵件軟體，竟然是一款早已停止技術支援、多數年輕人可能連聽都沒聽過的Eudora。
這不是什麼懷舊情懷。海波寧很清楚Eudora遠非完美安全，但當整個世界都往Hotmail、Gmail移動時，他意識到了一個關鍵轉折：駭客的雷達也跟著轉移了，根本沒有人再把Eudora當作攻擊目標。他把這套邏輯稱為「古老而安全」（security by antiquity），其他人則用「荒廢而安全」（security by obsolescence）來形容。
說真的，這聽起來完全違反直覺，對吧？我們被教育了幾十年，系統就是要更新、更新、再更新，軟體版本落後個兩年就等於把大門敞開給駭客。但海波寧的說法其實很殘酷也很現實：「絕大多數攻擊者都是想賺錢的罪犯，而把目標對準只有50人在使用的系統，對他們來說完全沒有意義。」
當GPS變成弱點，老舊無線電反而成了救命稻草
這樣的思維不是只在個人端游走。愛爾蘭航空管理局（Irish Aviation Authority）今年6月做了一個看似倒退的決定——他們放緩了淘汰地面無線電導航信標的計畫，選擇繼續讓這些老骨頭運作。原因很直接：近年來被捧上天的衛星GPS系統，被證明極易受到干擾。在關鍵的飛航安全面前，「老」不一定等於「不安全」，反而可能代表「經過考驗」。
英國智庫皇家三軍聯合研究所（Royal United Services Institute）的副研究員湯瑪斯·威辛頓（Thomas Withington）在烏克蘭戰場上也觀察到類似的現象。前線的軍人回頭使用紙本地圖、護貝地圖，搭配最傳統的指南針。他說了一句很直接的話：「這些東西無法被干擾。」在這個衛星訊號隨時可能被壓制的年代，這種「類比式韌性」（analogue resilience）反而成了最可靠的保險。
「蜜罐」實驗的意外啟示：為什麼沒人想攻擊舊系統？
加州大學戴維斯分校（UC Davis）的電腦科學家兼榮休教授馬特·畢肖普（Matt Bishop）有過一次經典的驗證。早在1990年代，他架設了一個刻意開放的系統——一種稱為「蜜罐」（honeypot）的誘捕陷阱，用來捕捉入侵者的行為。團隊一開始用的是舊版軟體，結果等了大半天，根本沒有任何駭客程式有興趣拜訪。直到他們把系統升級到新版，攻擊才如潮水般湧入。
畢肖普回憶這段經歷時說了一句：「我覺得這實在很有趣。」但這句話背後藏著一個值得深思的警訊：當我們一窩蜂地追求最新、最快的數位升級時，是否也同時把自己暴露在最大的攻擊火力之下？
回到海波寧的身上，他甚至認識有人還在用25年前推出的諾基亞（Nokia）9210「笨手機」（dumb phone）。塞班（Symbian）系統當然存在已知的舊漏洞，但重點是——已經沒有人再以它們為攻擊目標了。這是一種赤裸裸的安全權衡取捨：你要承受的是機率極低的系統漏洞被觸發，還是每天面對全球駭客對主流平台的虎視眈眈？
編輯觀點：從產業面來看，「古老而安全」絕非鼓吹技術停滯，而是提醒我們重新審視風險管理的優先順序。企業與個人在規劃資安策略時，不該將「更新」與「安全」畫上絕對等號。尤其對於關鍵基礎設施（如電力、交通、通訊）而言，系統的穩定性與可預測性，往往遠比華麗的新功能來得重要。與其盲目追新，不如務實地評估：我的系統需要什麼等級的防護？當主流系統遭受大規模攻擊時，我有沒有「退守」的替代方案？
被低估的古老技術：磁帶如何成為勒索軟體的終結者？
如果把目光從通訊延伸到資料儲存，你會發現同樣的故事正在上演。磁帶（Magnetic Tape）技術誕生於1950年代，多數人認為它早已走進歷史。但事實剛好相反：企業、研究機構甚至政府機關，至今仍大量依賴磁帶卷軸來保存最關鍵的數據。這些磁帶可以從系統中取出、封裝，運送到地底洞穴或改造過的礦坑——那是連最頂尖的駭客都碰不到的地方。
專門從事數據儲存的Quantum公司執行長休斯·梅拉斯（Hugues Meyrath）說了一句很直白的話：「勒索軟體可說是在過去10至15年間，讓磁帶技術得以延續的重要原因。」想像一下，當機構的電腦系統被勒索軟體鎖死，所有資料瞬間無法讀取時，那些存放在磁帶上的備份，就是最後那張可以翻盤的鬼牌。
更有趣的是，現在連經濟因素都在推波助瀾。隨機存取記憶體（RAM）這類不依賴磁帶的電腦記憶體成本持續飆升，讓磁帶的價格優勢又重新浮上檯面。畢肖普甚至用了一個幽默的比喻來強調磁帶的安全優勢：「其中一種攻擊系統的方法，是在停車場四處丟放經過動手腳的USB記憶棒。但你絕不會看到有人把磁帶丟得到處都是。」
當我們習慣的科技突然失靈，你有備案嗎？
接受BBC訪問的專家們最後還是補了一句：對一般人的日常使用來說，最新、最先進的技術通常還是最安全的選擇。但這個結論並不代表「新等於最好」——這當中的差距，是所有數位使用者都該留意的縫隙。
隨著網路攻擊和GPS干擾等威脅愈來愈複雜，威辛頓在烏克蘭戰場上看到的那種「類比式韌性」，或許不再是特例，而是我們必須開始思考的日常備案。就像他問的那個問題：「如果人們無法使用那些早已視為理所當然的科技，會怎麼辦？」
這個問題，值得你我在按下「更新」按鈕之前，停下來想一想。
你的手機裡有多少個應用程式？你的公司系統裡有多少個自動更新機制？如果下一次大規模網路攻擊鎖定的剛好是你正在使用的主流平台，你還有沒有第二條路可以走？或許現在就是最好的時機，重新盤點那些被你視為「過時」的工具，在某些關鍵時刻，它們可能是你最可靠的後盾。
本文改寫整理自公開新聞來源，原始報導由BBC中文發布。
常見問題 FAQ
「古老而安全」的策略適合一般個人使用者嗎？
不適合。對多數個人使用者來說，使用最新版本並定期更新仍是最安全的做法，因為個人裝置暴露在主流攻擊中的風險遠高於小眾系統。
哪些類型的系統或設備適合採用「荒廢而安全」的邏輯？
適合關鍵基礎設施、軍事通訊、航空導航、以及不需要對外連網的封閉式儲存系統，因為這些系統的穩定性與可預測性比新功能更重要。
如果我想提升個人的數位韌性，除了更新軟體還能做什麼？
養成重要的離線備份習慣（例如將關鍵文件存儲在實體硬碟或磁帶），並設定當主要通訊或支付系統失靈時的替代方案，如紙本地圖、現金或實體鑰匙。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
