根据Bruce的观点，复杂的计算机系统始终存在可被攻击的弱点，软件、系统、硬件设施、人、企业活动等都是构建安全系统的要素。本书分为8章，分别从技术、心理、政策等不同的角度分析安全的特点。Bruce的见解独到、观点深刻、文笔精湛，影响了全球的安全研究者与实践者，只要你的喜好中包含安全，此书就值得你阅读。

引言 我喜欢写短评。我喜欢短评的长度： 600到 1200字的字数是我最喜爱的；我喜欢短评的格式：用一个严格的论据来证明一个特定的观点；而且，我喜欢短评的风格：我擅长向大众解释复杂的话题。写一本书通常需要付出更多，不仅仅篇幅更长，写书所花费的时间也更长。而短评不同，我可以在一个灵感到来的清晨完成一篇短评，并且顺利的话第二天就能发表出去。 当然，并不是每次都那么顺利。一些短评比较难写，一些十分难写。我喜欢在写一个话题之前考虑几天，也就意味着在发生了一个新事件之后，我通常不会第一时间做出评论。编辑们当然痛恨这一点，他们渴望得到一些能跟上最新动态的东西。 但是写作还是我所擅长的事情，也是我一直在做的事情。自从 1992年以来，我为各种出版物撰写了大约 500篇短评、专栏和文章。这些文字都可以从我的网站——www.schneier. com上找到——这些文字也被整理成两部著作。第一部著作 Schneier on Security中涵盖了自 2002年 4月至 2008年 2月的作品。而本部著作包含了自 2008年 3月至 2013年 6月的作品。 整体回顾一下我的作品，我有一些经验、一些观察，以及对于想要出版自己作品的人的一些忠告。虽然我的作品主要与安全有关，但这些建议大多数都是通用的。 .观点是廉价的。CharlesMcCabe的名言提到“任何呆子都能够认识事实，但是提出观点是一门艺术”。他的说法是正确的，但是却并不意味着所有呆子都没有观点。在互联网上，到处都是各种各样的观点。我很少能够从写短评中获得报酬。不过有几年 Wired付钱请我为他们撰写一个专栏，那是一段有趣的时光，不过最后他们也意识到没必要为我付钱，因为不管怎样我都会继续写作。并不是说把想法写出来赚钱不可能——当然是可能的——只是现在越来越难，越来越少见。 .说服别人是很困难——也很少见的。我的目标是撰写有说服力的短评，但是我怀疑这些短评能不能实际上说服别人。通常是，那些已经认同我的观点的人在阅读我的文章，他们试图用一些新的方式理解问题，或者发现一些新的说服别人的说辞。 .很难不重复自己的观点。我为不同的读者撰写，通常又是关于类似的话题。我常常重复自己的观点。如果我喜欢一个句子，我会重复使用。如果对于一个话题有一段很好的说法，我也会重复使用。我曾经半业余地写餐馆评论，我常常会抱怨用来表达“这个很好吃”的方法多么贫乏。在我的安全类文章中，这个问题并不严重，但是有时还是觉得表达方式不够用。 .故事在重复。一次又一次，我 5年或者 10年前撰写的短评，又与一些新事件有关。我 2001年撰写的关于数据挖掘的文章，在波士顿马拉松爆炸案发生之后又变得重要。 1998年撰写的关于指纹扫描的文章，在苹果公司发布带有指纹扫描的 iPhone时又引起讨论。 2008年撰写的关于某国网络攻击的文章，自从发表之后，隔段时间就被提起。体育运动中的药物检测、 TSA安全、隐私的价值、无处不在的监控，以及针对个人枪击犯罪的安全，这些话题都一次又一次地在新闻事件中得到关注。有时候我找出一篇旧文章，加入一些新的介绍信息，然后重新发表。不过大多数时候我都会尝试找到一个新观点。我不喜欢重复旧事情，即使这些事情又变成新的。 .编辑的改编。有些时候他们只是稍微改编一下，但是大多数情况下他们改动很多地方。有些时候他们的改动是对文章的提高，但是有些时候他们的改动只是让文章变得不同。可以拒绝对文章没有提高的改编。有一次我拒绝一个出版商发表我的文章，因为他们对内容做了太多更改，而且拒绝改回原样。在编辑改动太大的时候，有时候我甚至希望撤回我的稿件。 .标题不是你的问题。标题并不是由评论作者来决定。如果比较幸运，你能够在出版前知道标题，但是很可能不知道。标题是出版商吸引读者阅读你文章的媒介。因此，标题通常比你认为的更加情绪化，或者更加简单，缺乏描述。随他去吧——你无法改变这一点。 .链接会失效。这很让人沮丧，链接会失效。文章中包含的一些链接，可能一段时间之后再去访问，会返回一个“页面无效”的错误。在我上一部短评集中，我在最后包含了大量链接。我也打算在这本书中这样做，但是检查链接的时候，发现几乎十分之一的链接都已经失效了。其实这些文章并不久远，最远的不过是 6年前的文章，最新的是最近撰写的。 .难免犯错。不要害怕承认错误。如果你是对一些实时发生的事情写一些评论，你的文字中有时候会出现一些错误——关于事实、逻辑、结论、观点的——几乎所有事情都有可能出错。出现错误时，承认这些错误。不要推诿，不要找借口，承认犯了错，你会感觉更好，而且你的读者也会更加尊重你。 .观点也会改变。不要害怕你想法的改变。如果你写的东西是关于持续很久的事情的，你的想法可能会改变。可能你发现了新的事实，使得你得出不同的结论。可能你会从新角度思考问题，因此得出不同的结论。这不是问题，只要解释清楚就可以。John Maynard Keynes曾经说过：“当事实改变时，我改变我的观点，先生，您呢？”千真万确。 .你写的要能够被读者读到。世界上充满了很多有好想法的人，但是他们从来不把这些想法写出来扩散出去。我对于写作的第一条原则就是，如果不先写出来，就没办法改进。因此，先写出第一个版本。这真的是唯一的方法，能让你意识到你论证中薄弱的部分。（世界上也有很多把糟糕的想法扩散给大家的人，但这是另外一个问题。） .试读的读者很重要。积累一些稳定的试读读者。在文章发表前，找越多的人进行试读，你的文章就会写得越好。不要害怕批评。把你的自尊心从写作中驱离出去，这是接受批评的关键一点。然后试着去理解并利用这些评论。不能让你的自尊心干扰你理解试读读者给出的评论。我是这样认为的，不管怎样，大家总会批评我的作品，如果是在草稿阶段批评，我还有机会在出版前进行修改。几乎我的所有作品在早期的草稿阶段都得到过读者的评论，并依据评论做了修改和提高。如果没有这些修改和提高，我的一些作品可能会十分糟糕。 在撰写一本书的时候，感谢那些阅读并提出评论的人很容易。但如果是短评，就不可能像写书一样。因此在这里，在这本短评集中，我感谢所有曾经对我的短评文稿提出意见的人： David M. Perry, Greg Guerin, Steve Bass, Bill Herdle, David Prentiss, Vicki Laidler, Stephen Leigh, Moshe Yudkowsky, Jon Callas, Doug Whiting, Stefan Lucks以及 Jesse Walker。如果我不小心漏掉了哪位的名字，在此进行道歉。我没有做记录记下每个人，我知道我也没有记住每一个人。 最后，欢迎阅读我的第二部短评集。我想，每个人在这里都能够根据自己的喜好学到一些东西，只要是喜好中包含安全：技术和安全，经济和安全，心理和安全，政治和安全。我会继续写作，并且可能在 5年或者几年之后出版第三部短评集。感谢你的阅读。 Bruce Schneier

目录 引言 iii 第 1章 商业与经济安全 1 整合：灾祸还是进步 1 预测：RSA会议规模将如同泄了气的气球般缩减 2 如何销售安全 4 人们为何甘冒风险 4 怎样营销安全理念 5 为什么我们接受传真签名 6 LifeLock公司的经验和教训 8 问题在于信息的不安全性 11 安全ROI，现实还是想象 12 数据规则 13 购者自慎 14 社交网站风险 15 你知道你的数据在哪里吗 16 信任云的时候要当心 18 完美的访问控制是否可能 19 记者的新媒体生存之道 21 安全和功能蠕变 22 雇佣黑客的风险衡量 23 公司应该牺牲安全进行IT消费化吗 24 漏洞市场和安全的未来 26 如果你想成为一个安全专家 27 谈到安全，我们又回到了封建社会 29 宣誓效忠的便利 29 好的、坏的和丑陋的 30 在封建制网络下，你无法控制安全 31 第 2章 犯罪、恐怖主义、间谍活动和战争 35 美国的困境：安全漏洞，修复还是利用 35 摄影师真的是一个威胁吗 37 摄像头没有保护我们的安全，但摄像头无处不在 38 经典的中间人攻击是如何拯救哥伦比亚人质的 40 如何创建完美的虚假身份 41 对安全的迷恋，是让我们安全的一种普适方法 43 低效恐怖分子的七大特征 44 为什么安全真正的代价由社会来买单 46 为什么技术手段无法阻止身份盗窃 47 恐怖分子可能使用谷歌地图，但是不应该因为恐惧而禁止使用 49 阻挡一个网络黑客 50 一个企业罪犯利用了市场的缺口 52 对生物恐怖主义的恐惧在毒害我们的思想 53 提高文书工作出错的代价能够提升准确性 55 所谓的网络战争是虚张声势 56 为什么对敌人画像成为儿童的游戏 57 安全剧场之外 59 感受和现实 59 拒绝被胁迫 60 当今，冷战加密并不现实 62 人像刻画让我们更不安全 63 解决情报失效 64 监控视频不会让我们更加安全 65 扫描器和传感器是保障地铁安全的错误方法 67 预防拥挤区域中的恐怖主义攻击 68 恐怖攻击都发生在哪里 69 很难进行 69 恐怖分子越来越少 70 小型攻击事件没有价值 70 考虑最坏的情况让我们变成了傻瓜，而非更安全 71 “网络战争”威胁被大肆炒作 73 网络空间战争和未来的网络空间对抗 74 为何恐怖警报代码没有意义 76 对罕见风险的过度反应 77 网络空间军事化的危害大于利处 79 波士顿马拉松爆炸：冷静并坚持 80 FBI与CIA之间为何不进行连接 82 FBI新的窃听计划对犯罪分子是重大新闻 84 美国的进攻型网络战争策略 86 第 3章 安全的人类因素 89 安全问题造成的安全漏洞 89 丢失设备时，真正的损失是其中包含的数据 90 陌生人的好意 91 责怪用户很容易，但最好是绕过他们 93 自强制协议的价值 94 在IT安全中，声誉就是一切 96 何时更换密码 97 大想法：Bruce Schneier 99 信任世界里的高科技欺诈 101 发现欺诈者 103 Lance Armstrong以及专业赛事作弊中的囚徒困境 105 违禁药物的竞赛作为一种囚徒困境 106 不断进化的问题 107 测试和执行 107 信任和社会 108 宗教选举有多安全 110 公众舆论的法庭 113 安全意识培训 115 新形式的信任 117 第 4章 隐私与监管 119 “透明社会”的神话 119 们的数据，我们自己 121 短暂对话的未来 122 如何防止数字窥探 124 隐私的架构 125 在坚持不懈的时代的隐私 127 我们应该对互联网的在线隐私有所期待吗 129 未经核实但记录在案 130 Google和 Facebook的隐私假象 132 互联网：匿名永远存在 134 社交网络数据的分类 136 监测众包的困难 137 互联网是充满了监视的王国 139 监管和物联网 140 政府的秘密和对告密者的需求 143 在起诉之前，调查政府 145 第 5章 安全心理学 147 安全的思维方式 147 安全中感觉和现实的区别 149 人类大脑如何看待安全 151 风险管理有意义吗 152 Conficker病毒是如何入侵到人类的 154 科幻小说作者如何帮助或破坏国家安全 155 隐私显著性和社交网络 157 安全、团队规模和人类大脑 158 人们了解风险——但是安全人员了解人们吗 160 自然的恐惧延伸到在线行为 161 第 6章 安全与技术 163 安全漏洞研究的道德准则 163 我已看到未来：它有一个切断开关 164 软件制造者应该承担起责任 166 从 DNS错误中获得的教训：补丁是不够的 167 为什么长期看来公开安全设计细节会使所有人更安全 169 波士顿法院对“完全公开”的干预令人失望 170 量子密码：它很棒但是毫无意义 172 密码是不能被破解的，但是我们怎样选择密码则可以被破解 173 美国下一个顶级的哈希函数即将出现 174 老虎使用气味，鸟类使用声音——生物识别技术是动物的本能 176 秘密的问题是：为什么信息系统使用不安全的密码 177 密码隐藏的利弊 179 技术不应该让老大们抢先一步 180 开锁和互联网 182 为恢复对文件的控制，我们与Facebook和其他公司的战斗正式打响 183 取消认证的困难 185 病毒死了吗 186 病毒和协议造成的恐慌每天都在发生，但不要让这困扰你 187 用密码来保护现代网络是失败的 189 Stuxnet病毒背后的故事 190 软件系统的危害 193 科技的变化如何影响安全 194 安全工程的重要性 195 监控技术 197 当技术超越安全 198 反思安全 199 第 7章 旅行与安全 201 携带笔记本电脑和掌上电脑跨境 201 TSA的无效身份证规定 202 两种机场违禁品 204 改进机场安检 205 出国时，笔记本电脑的安全 206 攻破机场安全区域 208 停止航空安全的恐慌 209 浪费金钱和时间 211 为什么TSA不能退缩 212 机场麻烦简要分析 214 第 8章 安全、政策、自由和法律 217 为下一任总统提醒：如何让网络安全走上正确的路 217 CRB检查 219 国家数据违规通告法案：有效吗 220 如何确保策略数据库的安全 222 激励措施是如何导致糟糕的安全决定的 223 应该取消“隐私期待”测试了 224 谁应该主宰网络安全 226 协作，不过责任分别承担 228 “零容忍”也就意味着自由 229 政府应该禁止代码开发外包吗 231 安全违规的惩罚 232 网络关闭开关提议出现的三个原因 233 网络无边界 234 无法预测的影响 234 安全缺陷 234 网络嗅探是一个危险的行动 235 隔离受感染的计算机计划 237 关闭华盛顿纪念碑 239 白名单和黑名单 241 让医学研究更加安全：从网络安全的角度来看 242 恐怖要付出代价，但必须落实归责 245 权力和网络 246 在新的网络国度中隐藏着危险 248 IT的压迫 250 公开/私人监控合作 251 透明性和可追责性不会对安全造成损害，反而十分重要 252 夸大恐怖威胁是明智的政治举措 254

译者英文水平极高，汉语写作水平也很高，且长期从事安全事务的研究，对相关领域了解很深入，相信本书是一本高质量的好书。