零信任：你公司那台电脑，为什么越来越不信你了

周三下午，老周在工位上骂人。就三个字：又登录。

他要在外面给客户演示一份文件，结果公司电脑弹出来：请验证身份。手机验证码。验证码输进去，还得刷个脸。脸刷完，系统说，检测到你在非常用地点，请重新验证。老周差点把电脑扣在桌上。

我当时也没觉得这有什么稀奇。麻烦嘛，公司IT部门一向如此。后来跟做安全的朋友吃饭，他说这玩意儿有个名字，叫零信任。

我一听就乐了。零信任。零信任谁啊？信自己吗？

他说你别笑，你这半年被折腾的那一堆事，全在这三个字里。

以前的安全，是给公司砌一圈城墙

老一点的公司网络长什么样？你可以想象成一个院子。

外面一圈围墙，墙上一个门，门口站着保安。你刷卡进门，里面就随你走了。办公室随便进，打印机随便用，服务器文件随便看——因为你是进来的人。

这套逻辑用了二十多年。它有个前提：墙内是自己人，墙外是坏人。

企业边界防火墙内网外网结构示意图

问题是，这堵墙早就漏成筛子了。

员工在家办公，电脑连着家里的WiFi，那台WiFi上还挂着孩子的平板、老人的电视盒子。有人出差，在酒店大堂连了个不知名的热点。有人把文件拷进U盘，U盘插过一台打印店的电脑。还有人，就是简简单单点了一封伪装成工资调整通知的邮件。

墙还在。可围墙里面，早就混进了不该进来的东西。更糟的是，一旦有人从某个角落翻进来，他在里面几乎畅通无阻——因为系统里写的还是那句老话：内网，可信。

零信任的核心，其实特别土，土到不像个高科技词。

默认谁都不信。每次访问都验证一次。给的东西尽可能少。

就这三句。

你体会一下你现在住的那些新小区。大门有门禁，单元门还有一道，电梯要刷卡才能按楼层，进了自家门还得指纹。以前是进了大门就是自己人，现在是——你刚才刷过的卡，管不了下一道门。

不是保安不认你了，是规则变了。

放到公司里就变成了：你要看那份财务表，系统得先确认三件事。你是谁。你这台设备干不干净。你现在这个时间、这个地点，调这份文件合不合理。

三样都对上了，才给你看。而且只给你看那一份，别的一概摸不到。

有人会说这也太累了。对，确实累。

但你回想一下手机银行。异地登录会提醒你，换设备转账要人脸，大额操作要U盾。没人觉得这是银行不信任自己，大家只会觉得，嗯，这样挺好。

我原来以为零信任是某种软件。买个盒子，装上，完事。

不是。它更像是一种态度，一套做事的方式。你可以买一堆很好的产品，然后用法还是老一套——登录一次，然后一路放行到天亮。那等于白买。

我还以为零信任是把员工当贼防。

也不是。它防的其实不是人，是位置。过去我们相信的是你在哪——你在内网，你就是安全的。现在这句话不成立了。同一个办公室的两个人，一台电脑可能刚中了木马，另一台干干净净。它们坐在同一个工位上，凭什么待遇一样？

还有个常见的误会，觉得零信任就是不停地弹验证码，把人烦死。

说实话，真做得好，大部分时候你感觉不到它。它看的是一堆信号：设备是不是装了该装的、有没有异常、这次访问跟你平时的习惯差多远。一切正常，就悄悄放你过去。只有不对劲的时候，它才跳出来拦住你。

老周那天之所以被拦，是因为他站在一个从没去过的城市，用着一个陌生的网络，去拿一份他平时根本不碰的文件。放在任何一个正常的安全策略里，这三条加一起，都该拦。

我一直觉得，零信任最有意思的地方不在技术，在它的那句大白话：

别因为你进来了，就以为你能一直在里面。

这句话放在网络上成立，放在别的地方好像也成立。

当然它也不是免费的。它会让系统变复杂，会让IT部门工作量暴涨，会让习惯了一路畅通的人浑身难受。小公司硬上，可能比不用还乱。

不过话说回来，这几年你会越来越多地在生活里碰到它的影子。手机换设备登录要验证，网盘分享链接设了有效期，智能摄像头每隔一段时间就把你踢出去重新绑定。烦归烦。

可换个角度想，这些东西存在的理由，和你家门口那道锁是一样的。

不是因为你信不过自己家人。是因为外面确实有人，一直在试着推门。