​ก่อน​อ่าน

​วิศวกร​ที่​ออกแบบ​สะพาน​รู้​ว่า​ต้อง​เผื่อ​เท่าไร ​เขา​มี​ตัวเลข ​มี​ตาราง ​มีประวัติ​ของ​สะพาน​ที่​พัง​มา​ก่อนหน้า​ให้​เรียนรู้ ​และ​การเผื่อ​ของ​เขา​ได้ผล​จริง ​สะพาน​เกือบ​ทุกแห่ง​ใน​โลก​ยืน​อยู่​ได้​เพราะ​วิธี​คิด​แบบนี้ ​ทีนี้​เอา​วิธี​คิด​เดียวกัน​ไป​ใช้กับ​รหัสผ่าน ​กับ​เซิร์ฟเวอร์ ​กับ AI agent ​ที่​อ่าน​อีเมล​แทนคุณ ​แล้ว​มัน​จะ​พัง ​ไม่​ใช่​เพราะ​เผื่อ​น้อย​ไป ​แต่​เพราะ​มัน​เป็นปัญหา​คนละ​ชนิด

​ความต่าง​อยู่​ตรง​เดียว ​แรงลม​ไม่​เคย​อ่าน​แบบ​ก่อสร้าง​ของ​คุณ ​มัน​ไม่​รู้​ว่า​เสา​ต้น​ไหน​บาง ​มัน​ไม่​รอ​ให้​ฝนตก​ก่อน​ค่อย​พัด ​มัน​มา​แบบ​เดิม​ทุกครั้ง ​ส่วน​คน​ที่​อยาก​เข้า​ระบบ​ของ​คุณ​อ่าน ​เขา​หา​จุด​ที่​บาง​ที่สุด​โดยเฉพาะ ​และ​ถ้า​คุณ​เสริม​จุด​นั้น ​เขา​ก็​ย้าย​ไป​จุด​ถัดไป ​ส่วน​เผื่อ​จึง​เป็น​กันชน​ใน​โลก​หนึ่ง ​และ​เป็น​แค่​ตัวเลข​ที่​ถูก​วัด​แล้ว​เดิน​อ้อม​ใน​อีก​โลก​หนึ่ง

​เล่ม​นี้​คือ​ห้าสิบ​สี่​เรื่อง​ที่​พา​ไป​ตาม​เส้น​นั้น ​จาก​ค่า​ความปลอดภัย​ที่​วิศวกร​ยุค 1850 ​คิด​ขึ้น​มา ​ผ่าน​สะพาน​ที่​บิด​ตัว​จน​ขาด ​เรือ​ที่​มี​เรือชูชีพ​เกิน​กฎ​แต่​ไม่​พอ​สำหรับ​คน​ครึ่ง​ลำ ​กุญแจ​ที่​ถูก​สะเดาะ​ต่อหน้า​คนดู​ใน​ปี 1851 ​รหัส​ที่​ชื่อว่า​ถอด​ไม่​ได้ ​หนอน​ตัว​แรก​ที่​วิ่ง​ข้าม​อินเทอร์เน็ต ​ไป​จนถึง​เครื่องมือ​ที่​คุณ​ใช้​อยู่​ทุกวันนี้​ซึ่ง​อ่าน​คำสั่ง​จาก​คนอื่น​ได้ ​แต่ละ​เรื่อง​จบ​ใน​ตัว ​มี​วันที่ ​มี​ตัวเลข ​และ​มีชื่อ​ของ​สิ่ง​ที่​พัง ​เปิด​ตรงไหน​ก็​อ่าน​ได้

​สิ่ง​ที่​เล่ม​นี้​ไม่​ทำ

​ไม่​มี​โค้ด​โจมตี ​ไม่​มี​ขั้นตอน​ที่​เอา​ไป​ทำตาม​ได้ ​ทุก​กลไก​ใน​เล่ม​อธิบาย​ระดับ​แนวคิด​เท่านั้น ​เพราะ​จุดประสงค์​คือ​ให้​เข้าใจ​ว่า​อะไร​พัง​และ​พัง​เพราะอะไร ​ไม่​ใช่​ให้​ใคร​ทำซ้ำ

​ตัวเลข​ที่​เล่ม​นี้​ปฏิเสธ​จะ​พิมพ์ ​และ​ทำไม

​เรื่อง​ความมั่นคง​ปลอดภัย​มี​นิสัย​แย่​อย่างหนึ่ง ​คือ​ตัวเลข​ความเสียหาย​ถูก​เล่า​ต่อกัน​จน​ไม่​มี​ใคร​จำได้​ว่า​ใคร​พูด​ก่อน ​พอ​ไล่​กลับ​ไปหา​ต้นทาง​จริงๆ ​มัก​ไม่​มี​อะไร​อยู่​ที่นั่น

​ตัวเลข​เจ็ด​ตัว​นี้​ค้น​แล้ว​ไม่​พบ​แหล่ง​ชั้นต้น — ​ความเสียหาย​จาก​หนอน Morris ​หนึ่งร้อย​ล้าน​ดอลลาร์ · ​การโจมตี Dyn ​ที่ 1.2 ​เท​รา​บิต​ต่อ​วินาที · Stuxnet ​ใช้ zero-day ​ห้า​ตัว · Log4j ​มี​ผู้ดูแล​สาม​คน · SolarWinds ​ถูก​เจาะ​หนึ่ง​หมื่น​แปด​พัน​องค์กร · ​ค่าไถ่ Colonial Pipeline ​ที่​ได้คืน · ​และ​ความเสียหาย NotPetya ​หนึ่ง​หมื่น​ล้าน​ดอลลาร์ ​ซึ่ง​เล่ม​นี้​พิมพ์​ใน​ฐานะ​คำกล่าว​ของ​ทำเนียบขาว ​วาง​คู่​กับ​ตัวเลข​ที่​บริษัท​เปิดเผย​เอง

​ทั้ง​เจ็ด​ตัว​ยังอยู่​ใน​เล่ม ​พร้อม​คำ​กำกับ​ว่า​หา​ต้นทาง​ไม่​ได้ ​เพราะ​ประโยค​ที่​อธิบาย​ว่า​ทำไม​ตัวเลข​ถึง​หาย​ไป ​มัก​น่าสนใจ​กว่า​ตัวเลข​เอง

​ข้อ​ที่​ยืนยัน​ไม่​ได้ ​และ​เล่ม​นี้​บอก​ตรงๆ ​ว่า​ยืนยัน​ไม่​ได้

​ใคร​เป็น​คน​แรก​ที่​ใช้​คำ​ว่า factor of safety · Pugsley ​เป็น​คน​บัญญัติ​คำ​ว่า factor of ignorance ​หรือไม่ · ​สัดส่วน​ระหว่าง​คณิตศาสตร์​กับ​ความผิดพลาด​ของ​คนใช้​งาน ​ใน​การถอดรหัส Enigma · ​ความถี่​ที่​ใช้งาน​จริง​ของ​อุปกรณ์​ดักฟัง​ใน​ตราประทับ​ของ​ทูต​อเมริกัน · ​คำกล่าวอ้าง​เรื่อง​ฟิชชิง​หลัง​การแจก​กุญแจ​ฮาร์ดแวร์ ​ที่​บริษัท​หนึ่ง​เผยแพร่​โดย​ไม่​มี​งานวิจัย​รองรับ · ​และ​ตัวเลข​ร้อยละ​ที่​คน​อ้างว่า​มาจาก​หน่วยงาน​ความมั่นคง​ไซเบอร์​ของ​อเมริกา ​แต่​ไม่​ปรากฏ​ใน​เอกสาร​ของ​หน่วยงาน​นั้น​เลย

​คำ​ที่​ให้​เครดิต​ผิด​กัน​มา​นาน

​ข้อความ​ปี 1853 ​ที่​เถียง​ว่าการ​เปิดเผย​ช่องโหว่​เป็นประโยชน์​ต่อ​คน​ซื่อสัตย์ ​มัก​ถูก​ยก​ให้ A. C. Hobbs ​เจ้าของ​มือ​ที่​สะเดาะ​กุญแจ​ใน​ปี 1851 ​แหล่ง​ชี้​ว่า​ผู้เรียบเรียง​คือ Charles Tomlinson ​ทำงาน​จาก​เอกสาร​ของ Hobbs ​ภาค​ที่ 3 ​พิมพ์​เครดิต​ตามนั้น

​ข้อ​ที่มา​จาก​ผู้ขาย​ฝ่าย​เดียว

​ภาค​ที่ 6 ​ว่าด้วย​ยุค AI agent ​เต็มไปด้วย​คำกล่าวอ้าง​ที่​มี​บริษัท​ผู้รายงาน​เป็น​แหล่ง​เดียว ​และ​ยัง​ไม่​มี​ฝ่าย​อิสระ​ยืนยัน ​ทุก​ข้อ​แบบ​นั้น​มี​คำ​กำกับ​ไว้​ใน​เนื้อหา ​พร้อม​ชื่อ​ผู้รายงาน​และ​ชื่อ​คน​ที่​คัดค้าน​ต่อ​สาธารณะ ​เล่ม​นี้​ไม่​ตัดสิน​ข้อพิพาท​เหล่านั้น ​แต่​พิมพ์​ไว้​ทั้งสอง​ด้าน ​เพราะ​ใน​วันที่​เขียน ​ยัง​ไม่​มี​ใคร​เปิด​หลักฐาน​ให้​ใคร​ตรวจ

​ลิงก์​ใน​เล่ม​นี้​กด​ได้ ​และ​แหล่ง​อ้างอิง​ปิดท้าย​ภาค​ของ​ตัวเอง ​ไม่​ได้​กอง​รวม​ไว้​ท้าย​เล่ม ​เพราะ​แหล่ง​ที่​ตาม​กลับ​ไปหา​ไม่​ได้ ​ไม่​ใช่​แหล่ง