记得有本关于骇客攻防的书，好像叫病毒圣经，
里面有句话我很喜欢，
“100种的入侵方式，阻挡了99种，你依然输了”。
资安可说是比较出来的，
想要资讯安全，就尽量降低中奖的机率。
“阻挡了99种入侵方式的设备，
正常来说，比阻挡了98种要来的安全”。
时至今日，根本不存在完全安全的现代3C
Android的app权限控管越来越严谨，这是有目共睹的，
“所以漏洞一定越来越少吗???”
可能增多、可能减少，
唯一能确定的是，一定有漏洞，只是还没发现。
“使用安全的来源一定没事吗???”
拿几年前的恶意软件来说好了，
恶意code被分为好几部分存在不同的app里，
以至于app商城让其上架，
使用者下载其中之一的app后，
其它含有恶意code的app也被自动下载，
这只手机也就中奖了。
~~~~~~~~~
下面是常见的说法
1.“只要不按奇怪的广告、
不去奇怪的网站、
不装奇怪的程式、
不打开允许安装不明的来源app，
只要有良好的观念就好”
这是我看过最无言最无言最无言的言论，
今天使用者要是有良好的观念，
他又何必问人???
社交工程的案例天天上演，
而且自认有良好观念的人也有人中奖，
只说“只要有良好的观念就好”的人，
却不教，也不说明清楚，
这样发问者哪知道什么是良好的资安观念
“手机系统与windows不一样”
“手机的防毒软件连Root权限都没有，哪有作用”
windos3.1、Linux、OSX，
也跟现在的windows不一样，
怎么它们也有中奖纪录???
“容易中奖的人就是会中奖，奘防毒也没用”
回头看看前面的说法，
“100种的入侵方式，阻挡了99种，你依然输了”
“阻挡了99种入侵方式的设备，
正常来说，比阻挡了98种要来的安全”
就算从没装过防毒、从未更新系统，
也是有可能存在从未中奖的人，
反过来说，
就算装了防毒、天天更新、随时学习新资安观念，
也是可能会中奖，
而且机率绝对比宇宙大爆炸or民乐透头彩来的高。
“手机病毒是使用者"自己装的"”
喔喔，所以勒???
wndows恶意软件也都是使用者自己装的或是导致的啊
“手机防毒软件顶多扫描权限、过滤网址”
可是因为权限跟网址中毒的人超多啊
像是搜寻一下恶意网站列表，
老早就在名单上的有不少活的好好的，
每天也有新增超过上万的新恶意网页。
还有https不代表网站是安全的，
它是用来确定没有第三人监听，
不能保证网页本身安全。
~~~~~~~~~~~~~~~~~~~~~
若你担心你的资安问题，
请“用尽一切可能的手段来避免中奖”。
效能?耗电?
跟你的钱包以及善后的时间比起来，
哪个重要???
如果你的资安问题跟钱包没关系，
也请不要出来鼓吹任何非安全行为。