安全性的十个永恒定律

定律 1：如果攻击者能够设法使您在自己计算机上运行他的程序，那么这台计算机就不再属于您了。

定律 2：如果攻击者能够更改计算机上的操作系统，那么这台计算机就不再属于您了。

定律 3：如果攻击者对您的计算机具有无限制物理访问权限，那么这台计算机就不再属于您了。

定律 4：如果您允许攻击者将程序上传到您的网站，网站也就不再是您的网站了。

定律 5：弱密码也能带来强大的安全性。

定律 6：计算机是否安全取决于管理员是否值得信任。

定律 7：加密数据是否安全取决于解密密钥。

定律 8：病毒扫描程序过期，比完全没有病毒扫描程序好不到哪里去。

定律 9：绝对匿名在现实生活和Web上都不切实际。

定律 10：科技不是万灵丹。