一座城市的資料，丟在居酒屋裡：你的隨身碟，比你想的更容易「被帶走」

二○二二年六月，日本尼崎市發生了一件聽起來像笑話、細想卻讓人背脊發涼的事。一個受市政府委託的外包人員，下班後去居酒屋喝了酒，回家路上把裝著約四十六萬市民個人資料的隨身碟弄丟了。隔天，隨身碟被找到了，市政府也表示沒有確認到資料外洩。皆大歡喜嗎？不完全是。因為找回來靠的是運氣，不是流程——如果那天沒人撿到、撿到的人沒有交出來，事情會變成什麼樣子，沒有人敢往下想。

你可能覺得，這是別人的事，離你很遠。但請你先想一想：你最怕被任何人看見的東西，現在放在哪裡？是不是也躺在一個小小的隨身碟或行動硬碟裡，塞在書桌抽屜的最底層，或是家裡某個你以為「只有我知道」的地方？如果是，那麼尼崎那個人的處境，和你之間的距離，其實只差一次粗心、一次搬家、一次別人的好奇心。

我們怕的不是駭客，是「被帶走」

談到資料安全，很多人第一個想到的是駭客、病毒、密碼被破解。這些當然存在，但對一顆隨身碟、一顆行動硬碟來說，最現實的敵人根本不是技術，而是物理上的「被帶走」。

隨身碟之所以方便，正是因為它小、輕、可以隨手放進口袋、包包、便當袋旁邊的夾層。但這個優點反過來就是它的致命傷：能被輕鬆帶走的東西，也能被輕鬆弄丟、輕鬆拿走、輕鬆在不知不覺中離開它原本應該在的地方。尼崎的隨身碟不是被駭進去的，它是跟著一個喝醉的人走出居酒屋，然後就不見了。

二○一七年，倫敦希斯洛機場附近也發生過類似的事：一枚載有英國女王安保相關文件的隨身碟，被路人在街上撿到。沒有人攻破什麼系統，沒有什麼高超的技術，東西就是這樣出現在了不該出現的地方。這兩件事隔著五年、隔著半個地球，結構卻完全一樣：不是防護被攻破，而是載體本身離開了它該在的位置。

這才是多數人真正該害怕的場景。不是電影裡那種戴著兜帽敲鍵盤的人，而是生活裡最平凡的失誤：夜市逛到一半，包包拉鍊沒拉好；便當店外講電話講得太投入，隨手把東西放在桌上就走了；搬家那天箱子一多，誰也說不清哪一箱去了哪裡。東西不是被偷走的，是在你沒注意的時候，自己「走」掉了。

單份，就是單點失效

隨身碟和行動硬碟還有第二個問題：通常只有一份。

一份東西，只有一個能被帶走的地方。丟一次，就是全劇終。沒有備份可以商量，沒有第二個地方可以去找，你只能祈禱它被好心人撿到、祈禱撿到的人沒有好奇心、祈禱它沒有摔壞、沒有泡水、沒有在某個你再也想不起來的角落裡靜靜躺著。把所有希望押在「運氣」上，本身就是一種冒險。

有人會說：「可是我有加密啊，別人拿到也打不開。」這句話只對了一半。加密防的是「讀」，防不了「丟」，更防不了「被發現」。一個上了鎖的隨身碟，別人打不開裡面的東西，卻完全可以把它帶走、藏起來、交給不對的人，或者單單因為好奇而追問：「這裡面到底裝了什麼，要鎖成這樣？」有時候，被發現本身就是麻煩的開始，而加密對這一點一點辦法也沒有。

所以問題從來不只是「別人打不打得開」，而是「東西會不會離開我的控制」。只要載體只有一份、只要它可以被隨手帶走，風險就一直在那裡，跟密碼設得多複雜沒有關係。

家裡，沒有「別人找不到」的地方

「那我不帶出門，放在家裡總安全了吧？」很多人會這樣想。遺憾的是，家裡也沒有真正「別人找不到」的地方。

抽屜會被另一半整理時翻開，孩子會在找東西時翻到最底層，來家裡打掃的人、修水管的人、幫忙搬家的人，都可能在某個不經意的時刻看到它。保險箱呢？保險箱防得了火，防不了「被整個搬走」，也防不了家裡的人知道它的存在、知道密碼放在哪、甚至在你不在的時候打開來看一眼。家是一個生活的地方，不是保管的地方——每天都有人進進出出，每天都有東西被移動、被整理、被不小心碰到。

換句話說，雲端怕的是「被收走」，家裡怕的是「被帶走」，而隨身碟剛好把這兩種害怕集於一身：它放在家裡會被家人或外人看見，帶出門又可能在夜市、便當店、計程車上弄丟。藏得深，不等於藏得住；你以為只有你知道的地方，往往只是你還沒發現別人也知道的地方。

這也是為什麼，真正讓人安心的從來不是「藏得更隱密」，而是「不再依賴藏」。一個東西如果只有藏起來才安全，那它的安全就建立在每一個可能看到它的人都剛好沒看到、每一次搬動都剛好沒出錯之上。這不是安全，這是連續不斷的好運。

真正的安心，來自流程而不是運氣

那麼，什麼樣的安排，才真的讓人放得下心？答案其實很樸素，而且跟高深的技術沒有什麼關係：東西不能只有一份，不能只放在一個地方，不能只靠一個人的記性和運氣。

具體來說，就是兩份相同的內容，分開放在兩個不同的地方：一份出了事，還有另一份；一份被帶走了，流程上還有痕跡、還有另一邊可以對照。每一份在收進來的時候都編上號碼、貼上封條、拍照留存，進出都由兩個人核驗，而不是一個人說了算。平常由專人保管，不隨意搬動、不隨意打開；每半年例行的檢查也只看封條和外觀、拍張照片確認，東西本身完全不被碰觸——除非你本人白紙黑字另外同意，才會做更進一步的檢查。

這樣的安排之所以讓人安心，不是因為它用了什麼了不起的技術，而是因為它把「人會犯錯」這件事算進去了。人會喝醉、會分心、會在夜市裡弄丟東西，這些都是正常的。一個好的保管流程，不要求每個人永遠不出錯，而是讓任何一次出錯都不至於變成無法挽回的結果。丟了一份，還有一份；一個人疏忽了，還有另一個人核驗；東西放在專人手裡，不再跟著你的包包到處跑，也不再躺在誰都可能翻開的抽屜裡。

尼崎的隨身碟最後被找回來了，但那是運氣。運氣不能複製，也不能預約。真正值得託付的，是那種即使運氣不好也能站得住的安排：兩個地方、兩個人核驗、一套不依賴任何人當天狀態的流程。當你把東西交給這樣的人和這樣的流程，你交出去的不只是東西本身，還有那份每天提心吊膽、擔心它被看見、被帶走的重量。而那份重量，本來就不該由你一個人一直揹著。