你的 NAS 連著網路，這就是全部的問題

你買 NAS 的那天，心裡想的是省心。

不用再把檔案交給平台，不用每個月付錢給別人，家裡有一台自己的雲，手機、電腦、電視都連得上，人在外面也能抓檔案。聽起來像兩全其美。PTT 和 Mobile01 的 NAS 版上，很多人都是這樣開始的：先問哪台划算，再問硬碟怎麼配，最後問外網要怎麼連。

然後有一天半夜，你的手機跳出一則通知：有新的安全性更新，建議立即安裝。或者是你發現管理介面登不進去了。或者是你在新聞上看到，又有一批家用 NAS 被勒索軟體盯上。那一刻你會突然意識到一件事：你買回來的不是一台省心的機器，而是一份 24 小時值班的工作。

這份工作沒有人付你薪水，而且你不能請假。

你不是買了一台機器，你是接了一份值班

NAS 這個東西，最誠實的描述不是「家裡的雲」，而是「一台永遠開著、永遠連著網路的電腦，放在你家客廳」。

永遠開著，意思是它永遠在被掃描。網路上有無數自動化程式，日夜不停地敲每一台連上網的機器的門，試預設密碼、試已知的漏洞、試你不小心開錯的連接埠。你不需要得罪任何人，也不需要成為什麼重要目標，你只要在線上，就在名單上。

永遠連著，意思是每一次更新都是你的責任。廠商發了修補程式，你要自己看到、自己裝、自己重開機。漏掉一次，就是一次敞口。而人是會累的。工作忙起來、小孩鬧起來、連續加班幾週，你會想：「這次先不更新好了，下次再說。」下次可能就是三個月後。

PTT 上那些討論串，仔細看會發現一個規律：新手問的是怎麼設定，老手問的是怎麼救回來。中間那段路，每個人都是用自己的時間和焦慮走完的。刷韌體、開連接埠、設 DDNS、調權限——這些本來都不是你的工作，你買 NAS 是為了不操心，結果你操的心比以前更多。

塞內卡說過一句話，大意是：我們不是沒有時間，而是浪費了太多時間。這句話放在 NAS 上特別貼切。你以為你買的是儲存空間，其實你買走的是自己的注意力，而且是按月、按年、半夜三點也要付的那種。

2021 年那場攻擊，說的不是某個品牌

2021 年，Qlocker 勒索攻擊專挑 QNAP 的 NAS 下手。受害者打開管理介面，發現檔案被加密了，留下的是一封勒索訊息。這不是什麼針對性的陰謀，也不是哪個品牌特別倒楣——攻擊者挑的是「家用 NAS」這個品類，因為這個品類有一個共同特徵：連著網，而且通常由非專業的人在管。

Synology 那邊也有自己的老對手。eCh0raix 這個勒索軟體家族，多年來反覆出現新的變種，專挑家用 NAS。它不是一次性的事件，而是一種常態：只要家用 NAS 還連著網，就會有人一直試。

這裡要說清楚一件事：重點不是 QNAP 或 Synology 哪家比較安全。重點是「在線」本身。任何一台連著網的機器，都站在同一個擂台上。你今天把漏洞補好了，明天可能又有新的漏洞公告。廠商可以發修補程式，但沒有人能替你保證，你永遠不會漏掉那一次關鍵的更新。

很多人買 NAS 的理由是「不想把東西交給平台」。這個心情我完全理解。但 NAS 只是把風險換了一個主人：從平台手上，換到你自己手上。平台被攻破，你是受害者；自己的 NAS 被攻破，你同時是受害者和值班人員。你要自己發現、自己處理、自己承擔那個半夜睡不著的晚上。

「你能從外面連進來」的意思是，別人也能試

NAS 最吸引人的賣點，就是「隨時隨地都能存取」。人在外面，手機一點，家裡的檔案就來了。這句話反過來念，就是問題的全部：你能從外網夠到它，別人也能試著從外網夠到它。

這不是危言聳聽，這是同一個功能的兩面。一扇你每天都會走的門，不可能只對你一個人開。門鎖再好，也要你記得鎖、記得換鎖、記得檢查窗戶有沒有沒關好。而 NAS 的門和窗，比你想像的多：管理介面、檔案分享、照片備份、影音串流，每一個服務都是一個開口。

有些人會說：「那我不要開外網就好了。」這話是對的，但也正是問題的答案——如果你把外網關掉，NAS 就變回一台放在家裡的硬碟盒子。它依然有價值，但你當初買它的那個「隨時隨地」的理由，已經不存在了。而更多人實際的做法是折衷：開一部分、擋一部分、希望自己開對了。希望不是一種安全策略。

漢娜·鄂蘭提醒過我們，真正的自由不是什麼都不管，而是清楚知道什麼該由自己負責、什麼該交給值得信任的安排。NAS 把全部責任都推回給你，聽起來很自主，實際上是你用自己的睡眠和注意力在付帳。

雲端、隨身碟、銀行保管箱，也各有自己的洞

順帶說一句，NAS 不是唯一有洞的選項，只是它的洞最容易被忽略。

雲相簿和網盤的問題不在技術，而在歸屬：東西放在別人的伺服器上，能不能被看見、會不會被收走，不由你決定。帳號、條款、政策一變，你的東西就跟著變。

隨身碟和行動硬碟的問題在「只有一份」：體積小所以好帶，也所以好丟。摔一下、泡水、放抽屜三年找不到，都是同一種結局。

銀行保管箱聽起來最穩，但它裝的是實體，不是數位生活，而且你每次要拿東西，都要親自跑一趟、配合銀行的時間。藏在家裡就更不用說了：家裡的每個角落，家人、訪客、維修人員都可能經過。

每一種熟悉的手段，都有一個你早就知道、只是不願意面對的缺點。NAS 的缺點是：它要你永遠在線、永遠值班。而「永遠」這個詞，對一個普通人來說太重了。

斷網不是落後，是唯一夠不著的辦法

說到這裡，結論其實很簡單，而且跟技術無關。

讓勒索軟體夠不著一塊硬碟的辦法，只有一種：它根本不連網。不在線上，就不在名單上。不被掃描，就不需要你半夜爬起來更新。伊比鳩魯講過一種平靜：不是什麼都有，而是沒有什麼好怕的。一塊不連網的硬碟，給的就是這種平靜——不是因為它多先進，而是因為攻擊者根本碰不到它。

但「不連網」本身還不夠。東西交出去之後，你要知道它在哪裡、誰碰過、狀態如何。這就是為什麼保管必須是一套流程，而不是一個盒子：每一件東西編號，封條封存，入庫和取用都要兩個人核驗，拍照留證，專人負責保管。半年一次，檢查封條和外觀、拍照記錄，全程不接觸裡面的東西；如果你希望更進一步的檢查，那是你書面同意之後才會做的事，不是預設。

你不再需要當網管。你不需要記得更新、不需要半夜看通知、不需要擔心自己是不是漏了哪個設定。管的人是我們，值班的人是我們，半夜睡不著的理由，不再是你的。

NAS 連著網，就是全部的問題。把網線拔掉，把東西交給一套你不需要操心的流程——這不是退步，這是把你的時間和注意力，還給你自己。