去年秋天我在旧货市场花三十块钱买到一张“三代无漏洞卡”，代无摊主拍着胸脯说这卡能刷开任何门禁，漏洞从老式单元楼到新装的代无写字楼闸机，通吃。漏洞我拿回家试了试，代无连自家楼下的漏洞快递柜都打不开。

这事本来就这么过去了。代无可上个月小区换了新门禁，漏洞物业挨家挨户发卡，代无我捏着那张新卡翻来覆去看了半天——卡面干干净净，漏洞没有芯片外露，代无没有线圈痕迹，漏洞甚至连个logo都没印。代无邻居说这叫CPU卡，漏洞跟以前那种ID卡完全两码事。代无我突然想起旧货市场那张“三代无漏洞卡”，把它从抽屉里翻出来对比，发现一个有意思的事：两张卡厚度几乎一样，但新卡在灯光下能看到内部隐约的线圈纹路，旧卡则是一片死黑。

“三代无漏洞”这个说法本身就透着股江湖气。我问过做安防的朋友，他说业内根本没这个分类，都是贩子编出来的话术。第一代ID卡，固定频率，读头一照就出码，复制起来跟复印身份证一样简单。第二代IC卡，有了加密分区，但早期M1卡被破解得底朝天，网上教程一搜一大把。第三代CPU卡，确实难搞，动态加密，每次认证过程都不一样，可你要说“无漏洞”，那就跟说“永不沉没的船”一样，听着就不靠谱。

朋友给我看了他们实验室的测试记录。某品牌CPU卡，号称通过EAL5+认证，结果在侧信道攻击下撑了不到四十分钟就吐出了密钥。当然这种攻击需要专业设备，不是拿个PN532就能搞定的。但问题是，漏洞从来不在卡本身。他们做过统计，八成以上的门禁突破案例，走的都是“社会工程学”路线——尾随、借卡、骗保安，比破解芯片省事多了。

我住的小区去年就出过事。有个外卖员捡到一张业主丢的卡，没去复制，直接拿着卡挨个单元试，居然刷开了三个楼栋的门。物业后来查监控才发现，那张卡是通用卡，保洁和维修工用的，权限没设好。你看，这跟卡是第几代有关系吗？

旧货市场那张“三代无漏洞卡”现在被我贴在冰箱上当磁贴用。每次看到它我就想，卖卡的人未必真懂技术，但他懂人性——人们总愿意相信有个一劳永逸的解决方案，花点小钱就能绕过所有麻烦。这种心理，比任何加密算法都容易被攻破。

前几天路过那家旧货摊，摊主还在，卡也还在卖，只是换了说法，叫“五代量子加密卡”。我问他能刷开什么，他压低声音说：“兄弟，这卡没有刷不开的，只有你不敢刷的。”我笑了笑走了。有些漏洞，补在芯片里；有些漏洞，长在人心里。