去年冬天，还能渗透我在一个老旧小区里看到一幕：快递员把电动车停在单元门口，还能渗透拎着包裹径直上了三楼。还能渗透楼道里没有门禁，还能渗透单元门锁早就坏了，还能渗透用一块砖头抵着。还能渗透他敲了两下门，还能渗透没人应，还能渗透直接把包裹搁在门口鞋柜上，还能渗透转身走了。还能渗透整个过程行云流水，还能渗透像回自己家一样。还能渗透

这事让我琢磨了很久。还能渗透我们总以为安全是还能渗透道墙，其实它更像一层膜——看着完整，还能渗透稍微一戳就透。那扇坏掉的单元门就是最好的例子。物业说修了三次，每次修完不到一周又被人为破坏。为什么？因为住户自己嫌麻烦，嫌掏钥匙费事，嫌快递外卖进不来。安全需求和生活便利打架，赢的永远是后者。

我住的小区去年装了人脸识别门禁。刚装上那会儿，业主群里一片叫好。三个月后，群里开始有人抱怨：戴口罩识别不了，戴帽子识别不了，晚上光线暗识别不了。再后来，有人发现用照片就能骗过系统。物业紧急升级，改成刷卡加人脸双重验证。结果呢？保安亭的侧门常年开着，因为保洁员要进出，维修工要进出，送水工要进出。那个侧门，才是真正的入口。

技术从来不是漏洞的根源，人才是。我认识一个做安防的朋友，他跟我说过一句话：再贵的系统，最后都要留个后门给运维。这个后门可能是超级管理员密码，可能是物理钥匙，可能是某个忘记关闭的调试端口。他做过一个渗透测试，目标是一家银行的内部网络。防火墙、入侵检测、终端防护，该有的都有。最后他怎么进去的？在银行大楼后面的垃圾桶里翻到一张员工工牌，上面贴着门禁卡。那张卡没注销，因为那个员工离职时人事忘了收。

这事听着像段子，但真实发生过。2019年，某安全团队做了一次物理渗透测试，目标是一家科技公司。他们没写一行代码，没发一封钓鱼邮件。就靠一件快递员的反光背心，一个装着披萨的纸箱，大摇大摆走进了机房重地。前台问他找谁，他说送披萨的，前台指了指方向。他在机房里待了十五分钟，拍了照，插了个U盘，走的时候还跟保安点了下头。

我们习惯把安全想象成技术对抗，其实大部分时候是心理博弈。那个快递员能上三楼，是因为住户觉得“我们这破小区没人惦记”。那个保安放人进机房，是因为“送披萨的能有什么坏心思”。那个离职员工的工牌没注销，是因为“人都走了，卡留着也没用”。每一个“没什么大不了”的念头，都是一条渗透路径。

我自己也干过类似的事。前年帮朋友测试他公司的门禁，我没用任何工具，就站在门口等。等了七分钟，一个员工出来抽烟，门没关严。我推门进去，走到电梯口，按了上行键。全程没人拦我，没人问我是谁。后来我跟朋友说，你们的门禁最大的问题不是设备，是员工觉得关门太麻烦。

所以你看，渗透这事儿，从来不是攻破什么铜墙铁壁。它更像是水，哪里低往哪里流。你堵住了正门，侧门开着；你锁了侧门，窗户没关；你关了窗户，通风管道还通着。只要有一个环节的人觉得“差不多就行”，那层膜就还在渗。

我写这些不是要制造恐慌。恰恰相反，知道膜是透的，比假装它是铁板一块要踏实。你没法堵住所有缝，但你可以让缝变小一点，让渗透的成本高一点。比如那个坏掉的单元门，如果住户愿意多掏一次钥匙，快递员就上不了三楼。比如那张离职员工的工牌，如果人事多走一步注销流程，渗透者就得另想办法。

安全不是产品，是习惯。而习惯这东西，最难改，也最管用。