你是否曾有过这样的阅历：发动软盘上的写入维护开关，以避免发动病毒和歹意覆写；封闭调制解调器，以避免黑客在晚上打来电话；卸载ansi.sys 驱动，以避免歹意文本文件从头排布键盘，让下一次敲击直接格式化你的硬盘；查看autoexec.bat和config.sys文件，以承认没有歹意条目经过刺进它们进行自发动。
时过境迁，上述状况现在很难见到了。黑客们取得了行进，技能代替了过期的办法。有的时分，咱们这些防护者做得如此之好，让黑客扔掉了进犯，转向更有油水的方针。有的时分，某种防护功用会被筛选，因为咱们以为它不能供给满足的维护，或许存在意想不到的缺点。新的技能浪潮不论是大是小，都会带来新的要挟。黑客们敏捷替换手中的技能，把上一年盛行的进犯办法扔进垃圾箱，而安全社区正在疲于奔命。
或许没有什么东西，能够像核算机技能相同改动如此敏捷。跟着科技前行进步行进，维护它的职责也越变越重。假如你在核算机安全的国际里混迹已久，或许现已才智过许多安全技能的诞生和消亡。有的时分，你就快能够处理一种新的要挟了，而要挟自身却很快过期了。进犯和技能的脚步持续行进，即使是所谓最顶级的防护技能，比方生物认证和高档防火墙，都终将失利并退出局势。下面是那些注定要进入前史教科书的安全防护技能，咱们五到十年后再翻开这篇文章，一定会超出你的想像。
No.1：生物认证
在登录安全范畴里，生物认证技能是十分诱人的良药。究竟，你的脸、指纹、DNA或许其它生物标志好像是完美的登录凭证。但这仅仅外行人的见地。对专家而言，生物认证并没有看上去那么安全：假如它失窃，你自己的生物标志却无法改动。
录入你的指纹吧。大多数人只需10个。任何时分你运用指纹作为生物辨认凭证进行登录，那些指纹，或许更切当地说，其数字标识，有必要被存储在某处以进行比对。不幸的是，这些数字标识损坏或许被盗是太常见的现象。假如坏人偷走了它们，你怎么能分辨出实在指纹凭证和对方手中数字标识的差异？
在这种状况下，仅有的处理办法是告知国际上的每一个体系，不要持续运用你的指纹，但这简直不或许做到。这对任何其它生物特征符号而言都是建立的。假如坏人得到了你生物信息的数字版别，要否定自己的DNA、脸、视网膜是很难的。
还有另一种状况，假如你用于登录的那些生物特征，比方说指纹自身被破坏了呢？
参加生物辨认的多要素认证是一种打败黑客的办法，比方在生物辨认之外加上暗码、PIN。但一些运用物理要素的双要素认证也能够很简单地做到这一点，比方智能卡、USB钥匙盘。假如丢掉，管理人员能够很快地颁布给你新的物理认证办法，你也能够设置新的PIN或许暗码。
虽然生物辨认登录正敏捷成为时尚的安全功用，它们永久都不会变得无处不在。一旦人们意识到生物辨认登录并不是它们看上去的那样，这种办法将失掉人气，或许消失。其运用时总是要结合另一个认证要素，或许仅仅用在那些不需求高安全性的场景下。
No.2：SSL
自1995年创造以来，安全套接层协议（Secure Socket Layer，SSL）存在了很长一段时间。在这二十年里，它为咱们供给了充沛的服务。但假如你还没有听说过的话，咱们需求介绍一下Poodle进犯，它让 SSL协议无可挽回地走远了。SSL的代替者传输层安全协议（Transport Layer Security，TLS）则体现稍好。在本文介绍的一切即将被扔进垃圾桶的安全技能中，SSL是最接近于被替代的。人们不该该再运用它了。
问题在哪？成百上千的网站依靠或启用了SSL。假如你禁用一切的SSL，这也是盛行浏览器最新版别里的一般默许做法，各种网站都会变得无法衔接。或许它们能够衔接，但这仅仅因为浏览器或运用承受对SSL进行降级。此外，因特网上依旧存在数百万计陈旧的安全Shell（Secure Shell，SSH）服务器。
OpenSSH最近好像一直在遭到侵略。虽然大约一半的进犯事情和SSL毫无关系，但另一半都是因为SSL的缝隙引起的。数百万计的SSH/OpenSSH网站仍在运用SSL，虽然他们底子不该该这样做。
更糟糕的是，科技专家们运用的术语也在导致问题。简直每个核算机安全行业界的人都会将TLS数字证书称为“SSL证书”，但这纯属指鹿为马：这些网站并不运用SSL。这就像是说一瓶可乐是可口可乐相同，虽然这瓶可乐或许是别的一个品牌。假如咱们需求加速国际扔掉SSL的速度，就需求开端用本名称号TLS 证书。
不要再运用SSL了，并且将Web服务器证书称为TLS证书。咱们越早脱节“SSL”这个词，它就能越快地被扫进前史的垃圾堆。
No.3：公钥加密
假如量子核算的完成和配套的暗码学呈现，咱们现在运用的大多数公钥加密技能：RSA、迪斐·海尔曼（Diffie-Hellman，DH）等等将很快变成可读状况，这或许会让一些人大吃一惊。许多人长期以来都以为可运用等级的量子核算再过几年就要到来了，但这种估量归于盲目乐观。假如研究人员真的拿出了量子核算技能，大多数已知的公钥加密办法，包含那些盛行算法，都会十分简单破解。国际各地的特务组织经年累月地隐秘保存着被锁死的机密文件，等着技能大打破。并且，假如你信任一些谣言的话，他们现已处理了这个问题，正在阅览咱们的一切隐秘。
一些暗码学专家，比方布鲁斯·施耐尔（Bruce Schneier），一直以来对量子暗码学的远景存有疑问。但批评家无法回绝这种或许性：一旦它被开发出来，一切运用RSA、DF，甚至椭圆曲线（Elliptic Curve Cryptography，ECC）加密的密文瞬间变成了可读状况。
这并不是说不存在量子级的加密算法。的确有一些，比方根据格（Lattice）办法的加密、超奇特同源暗码交流（Supersingular Isogeny Key Exchange）。但假如你运用的公钥不归于这类，一旦量子核算开端遍及，你的坏命运就要来了。
No.4：IPsec
假如启用，IPsec会维护两点或多点间数据传输的完整性和隐私性，也即加密。这项技能创造于1993年，在1995年成为敞开规范。数以百计的厂商支撑IPsec，数百万计的核算机运用它。
不像本文中说到的其它比方，IPsec真的有用，并且作用很好，但它却有着另一方面的问题。
首要，虽然它被广泛运用并布置，但从没到达大而不倒的规划。其次，IPsec十分复杂，并不是一切厂商都支撑它。更糟的是，假如通讯双方中的一方支撑 IPsec，另一方如网关或负载平衡器不支撑它，通讯常常会被破解。在许多公司中，IPSec一般作为可选项存在，强制运用它的电脑很少。
IPsec的复杂性也造成了功能问题。除非你在IPsec地道两边都布置专门硬件，否则它就会明显减缓一切用到它的网络衔接。因而，大型的业务服务器，比方数据库和大多数Web服务器底子无法支撑它。而这两类服务器恰恰是存储最重要数据的当地。假如你不能用IPsec维护大部分数据，它又能带来什么优点呢？
别的，虽然它是一个“公共”的敞开规范，IPsec的完成却一般无法在各个厂商之间共用，这是另一个减缓甚至阻挠IPsec被广泛布置的原因。
但对IPsec而言，真实的丧钟是HTTPS得到了广泛运用。假如你启用了HTTPS，就不再需求IPsec。这是个两者必择其一的挑选，国际作出了它的决议。HTTPS赢了。只需你有一份有用的TLS电子证书，一个兼容的客户端，就能运用HTTPS：没有交互问题、复杂度低。存在一些功能影响，但对大多数用户而言微乎其微。全球正敏捷变成一个默许运用HTTPS的国际。在这个过程中，IPsec将会逝世。
No.5：防火墙
无处不在的HTTPS基本上宣告了传统防火墙的末日。早在三年前就有人写过
