專文 01 / 社會

[主權 - 定義] 務實主權是什麼意思

不是沒有依賴的生活。而是理解依賴、故障時能接續,條款變了還走得開。

本譯文版本尚待母語編輯審閱。

一條小徑沿著寧靜的高山湖泊延伸,四周是針葉林與群山。
不同的路徑,構成更有韌性的整體。原創風景插畫。

務實主權不是過沒有人幫忙的生活。是知道自己依賴什麼、某一塊壞了還能繼續,以及條款變了還有出路。

你還是會用麵包店、編譯器、託管的 git。問題是這些關係能不能反悔,還是要到太晚才發現是陷阱。

獨立是錯誤的終點線

家用伺服器仍需要電、零件、維護者,以及做出處理器的人。種菜仍繼承種子、天氣知識,以及你沒發明的土壤。

完全獨立沒有停手規則。它也把有用的週六變成純潔競賽:永遠有人編譯了更多自己的軟體。更好的目標是有意識的依賴。值得的關係留下。損失不起的那些,底下放一條測過的替代。

中階 · 寫一頁威脅模型,不要寫宣言

針對一項能力(郵件、git、支付、家庭紀錄),寫四行:

  1. 資產 — 必須仍能用的東西(信箱、遠端、錢包助記詞、匯出)。
  2. 樞紐 — 一斷就讓資產停擺的依賴(IdP、註冊商、手機、唯一的碟)。
  3. 對手/意外 — 寫具體:供應商綁定、碟死、手機丟了、復原信寄回你正在復原的同一個 Gmail。
  4. 測試 — 能推翻「我還能繼續」的最小演練。

叫不出樞紐,就還沒有設計。叫不出測試,就只是口號。

能力讓選擇成真

匯出按鈕是聲明。用第二個工具打開那份匯出才是能力。備件只有在有人能辨認故障零件並裝上時才有用。只能靠它本該保護的信箱解鎖的密碼管理器,不是第二因素。

不必精通一切。要能分辨自己可試的工作,與需要合格人員的工作。認出界線也是工作的一部分。

專家 · 真正的清單是信任計算基

有用的清單不是「我喜歡的 app」。是一項活動的信任計算基:韌體、核心、驗證器、金鑰存放、DNS、憑證機構、備份媒介,以及能重設其中任何一層的人。

對每一層問:沒有上一層,我換得掉嗎?封閉廠商工具產生、從未給你看過種子的硬體權杖,是權杖,不是備份。SaaS 帳號死後你無法 git clone 的遠端,是書籤。

專家動作是刻意縮小 TCB:離線的 OpenPGP 認證金鑰、能重新登錄的驗證器、還原到從未見過原碟的機器上的備份。本刊的入門文章是地圖。專家文章是機械。

從後果開始

哪個帳號最難失去?哪件家庭事實只活在一個人腦子裡?哪個例行工作一沒網路就死?

相片庫不會因為放在 NAS 上就「主權」。有關的人找得到、懂安排、碟或登入消失時能復原,才叫能用。偶爾不便,不該得到與十年唯一副本同等的工程。對維護者太複雜的系統,不會被維護。

知識應活過它的保管人

若建系統的人不見了,別人找得到總閥、續得了網域、認得出備份嗎?

若不能,你只是把公司換成了一個人。可讀的筆記、普通格式、標好的零件、把步驟示範給另一個人看一次,設計才不再是這樣。

沒有純潔測驗的練習

本刊在電腦、房子、工具與制度之間移動,因為它們共用一個結構。每個系統都有依賴。每個選擇都有維護成本。每條退出路徑都需要偶爾使用,否則就是謠言。

你可以租屋、買菜、用雲端服務,仍然進步。選一項真正要緊的依賴。弄清它的形狀。讓一條替代好用一點。目的不是站在世界外面。是睜眼、動手,參與其中。

下一篇專文 →回到開頭 ↑