Category: personal_noteS

今天在走路准备过街的时候，碰巧几步之外的一辆停在路边的车正启动，中间隔了一辆车。这是很普通的一件事，nothing special。

但同时，我想到，我第一时间意识到附近有车是因为它的发动机声音 – internal combustion engine（内燃机）。所谓的传统汽车噪音，反而在视觉死角senario下起到意想不到的效果。试想技术进步后的EV（electric car，电动汽车）可以悄无声息地启动 – 很酷，无噪音，在大部分情况下绝对是desirable advances.

但是否在另一些情况下，这样的advances带来的negatives（假设.. 撞上了）会抵消正面的价值，尤其当负面价值远大于正面价值的时候：

expected value = 1% * -100 + 99% * 1

这里的1%，-100，99%，1都是hypothetical，只是简单说明这个问题。科技进步中，我们希望降低负价值发生频率（1% -> 0.1%），提高正价值发生频率（99% -> 99.9%），减少负价值（-100 -> -50），提高正价值（1 -> 10）..

当然这些问题不会如此简单；这是我觉得EV时代可能获得关注较少的一类问题，之一。

沿着这个话题往下，我想到 – 上述问题是不是EV发展过程中的暂时性问题，即技术未完全成熟的现在才需要考虑。假设在未来optimal情形下，这个问题不会存在，那可能的solution是什么？

由于在这方面了解还不多，我把以下内容称为臆想：未来的optimal情形下，everything is connected。假设手表是人人都有的终端，那周围信息可以汇集在一个distributed network，在手表上集中体现，比如闹钟一样的手表震动提醒（或恰到好处的电流提醒？）

Note: 这里描述的是，如何取代人在内燃机时代可以获得的声音信息。如果为了防止撞行人，现在autonomous car的radar/camera等系统是很重要的讨论方向，但不是这里的重点。

沿着这个思路往下，又想到 – why smartwatch？虽然未来optimal情形可以假设人人都有且人人每天都戴.. 但，更好的载体？what about shoes?

普及率更高，虽然需要更新（或许给阿迪耐克等100年，加上科技巨头提供技术支持，新终端 – smart shoes，可以有很高普及率）。阿迪耐克等可以in-house，中小型鞋子厂商可以用第三方，政府可以subsidize。鞋子可以给行人更直接的提醒。

或许这实际上永远不会economically makes sense。smart shoes也不是新鲜概念，背后问题也很多，但still possible，next era大众科技消费品candidate。（限于开头讨论的问题）

8月中旬回了一趟国，在飞回湾区的飞机上发现我美国的sim卡不见了。每次来回travel都会有换sim卡这个过程，但找不到sim卡还是头一回。

That’s when i realized – sim卡是现在移动互联网时代最薄弱的安全环节。

其实很简单，电话号码正成为身份验证的最关键步骤，中美都一样。很多手机上的app已经抛弃用户名密码的组合，改用手机号码和验证码的组合。

这个转变也是配合着在过去几年手机本身的安全性能越来越强大（比如FBI都很棘手的iphone，没有密码就是打不开，而且每次试错密码锁定时间越来越久）。我也是用iphone，所以就围绕iphone来说。密码本身固然强大，但保护的只是bit level security，而没有atom level security。什么意思。atom level简单说就是现实世界。比如通过监控摄像获得用户输入的密码等，iphone即使再强大，也保护不了用户的手机内容。于是应运而生了指纹系统，可以在公共场合避免输入手机密码。很明显，指纹信息也可以有方法获取，国家层面也留有很多指纹信息。之后又有了faceID…

总之，iphone本身的安全性毋庸置疑，从bit和atom level都考虑了怎么保护用户手机，也从另一方面支持了手机号+验证码的登陆方式。手机号+验证码不仅是登陆方式，也是很多app最根本的权限，有了这个组合拥有修改密码不在话下。

那既然iphone这么安全，漏洞在哪里？我觉得就在sim卡。

把别人的sim卡拿来插到自己手机，通过验证码可以获得巨大权限。不过苹果还有AppleID这一手，需要在已有device上验证。but still，这是我觉得移动互联网时代最大的安全隐患。

今年9月的新一代iphone不出意外，会有一些系列支持双sim卡，会减少换sim卡的操作，更不用担心sim卡丢失。还有今年，或者以后将推出的eSIM卡 – 这将是解决这个环节漏洞的杀招，把sim卡的atom属性转变成bit。

但是，传统电信供应商怎么play the role，商业形式会是怎样，还是有待解决的事情。