曾讓網管頭痛的傳奇駭客凱文·米特尼克（Kevin Mitnick），出獄後於 2005 年 Giga 電子商務安全會議首度公開演講。他直指要害：員工安全教育勝過任何技術手段。

核心觀點：社交工程學才是真正殺手鐧

惡意駭客不需要高超技術，只需騙取知情人員的密碼與資訊——這就是「社交工程學」。米特尼克語重心長：「你可能擁有最好的防火牆、入侵偵測、生物辨識、忠誠員工……但人是最薄弱環節。」

米特尼克的 7 項安全鐵律

1. 發送資訊前務必驗證接收方真實身分。
2. 拒用簡單單字當密碼（字典攻擊輕易破解）。
3. 密碼勿置於易發現處（螢幕便利貼、鍵盤底下皆不可）。
4. 定期更換密碼。
5. 不同系統使用不同密碼，避免一洩全漏。
6. 文件銷毀用碎紙機，防止垃圾桶偵查洩密。
7. 磁碟/軟碟徹底抹除，清除刪除/修改過的殘留痕跡。

傳奇經歷與轉型

13 歲玩電話交換機、16 歲盜用電話線路、37 歲仍神采奕奕。95 年被捕、關押 4.5 年（含 8 月單獨囚禁），03 年獲假釋但禁用電腦 7 年。曾任私家偵探、GTE 訓練員、Las Vegas 密碼系統管理員。他自稱「愛開玩笑、渴望知識與挑戰」，從未從入侵獲利，連愛因斯坦都被他歸類為「駭客」。

業界迴響

FBI 不滿大會邀請他演講，但與會者普遍獲益：傳統少年駭客不足懼，最可怕的是知曉內情的惡意內部犯罪者。米特尼克的建議直擊人性弱點，至今仍是資安教育的經典範本。