張文政
大多數(shù)人想到病毒時,會想起它們的復(fù)雜變種、駭人的名字,還有傳染性和危害性。當(dāng)然,這個時期已經(jīng)過去了,那時計算機(jī)局域網(wǎng)以及國際互聯(lián)網(wǎng)尚未壯大。但是越接近現(xiàn)在這個階段,病毒的形態(tài)越隱蔽,威脅更大。早期黑客寫病毒是以炫技式的破壞為主,現(xiàn)在他們偏向于賺錢。他們偷你的東西,但不讓你知道。我想強(qiáng)調(diào)的是,對用戶的作惡一直存在,只是惡人化裝了。
現(xiàn)如今,商業(yè)軟件的整體“流氓化”、“病毒化”也在愈演愈烈。從技術(shù)角度講,部分商業(yè)軟件的侵權(quán)行為和病毒幾乎沒有區(qū)別。你現(xiàn)在看到用戶多數(shù)是在說“流氓”,很少會說病毒,因?yàn)樗麄兎植磺宄@些。不管相不相信,原來那一票壞人都還在,甚至從藏匿在暗處到開始慢慢地成立公司了。你殺他,他會站出來說,“喂,我是軟件,我正經(jīng)公司啊,我要發(fā)律師函給你??!”
我們面對的問題很大。我想提供的這一條發(fā)展路徑,是試圖區(qū)別于“免費(fèi)模式”的。我們抵制任何捆綁、收集隱私等侵權(quán)行為,始終秉持安全廠商的基本操守。我一直跟病毒打交道,也走過了從普通碼農(nóng)到創(chuàng)業(yè)者的道路。我沒上完大專,自學(xué)了代碼編程,進(jìn)入瑞星。那時候是2002年,我們?yōu)槠髽I(yè)和個人提供終端安全防護(hù)產(chǎn)品。瑞星是中國最早幾個計算機(jī)反病毒標(biāo)桿之一,我在那里經(jīng)歷了從基層病毒分析員到負(fù)責(zé)整個技術(shù)部門管理的CTO,經(jīng)歷了公司以及傳統(tǒng)終端安全行業(yè)從繁盛到被360橫掃的過程。
新型互聯(lián)網(wǎng)安全廠商的安全技術(shù)嚴(yán)重依賴OEM供應(yīng)商,自身在安全技術(shù)上的投入并不多。周鴻祎的確很厲害,他興起了流量這個生意,并依靠這個作為基礎(chǔ)構(gòu)建了他的流量帝國,把整個傳統(tǒng)安全行業(yè)沖垮了。國內(nèi)其他公司也有樣學(xué)樣,比如騰訊,3Q大戰(zhàn)的失利使得騰訊推出一款自己的安全產(chǎn)品作為私人軍隊(duì)跟360拼。順便提一下,因?yàn)榱髁繐寠Z而進(jìn)行的攻防暗戰(zhàn),只會使用戶的電腦出現(xiàn)不兼容的錯誤或莫名其妙多出一些軟件。
在這個行業(yè)發(fā)生巨變的過程中,原生的動力就已經(jīng)變質(zhì)了,越來越偏離用戶實(shí)際上會遇到什么問題,并且不知不覺中這種商業(yè)模式就變成了欺瞞用戶的根源。
后來我和瑞星的領(lǐng)導(dǎo)有過一次溝通,最后達(dá)成的共識是:瑞星應(yīng)該保持它的專業(yè)性,至于收費(fèi)還是免費(fèi)可以再探討??刹怀鲆粋€禮拜領(lǐng)導(dǎo)就反悔了,要全面學(xué)360。我感到一種格格不入,那種感覺就像我們原來是醫(yī)生,你現(xiàn)在非要說我們都變成了皮條客。
再后來我和幾個瑞星的同事一道在2011年辭職,同年年底創(chuàng)建了火絨安全實(shí)驗(yàn)室,我希望帶領(lǐng)公司以及整個終端安全行業(yè)走向更純粹、干凈的發(fā)展。
做流量的生意是互聯(lián)網(wǎng)行業(yè)主流的方式,但它至少對安全行業(yè)不適合。我們始終認(rèn)為安全軟件是保安或醫(yī)生,為用戶的安全服務(wù),在建立了信任之后,收費(fèi)或走傳統(tǒng)廣告的模式,我為你的安全著想,我獲取收益,應(yīng)該是這樣一種簡單的關(guān)系,不應(yīng)該是我賴在你的機(jī)器上不擇手段地劫持流量賺錢。所謂流量劫持,是指通過一定技術(shù)手段,控制用戶的上網(wǎng)行為,讓你打開不想打開的網(wǎng)頁,看到不想看的廣告,這些都會給劫持者帶來收益。
你問我火絨的思路是不是我們一開始就想好的?不是的,這些都是在后面停下來才回頭總結(jié)出來的。慢慢地發(fā)展中我們發(fā)現(xiàn),哦,原來我們的產(chǎn)品,跟他們挺不一樣的,或者說截然不同,因?yàn)槲覀円Wo(hù)用戶的利益。幾天前,由于有用戶向我們舉報,經(jīng)過截獲、分析、追蹤并驗(yàn)證,我們發(fā)現(xiàn)當(dāng)用戶從某互聯(lián)網(wǎng)巨頭旗下的兩個網(wǎng)站下載任何軟件時,都會被植入惡意代碼,通過在用戶電腦上長期潛伏,用來劫持各種流量,我們隨后公開發(fā)布了一份安全報告。
現(xiàn)在國內(nèi)已經(jīng)沒有人站在用戶的立場上去考慮問題了,特別是安全軟件這一塊兒。有朋友勸我們:“你會被弄死啊,人家分分鐘滅了你們呀!”但問題是,我們是干嗎的?是做安全軟件的,我的用戶中毒了,我有沒有義務(wù)去幫他們解決這個問題?有沒有義務(wù)必須告訴用戶這是怎么一回事兒?
網(wǎng)上一直流傳著一個笑話:現(xiàn)在做個病毒多難啊,做個安全軟件容易多了??梢娪脩魧Π踩浖呀?jīng)完全喪失了以前的那種信任,患者不再相信醫(yī)生了。從2014年發(fā)布第一個版本開始,我們就在慢慢重新建立我們跟用戶之間的信任關(guān)系。我們早期的用戶主要是白領(lǐng)、網(wǎng)管或者說計算機(jī)愛好者。我們跟他們之間的互動是很頻繁的,比如說我們建了論壇和很多QQ群,我們一出了功能,他們就義務(wù)幫我做產(chǎn)品測試,幫我們發(fā)現(xiàn)問題。
從那時到現(xiàn)在,這些早期用戶已經(jīng)跟了我們3年了,早已經(jīng)打消了對我們的懷疑,甚至成了意見領(lǐng)袖的角色,幫忙做了很多口碑推廣。
我們還通過上線軟件安裝攔截功能,幫助用戶控制軟件的流氓行為。這種功能是我以前怎么都不會想到的,安裝軟件提示用戶干嗎?但是,隨著靜默捆綁安裝行為越來越肆無忌憚,用戶產(chǎn)生了這種需求,把這個功能提供給用戶,他們才覺得自己終于有自主權(quán)了,機(jī)器被裝什么都可以知道了。隨著社會的發(fā)展,國人趨于成熟,我慢慢看到更多用戶的覺醒,他們對電腦的自主控制權(quán)、知情權(quán)和隱私權(quán)等權(quán)益的保護(hù)意識更強(qiáng)了,他們會用腳來投票。
安全問題隨時會變化,但你的職業(yè)依然要遵守一定的原則。我們至今沒有融一筆錢,也談過一些資本,但幾乎很少有人愿意看我們的項(xiàng)目。用我的合伙人馬剛的話說,“我們的故事不夠性感”,你跟人家說我們堅(jiān)持獨(dú)立自主做技術(shù)研發(fā),他會覺得你很累,看病、收錢,這不就跟干苦力差不多嗎?你沒辦法跟投資人講出更好的故事。當(dāng)我意識到馬上發(fā)不出工資的時候,我們幾個合伙人就會暫時放慢產(chǎn)品開發(fā)的節(jié)奏,通過接一些外包的軟件開發(fā)工作或研究機(jī)構(gòu)的科研項(xiàng)目來賺錢,創(chuàng)業(yè)5年了,我們也堅(jiān)持下來了,沒死。
我不敢說我們能帶來什么社會意義,我更愿意說,任何人你追求自我都是可以的,只要去堅(jiān)持,你是能做到的。技術(shù)是我們的核心競爭力,雖然我們幾個合伙人當(dāng)年都是瑞星的骨干,但創(chuàng)業(yè)過程中依然會遇到很多坑,這也是我們這支純粹的技術(shù)團(tuán)隊(duì)的短板。
在我剛成為CEO的時候,是不適應(yīng)這種角色轉(zhuǎn)變的,因?yàn)槲沂浅绦騿T出身,更習(xí)慣于解決實(shí)際的技術(shù)問題,但做了CEO,會發(fā)現(xiàn)很多東西不明確,就連問題在哪兒都不知道,就像被關(guān)在一個小黑屋里面不敢邁步。這么些年我悟出的道理是,絕對不能等,一定要去摸,至于步子大小,要在當(dāng)時的條件下作出決斷,當(dāng)試著在屋子里走了一圈之后,就已經(jīng)收獲了一點(diǎn)經(jīng)驗(yàn)。
國內(nèi)整個大環(huán)境確實(shí)比較浮躁,很多人都是信奉結(jié)果導(dǎo)向,目的是掙錢,就不在乎做的事以及怎么做了,今天什么熱、什么是所謂的風(fēng)口,他就做什么。
我不認(rèn)為個人安全產(chǎn)品免費(fèi),并抱著做一款純粹、干凈的愿望是一種情懷,我至少沒有找到比做好現(xiàn)在這件事情讓我更開心的事兒,至于做好之后有什么回報,在我們眼里那只是副產(chǎn)品,因?yàn)槲覀儼堰@件事做好,能對用戶產(chǎn)生價值,那我們就會有回報,對吧?那就結(jié)了,沒那么復(fù)雜。endprint