产品漏洞越多，安全性越差。按照这个逻辑，苹果的iOS系统，微软Windows谷歌的系统Android系统已经公开破解，这些公司会定期发布补丁来修复大量的安全漏洞，所以他们的产品安全性不是很差。
但恰恰相反，他们是世界上产品安全性最好的公司。
因此，暴露的漏洞和漏洞数量并不能说明产品的安全水平。
读者可能会问：“在这种情况下，衡量产品安全水平的指标是什么？”
衡量产品安全性的指标应该是“解决它的难度”。原因很简单。若产品难以破解，则必须做好其安全性。
了解产品破解难度有两种简单的方法：
一是看漏洞公开收购价格，市场是最好的标尺。
例如，在国外有一个叫名叫Zerodium的“漏洞军火商”，日常生活是公开购买常用的系统和软件漏洞，然后转售给安全公司、政府和其他无法形容的组织。
Zerodium漏洞价格表基本上可以用来衡量产品的破解难度，即安全水平。
以下是手机软件“悬赏报价”。左排是价格，从1.5万到150万美元不等。其他是项目名称:
(枪眼军火商Zerodium报价，点击大图)
可见，iPhone漏洞以150万美元和100万美元的价格垄断了前两行(见图片右上角)iPhone破解(安全)比其他软件和系统更难。
我在这个价格表的第三排左侧找到了微信，位于第三排，位置很高，说明微信安全性很好。
第二种方法是观看主要黑客会议/破解竞赛：
但出现在黑客顶级新闻发布会上的产品，即使当场公开破解，安全性也不低。
因为只有当一个产品的安全性足够高时，黑客用户才会公开展示破解来证明自己的实力。
相反，如果产品安全性差，解决难度低，竞争对手不会让它出现，因为不值得，黑客玩家根本不会展示，因为在同行面前会很尴尬——“你怎么敢说?”
国外有一个“手机Pwn2Own”苹果、三星专门破解苹果、三星、谷歌的智能手机。
自去年以来，华为加入了“破解豪华午餐”，与苹果三星一起被玩家破解。然而，我不认为华为的安全性差是因为它被破解了。相反，这恰恰表明华为手机的安全性可以达到与苹果和谷歌相同的水平。
回到大破解比赛，球员们每年都会在现场破解许多智能设备。大创始人“大牛蛙”王琦说，“安全研究人员是制造商‘好朋友’，希望能帮助他们修复漏洞，提高安全水平。”
然而，一些制造商似乎并不买账。
每年都有一些厂商带着敌意质疑王琦。他们认为黑客公开破解他们家的东西是“打他们脸”。
不当众“出丑”，一些制造商甚至派人盯着精彩的场景。一旦他们的产品出现，他们会立即联系技术人员，暂时关闭他们的服务器，无论正常用户，让玩家不能当场显示，以防止“被当众打脸”。
然而，破解真的是耳光吗？
制造商只是担心用户知道他们的产品已经被破解，并质疑产品的安全性。但今天我想告诉你，被玩家破解并不一定是一种耻辱。
相反，强大的玩家可以在一些网络安全活动中公开破解，这只是表明这些产品做得很好，很难破解，值得列为竞争项目。
制造商是对的“破解”事实上，这是可以理解的。毕竟，公众对网络安全的理解和理解需要一个过程。但为了保持所谓的面子而伤害用户不仅是可耻的，也是可耻的。
从上海到北京的一次极好的旅行后，我没有在家里更换疑似破解的智能门锁，因为我知道这已经成为一场比赛，因为它很难破解。一群专业的安全研究人员正在帮助我“测试”，让我放心。
我还悄悄写下了智能门锁未成功破解的品牌名称。
据现场裁判称，制造商暂时关闭了服务器，导致破解失败。我把制造商列入了我的购物黑名单，并计划以后不碰他的产品。