如何防範黑心企業、食安危機、金融騙局、網路犯罪、恐怖攻擊……
原來，我們可能一直都用錯力氣、畫錯重點！

小說《達文西密碼》中曾提及的密碼學專家，
也是享譽國際的資訊安全界巨擘施奈爾，
透過各種操作模型與科學證據，
清晰解剖現代社會，如何在信任的基礎下維持正常運作。

為什麼「信任」對文明社會如此重要？
捷運殺人案爆發後，乘客人心惶惶，再也不敢打瞌睡、滑手機；
食品大廠接連爆發醜聞，民眾再也不知道還能吃什麼；
其他如金融騙局，房市崩盤，環境汙染，恐怖攻擊，網路犯罪……
這些行為都破壞了社會的信任機制，造成社會秩序崩壞的危機。

安全與科技專家警告我們：
 當反叛社會獲得的利益大於代價，是否更容易鼓勵反叛？
 最理想的犯罪率應該是多少？追求零犯罪率真的好嗎？
 市場競爭鼓勵企業獲利，以致企業更合理地無視對環境的破壞！
 如果公司把違法的代價當作成本，精算後有利可圖，該怎麼辦？
 網路無遠弗屆，少數反叛者就能在全世界造成更大的傷害！
 花大錢用高科技在機場、海關防止恐怖攻擊，可能弄錯方向！

人類社會已經進化到空前未有的複雜程度，
我們要學習全新思考「信任」，讓社會達到完美運作的平衡。

在這本見解深刻、寓教於樂的好書中，施奈爾擷取社會學與生物學的論點，
解說社會如何促成大家的信任，
以及信任在社會、社群、組織、國家、世界裡的運作方式及失靈狀況。
明白指出想要社會更安全，絕非僅只提高保全措施就能達成，
更要考慮人性，社會以及人類的互動模式，以及獎勵與懲罰之間的微妙平衡，
巧妙地讓眾人完美達成合作。
無論在犯罪率、企業責任、金融詐騙、反恐、環境汙染、全球暖化，
甚至政治人權各個層面，都能提出諸多顛覆我們既有觀念，有力且一針見血的實務見解。

關於信任與社會安全的關係，提出諸多精闢而新穎的觀點
 二○○八年美國房市崩盤，幾乎摧毀了全球經濟。這就是信任失靈的例子：少部分的人利用全球金融系統為自己牟利。這種事情本來不該發生，卻發生了。如果社會無法改善信任和保安機制，這種事情還會再繼續發生。而信任失靈已經變成全球問題。
 制度壓力是正式化的聲譽壓力，而負面聲譽也可以制度化，例如公共性罪犯登錄、國土安全部的恐怖份子「禁飛」名單、工會組織的黑名單、可疑共產主義份子、駕照上的重罪提示。紅字是古代的例子，納粹要求猶太人佩戴的黃星是特別卑劣的例子。
 罰款使得清理廢棄物變成一種財務抉擇，而非道德抉擇。矛盾的是，為了抑制不良行為的財務懲罰可能產生反效果。更廣義地說，規則與法律的存在，可能正好抵銷了道德壓力及聲譽壓力。而財務獎勵與財務懲罰有類似的效應，它們動用了大腦的貪婪系統，擱置了道德系統。
 社會愈科技化時，反叛者能造成的危害更大。這表示，現在只要很低的反叛率就能造成和以前高反叛率一樣嚴重的效果。這也適用在反社會者想盡量殺害很多人，以及公司想要盡可能提高獲利、無顧環境破壞上。
 以犯罪學的研究贏得諾貝爾經濟學獎的蓋瑞・貝克（Gary Becker）。他問了一個顯而易見的問題：最理想的犯罪率是多少？最天真的答案是零，但那是不可能達到的，而且需要太多的制度壓力，將導致社會分崩離析。
 某人因為太信任而受騙，或是因為信任不足而難以在社會中運作，那都不是社群壓力失靈。重要的是，整體的反叛範圍夠小，讓大家對社會的整體信任度夠高，社會才能生存並蓬勃發展。
 社會只需要把反叛縮小到可控制的範圍內就夠了，不能把它壓得太低。完全的服順不見得就是好事，反抗也不見得就是壞事。有時候群體規範並不值得遵守，某些進步與創新需要破壞信任才能達到。

本書精彩內容
第一章 概要
本書說明社會如何建立與維持信任。具體來說，社會如何透過「社群壓力」（類似社會學中的「社會控制」），來執行、喚起、誘導、迫使、促成信任，或至少達到循規蹈矩的效果。

第二章 保安的歷史
我們史前時代的祖先是如何信任彼此的呢？我們知道他們相互信任，否則永遠無法發展出社會。缺乏信任的話，人類無法和家庭以外的人組成團體，更別說是組成村莊、鄉鎮或城市了。

第三章 合作的演化
在現實世界中，反叛的代價和利益隨著時代不同而異。我們不斷開發出新的保安機制，背叛者也不斷發明突破保安的方法，在這種保安和反叛的消長之間，社會漸趨穩定。

第四章 信任的社會史
當我們往來的人數增加時，我們已經無法充分地瞭解大家，進而信任他們的意圖，因此我們史前時代使用的信任工具開始失靈。社群規模的擴大也帶來更大的變化，信任的本質也變了。

第五章 社群困境
個體在決定是否合作及遵循群體規範，還是反叛及依循衝突的規範時，需要衡量每個選項的利弊。我將使用「社群困境」這個架構來描述群體利益與衝突利益之間的緊張關係。

第六章 社群壓力
所有讓合作看起來更吸引人、讓反叛看起來更不吸引人的機制，都算是社群壓力，例如社會對合作者的獎勵，對反叛者的懲罰，對反叛者的法律制裁，讓反叛難以成功及難以卸責的保安措施等等。

第七章 道德壓力
我們不只從群體吸收道德規範和是非價值觀，群體也會傳遞關於合作及反叛的提示，告訴我們以值得信任的方式行動是什麼意思。當大家覺得別人也會為了群體利益而犧牲個人利益時，自己更可能那麼做。

第八章 聲譽壓力
一種擴大聲譽效果的方法是系統化，這樣一來就不必信任某個人或某家公司，可以直接相信系統了。一個人深交的人數有限，難以判斷某人是否值得信任，但是只要相信一套系統，系統就可以變成我們數百萬個信任決策的代理者。

第九章 制度壓力
法律、條規、規則通常都是制度性的社群壓力。在龐大及複雜的社群中，需要制度壓力來增強道德及聲譽壓力的效力。制度壓力太小時，反叛的範圍會變得太大。

第十章 保安系統
保安系統自成一種社群壓力的類別，是對反叛的最後一層防禦，也是擴張度最好的一種。保安系統相當於技術化的自然防禦，也是唯一可以用實體來限制行為的社群壓力。

第十一章 衝突利益
一個人可能同時有好幾種衝突利益，有些逼他們往群體利益靠攏，有些逼他們偏離群體利益。決定要合作還是反叛，以及要服從什麼規範，需要把這些都納入考量。瞭解衝突利益還有另一個重要的原因：不同的衝突利益，可能造成不同類型的背叛。

第十二章 組織
組織不是人，它們沒有大腦，不會有道德觀。不過，它們有類似道德觀的群體利益。組織和個體一樣關心聲譽，組織可能還因為規模較大而更在意。法律很有效，但無法像制裁個人那樣制裁組織，大多情況下，組織唯一面臨的制裁是財務處罰。

第十三章 企業
當反叛的價值遠大於公司總價值時，問題發生的頻率會增加。只要企業承受的最大可能懲罰是破產，就一定有一些非法活動是合乎理性的，只要受罰機率夠小，廠商就有可能去做。

第十四章 機構
當機構把它的衝突利益擺在群體利益之前時，要對它施加社群壓力並不容易。機構就像其他的組織，它們對道德壓力的反應和個人的反應不同，它們可能對聲譽壓力無動於衷。

第十五章 社群壓力如何失靈
社群壓力是對整體社會發揮效果，無法強迫所有情況中的每個人都合作，而是促成整體的合作。沒有一種防護機制是在任何情況下都有效的，只要社群壓力系統可以保護整體社會，整體的反叛範圍夠小，讓大家對社會的整體信任度夠高，社會才能生存並蓬勃發展。

第十六章 技術進步
新技術、創新、新點子在幾個方面都增加了反叛範圍。反叛者也在創新，攻擊變得更簡單、成本更低、更明確。新的攻擊方式也出現了。反叛的人數增加，因為反叛變得容易了，或者反叛的頻率或強度也增加了。

第十七章 未來
我們現在正處於社會的關鍵時刻：我們需要實施新的社群系統，以因應當今全球化科技創造的新世界。瞭解社群壓力能做什麼及不能做什麼、為什麼有效或失靈，以及規模對社群壓力的影響很重要。

各界讚譽：
「施奈爾以強而有力的獨創論點，讓我們重新思考社會的運作。他在書中深入剖析人類社會運轉或失靈的方式，過程中不時穿插一些歷史偉人的見解，例如愛默生、梭羅、蘇格拉底、艾蜜莉・狄金生等等。」
──西莫・赫許（Seymour M. Hersh），《紐約客》

「無論是銀行對抗搶匪，好萊塢對抗盜版電影的下載者，還是伊朗秘密警察對抗民主鬥士，安全往往是想強硬施展意念的多數人和想挑戰極限的少數人之間的動態抗爭。本書會改變你對衝突、安全、甚至人類自身的看法。」
──羅斯・安德森（Ross Anderson），劍橋大學的安全工程教授及《安全工程》（Security Engineering）的作者

「《當信任崩壞》不只是一本談安全的書，更是這個領域的權威之作。施奈爾以幽默風趣的口吻，探討『安全』這樣嚴肅的議題，相當精彩！」
──法蘭克・富里迪（Frank Furedi），《論寬容》（On Tolerance: A Defence of Moral Independence）的作者

「施奈爾完成了一部巨作：橫跨歷史、經濟和心理學的領域，以尋找信任和安全的真諦，是必讀的佳作。」
──亞歷山卓・阿吉斯（Alessandro Acquisti），卡內基美隆大學赫茲學院資訊系統與公共政策系副教授

「施奈爾分析安全、信任、社會的組成，以及這三者之間的相互關係，藉此找出社會裡的關鍵型態、壓力、槓桿和安全漏洞。立論清晰，橫跨多元領域，資訊豐富，為解決社會的多種難題提出精闢的見解。」
──傑瑞・康（Jerry Kang），加州大學洛杉磯分校法學教授

作者簡介
布魯斯・施奈爾（Bruce Schneier）
頂尖的密碼學專家，國際知名的資安專家，專門研究安全的人性面。平日勤於筆耕，已發表數百篇文章、論文和學術報告，以及十一本著作，總銷量逾四十萬冊。他曾到國會作證，常上電視和廣播節目受訪，也是媒體經常引用的對象。他的部落格和電子報（www.schneier.com）在全球共有二十五萬名以上的讀者。他撰寫的《應用密碼學》（Applied Cryptography）一書，對密碼學產生重大影響，連暢銷小說《達文西密碼》中，都曾藉著主人公之口，提到他跟菲爾．齊默爾曼（Phil Zimmermann）對密碼學演算法做出重大貢獻。

譯者簡介
洪慧芳
國立台灣大學國際企業學系畢業，美國伊利諾大學香檳分校管理碩士，曾任職於西門子電訊及花旗銀行，現為專職譯者，從事書籍、雜誌、電腦與遊戲軟體的翻譯工作。Blog：cindytranslate.blogspot.tw

第一章　概要
第二章 保安的歷史
第三章  合作的演化
第四章 信任的社會史
第五章  社群困境
第六章　社群壓力
第七章  道德壓力
第八章  聲譽壓力
第九章  制度壓力
第十章  保安系統 
第十一章　衝突利益
第十二章　組織
第十三章  企業
第十四章  機構
第十五章　社群壓力如何失靈
第十六章  技術進步
第十七章  未來
謝辭

緒論
今天有個陌生人來我家敲門，聲稱他是來疏通浴室排水管的工人。我沒檢查他的證件，就直接讓他進入屋內。他不僅進門修排水管，還特地脫了鞋子，以免弄髒了地板。他完工後，我開了一張支票，要求銀行付款給他，他沒細看那張支票就收下了。修理的過程中，他從未試圖偷我的財物，我也沒想過要搶他的東西。事實上，我們都不擔心彼此會那樣做。我太太也在家，但我壓根兒沒想過他可能是來偷情的，我應該宰了他。
同樣是在今天，我在街上和很多陌生人擦肩而過，他們都沒攻擊我。我在超市買了些食物，一點也不擔心那些東西可能不適合食用。我鎖上家裡的大門，但從未擔心外人可以輕易破窗而入。就連路上奔馳的汽車可能撞上我，像碾死蟲子一樣把我壓扁，我也毫無畏懼。
最驚奇的是，這一切的運行看不到明顯的保安機制。我沒隨身攜帶槍支自衛，也沒穿鎧甲，我家也沒裝防盜器，我不會檢驗食物是否有毒。我甚至不會刻意展現孔武有力的樣子來威嚇遇到的人。
這就是所謂的「信任」，其實就是我們所說的「文明」。
所有複雜的生態系統都是緊密相連的，無論是人體那樣的生理系統、熱帶雨林那樣的自然生態、露天市場那樣的社會生態，還是全球金融系統，或是網路那樣的社會科技系統都是如此。這些生態系統內的獨立個體相互依賴，各自扮演好自己的角色，同時依賴其他的個體各盡本分。這種情況一點也不罕見也不困難，世界上這類複雜的生態系統相當多。
在此同時，所有複雜的生態系統裡都有寄生者。在每個相互依存的系統中，都有個體為了自身利益而破壞系統，它們可能是我們消化道裡的絛蟲，露天市場裡的扒手，假扮成水電工的盜賊，網路上的垃圾郵件發送者，或是為了逃稅而把利潤轉移到海外的企業。
在複雜的系統中，有兩種行為存在著根本的矛盾。一種是「合作」，或稱為「追求群體利益」；另一種是「反叛」，或稱為「為了一己私利，背離群體利益」。柏拉圖時代的政治哲學家就已經發現這種矛盾現象。每個人可能都想得到別人的東西，但是人人都尊重他人的財物、不偷不搶時，全體可以過得更好。每個人可能都不想納稅給政府，但是當人人都依法納稅時，整個社會都能受惠。每個國家可能都想為所欲為，但是有國際協議、公約和跨國組織時，世界也會變得更好。總之，當社會約束個人行為時，群體就能受惠。當個體不受限制時，個體會因此受惠。當然，那是行不通的，多數人也都知道那番道理。大多時候，我們都知道，追求群體利益也是保障個體的利益。但系統中一定會有寄生者――例如有些人會偷竊、逃稅、無顧國際協議，或破壞行為規範——所以我們還是需要保安（security）。
社會的運轉有賴於「信任」，我們都需要相信隨機互動的對象是肯合作的。不是完全信任，也不是盲目信任，而是理性地相信（無論那意味著什麼）信任對方是合理的，相信對方是值得信賴的（無論那意味著什麼）。這點很重要。當寄生者的數量太多，太多人偷竊或逃稅時，社會就無法繼續運作了，因為竊賊太多時，不僅大家的財物都缺乏保障，連老實人也可能遭到懷疑。更重要的是，那樣一來，社會契約就崩解了，大家不再相信社會能提供必要的福利。信任大致上是一種習性，當社會缺乏足夠的信任時，個體就不再相互信任。
這套機制之所以能夠運作，關鍵在細節裡。例如，所有的社會裡都有明文規定，從某人身上拿取財物，以便交給其他的人，例如稅收、罰款、繳費、沒收走私品、統治者名正言順地強取豪奪等等。「人人都要納稅」之類的社會規範和「哪種稅法公平」之類的討論是兩碼事。儘管我們可能不認同某些社會規範的範圍（那是政治議題），但每個人都遵守規範時，整體社會都能受惠。
當然，實際情況比上述還要複雜。某人可能決定不遵守規範，他的理由可能不是因為一己私利，而是基於個人的道德標準。他可能覺得奴隸制是錯的，因此協助奴隸逃往加拿大。他可能不認同政府濫用稅收的方式，因此拒絕納稅。他可能覺得用動物做活體實驗是錯的，因此釋放了實驗室裡的動物。他可能反對人工流產，因此射殺了做人工流產的醫生，這類例子不勝枚舉。
有時我們認為違規者做了正確的選擇，有時我們覺得他做錯了；有時大眾可以達到共識，有時大眾的意見紛歧；有時敢挑戰群體規範的人，成了推動社會變革的催化劑。一九六九年，在紐約的石牆酒吧（Stonewall Inn），一群同性戀者反抗警方的突襲檢查，那裡因此成了同性戀權利運動發跡的起點。歐洲二戰期間，有些人違反規定，藏匿及拯救了許多猶太人的生命；美國南部，有些人號召大眾拒乘巴士，以爭取黑人的民權；在天安門廣場，有些人聚集示威。後來，當大家覺得那些老舊的群體規範不道德時，歷史可能把那些拒絕遵守規範的人稱為英雄。
二○○八年美國房市崩盤，幾乎摧毀了全球經濟。那次金融危機的起因眾說紛紜，但主要是因為金融機構及其員工為了私利，破壞了金融體系。他們核准房屋抵押貸款給無力償還的屋主，接著又把那些房貸重新包裝成債券，刻意隱瞞其實質的風險，出售給不知情的投資人。負責為債券做評級的金融分析師，為了持續招攬評級的生意，給予那些債券安全的評級。
這就是信任失靈的例子：少部分的人利用全球金融系統為自己牟利。這種事情本來不該發生，卻發生了。如果社會無法改善信任和保安機制，這種事情還會再繼續發生。