Vòng tròn công nghệ bảo mật có một căn bệnh phổ biến: say mê xếp chồng các thuật toán trong phòng thí nghiệm nhưng lại bỏ qua các tình huống thực tế.

Một giám đốc kỹ thuật từng trải qua một bài học đau đớn. Anh thiết kế hệ thống truy xuất nguồn gốc nông sản cho một tổ chức phi lợi nhuận, sử dụng giao thức bảo mật nóng nhất thời điểm đó. Kết quả kiểm tra trong phòng thí nghiệm gần như hoàn hảo — cường độ mã hóa đạt tiêu chuẩn, tốc độ xác minh nhanh chóng, khuôn khổ lý thuyết không có khiếm khuyết.

Nhưng khi đến ruộng đất, tất cả dữ liệu đẹp đẽ đều sụp đổ.

Mạng ở khu vực miền núi cực kỳ không ổn định, tải lên một dữ liệu mất hơn mười phút. Các bác nông dân nhìn vào màn hình điện thoại với vẻ mặt hoang mang, hoàn toàn không hiểu quản lý khóa là gì, ba ngày có thể xóa sai dữ liệu năm lần. Thiết bị phần cứng hiện có hoàn toàn không tương thích với hệ thống, chi phí nâng cấp tăng gấp đôi, vượt quá ngân sách. Phương án công nghệ được cho là có khả năng "thay đổi thế giới" này đã trở thành phế liệu trong thực tế.

"Chúng tôi luôn so sánh xem ai có thuật toán lồng lộn hơn, nhưng chưa bao giờ hỏi liệu người dùng có biết dùng không, điều kiện mạng có cho phép không, nguồn kinh phí có đủ không." Anh tóm tắt như vậy trong báo cáo thất bại.

Tư duy "phòng thí nghiệm" này quá phổ biến trong vòng tròn công nghệ bảo mật. Các nhà nghiên cứu bận rộn viết luận văn, tối ưu hóa các chỉ số, rất ít người thực sự đưa công nghệ vào các tình huống thực tế để kiểm tra. Cho đến khi một dự án nào đó đập đầu máu, họ mới bắt đầu suy ngẫm về khoảng cách giữa công nghệ và ứng dụng.

Bước ngoặt xuất hiện sau đó. Anh bắt đầu chú ý đến các phương án bảo mật thực tế như Walrus. Điểm khác biệt là, những phương án này đã xem xét các yếu tố "nhàm chán" nhưng quan trọng như biến động mạng, tương thích thiết bị, trải nghiệm người dùng từ ngay từ đầu.