在计算机安全设计方面一直存在一个一个最基本的难题，就是如何寻找在安全性和易用性之间的一个合适的平衡点。如果一个产品的安全性非常复杂而不方便使用，那么结果很简单，没有人会去使用它。即使一个功能可以提供非常好的安全保护，如果它过于复杂或者在可用性上非常差劲，那么它有可能会被最终用户或网络管理员禁用，因此实际上它并没有真正给