第二章　身份与授权分开核实：加德纳博物馆盗案

案例与证据

1990 年 3 月，两名装扮成警察的人进入波士顿的伊莎贝拉·斯图尔特·加德纳博物馆，控制警卫，盗走十三件艺术品。博物馆保存的案件资料说明了假警察身份如何进入这场盗窃。博物馆案件专题，S02

制服是一种容易识别的身份提示。在本案中，它被用来取得接近与进入的机会。完整案件还有其他条件，不能把所有责任压缩成某个警卫“看错了衣服”。

从中看见的机制

身份核验有三道不同的问题：

1. 这个机构存在吗？
2. 这个人确实属于该机构吗？
3. 这个人此时有权要求我做这件事吗？

查到真实公司，只回答第一题。看见工作证，最多提供第二题的一条线索。即使来者真是公司员工，也未必有权索取验证码、带走设备或要求绕过既有付款程序。

日常应用

面对临时上门的维修人员，可以把门保持在安全关闭的状态，先通过既有工单、官方应用或自己查到的服务电话确认姓名、工作内容与预约。不要只拨工作证上印的号码：如果证件有问题，号码也可能来自同一方。英国警方的防入室盗窃指南明确建议独立联系公司核实，并在核实时关好门。Police.uk，S03

你可以用一句不需要争辩的话：

“我按预约记录确认一下，请稍等。”

如果需要进入某个工作区域，再确认权限范围。例如：打印机维修不等于可以复制电脑资料；核对某份订单不等于可以查看整个通讯录。

对于执法、医疗等现场情形，程序会受当地规则和紧急程度影响。存在即时危险时，优先寻求当地紧急服务指引，不把本章变成与现场人员对峙的脚本。

守法的迁移

如果你负责课程、活动或小型工作室，可以让来访程序对双方都清楚：提前告知姓名、目的、时间、联络入口；入内后只开放必要区域；变更安排时重新确认。

这使核验成为一项预先约定的程序，减少临场靠面子、资历和语气决定权限的压力。

练习： 为一个经常使用的上门服务保存独立的官方联系方式。下次有人声称来自该机构时，你不必从对方提供的材料开始寻找答案。