о паролях и URLах (компьютерное, англ.)

[avva]

Любопытная статья исследователя из Майкрософта Кормака Херли:

Cormac Herley: So Long, And No Thanks for the Externalities: The Rational Rejection of Security Advice By Users.

Заставляет задуматься, скажем так. Херли рассуждает о том, почему пользователи в массе своей не следуют советам профессионалов в области security: например, советов о том, как выбирать и хранить пароли, как не попадать на phishing-сайты (внимательно проверять URLи важных сайтов) итд. Он приходит к интересному выводу: пользователям может быть экономически невыгодно следовать этим советам, а администраторы недооценивают их сложность.

Подробности в статье, но особо отмечу интересное обсуждение в пункте 4.1 того, что нужно понимать про URLи, чтобы убедиться, ты на правильном сайте или на phishing-копии. Для компьютерщиков это само собой разумеется и очевидно, но мы не задумываемся обычно над тем, насколько для "обычного пользователя" это на самом деле сложная система фактов и правил.

Comments

[green-fr.livejournal.com]

Чтобы оценить выгоду, нужно иметь альтернативный сценарий. Никакая страховка невыгодна, если мы в состоянии сами заплатить за ущерб. А если альтернатива — взять кредит в банке, чтобы починить поцарапанную машину за миллион, то страховка становится выгодной очень быстро.
Не говоря уже о чисто психологических факторах (грубо говоря, цена страховки меньше стоимости лекарств от страха).