Можно ли доверять NSA?
Oct. 7th, 2010 07:59 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
vitus_wagnerВ предыдущей дискуссии мне тут заявили что Verisign-у доверять нельзя, потому что это-де аффилированная структура NSA.
Ну и что? Не бывает доверия вообще. Бывает доверие в чем-то. В чем-то я и самой NSA доверяю. Например, в том, что там сидят толковые криптоаналитики. И если они опубликовали информацию о взломе какого-нибудь алгоритма, значит он действительно нестоек. Вот если НЕ опубликовали - это еще ничего не значит.
По-моему, именно в этом и проблема работы пользователей с любыми системами защиты информации. Пользователь не понимает двух вещей:
а) абсолютного доверия не бывает
б) бывает неабсолютное
Почему-то вся IT от рядовых пользователей до CEO крупных компаний, пронизана ожиданием чуда, мифической серебряной пули. Почему-то никого не удивляет что любая машина имеет предел грузоподъемности, любой нагреватель - предел площади помещения, который он может обогреть до конкретной температуры, а вот от IT-решения ожидают "все или ничего".
Впрочем, многочисленные успех торговцев всякими БАД-ами свидетельствуют о том, что в отношении безопасности собственной тушки люди мыслят точно так же. Не соблюдать обременительный здоровый образ жизни и правила гигиены, не заниматься трудоемкой физической культурой, а купить чудо-таблетку.
Ну и что? Не бывает доверия вообще. Бывает доверие в чем-то. В чем-то я и самой NSA доверяю. Например, в том, что там сидят толковые криптоаналитики. И если они опубликовали информацию о взломе какого-нибудь алгоритма, значит он действительно нестоек. Вот если НЕ опубликовали - это еще ничего не значит.
По-моему, именно в этом и проблема работы пользователей с любыми системами защиты информации. Пользователь не понимает двух вещей:
а) абсолютного доверия не бывает
б) бывает неабсолютное
Почему-то вся IT от рядовых пользователей до CEO крупных компаний, пронизана ожиданием чуда, мифической серебряной пули. Почему-то никого не удивляет что любая машина имеет предел грузоподъемности, любой нагреватель - предел площади помещения, который он может обогреть до конкретной температуры, а вот от IT-решения ожидают "все или ничего".
Впрочем, многочисленные успех торговцев всякими БАД-ами свидетельствуют о том, что в отношении безопасности собственной тушки люди мыслят точно так же. Не соблюдать обременительный здоровый образ жизни и правила гигиены, не заниматься трудоемкой физической культурой, а купить чудо-таблетку.
