Можно ли доверять NSA?

В предыдущей дискуссии мне тут заявили что Verisign-у доверять нельзя, потому что это-де аффилированная структура NSA.

Ну и что? Не бывает доверия вообще. Бывает доверие в чем-то. В чем-то я и самой NSA доверяю. Например, в том, что там сидят толковые криптоаналитики. И если они опубликовали информацию о взломе какого-нибудь алгоритма, значит он действительно нестоек. Вот если НЕ опубликовали - это еще ничего не значит.


По-моему, именно в этом и проблема работы пользователей с любыми системами защиты информации. Пользователь не понимает двух вещей:

а) абсолютного доверия не бывает
б) бывает неабсолютное

Почему-то вся IT от рядовых пользователей до CEO крупных компаний, пронизана ожиданием чуда, мифической серебряной пули. Почему-то никого не удивляет что любая машина имеет предел грузоподъемности, любой нагреватель - предел площади помещения, который он может обогреть до конкретной температуры, а вот от IT-решения ожидают "все или ничего".

Впрочем, многочисленные успех торговцев всякими БАД-ами свидетельствуют о том, что в отношении безопасности собственной тушки люди мыслят точно так же. Не соблюдать обременительный здоровый образ жизни и правила гигиены, не заниматься трудоемкой физической культурой, а купить чудо-таблетку.

Можно ли доверять NSA?

В предыдущей дискуссии мне тут заявили что Verisign-у доверять нельзя, потому что это-де аффилированная структура NSA.

Ну и что? Не бывает доверия вообще. Бывает доверие в чем-то. В чем-то я и самой NSA доверяю. Например, в том, что там сидят толковые криптоаналитики. И если они опубликовали информацию о взломе какого-нибудь алгоритма, значит он действительно нестоек. Вот если НЕ опубликовали - это еще ничего не значит.


По-моему, именно в этом и проблема работы пользователей с любыми системами защиты информации. Пользователь не понимает двух вещей:

а) абсолютного доверия не бывает
б) бывает неабсолютное

Почему-то вся IT от рядовых пользователей до CEO крупных компаний, пронизана ожиданием чуда, мифической серебряной пули. Почему-то никого не удивляет что любая машина имеет предел грузоподъемности, любой нагреватель - предел площади помещения, который он может обогреть до конкретной температуры, а вот от IT-решения ожидают "все или ничего".

Впрочем, многочисленные успех торговцев всякими БАД-ами свидетельствуют о том, что в отношении безопасности собственной тушки люди мыслят точно так же. Не соблюдать обременительный здоровый образ жизни и правила гигиены, не заниматься трудоемкой физической культурой, а купить чудо-таблетку.

Что мое, то мое, что ваше - тоже мое.

http://vadimb.livejournal.com/810999.html
http://bablaw.livejournal.com/209393.html

ВОИС совсем обнаглела и требует деньги за публичное исполнение НЕЗАВИСИМО от желания автора (или иного правообладателя). Впрочем, после того как на Deep Purple подали в суд за невыплату доли за исполнение песен Deep Purple этого можно было ожидать.

По-моему, Городницкий поторопился в свое время написать песню Спасибо, что петь разрешили. Он дожил до того времени, когда пение запретили обратно.

Что мое, то мое, что ваше - тоже мое.

http://vadimb.livejournal.com/810999.html
http://bablaw.livejournal.com/209393.html

ВОИС совсем обнаглела и требует деньги за публичное исполнение НЕЗАВИСИМО от желания автора (или иного правообладателя). Впрочем, после того как на Deep Purple подали в суд за невыплату доли за исполнение песен Deep Purple этого можно было ожидать.

По-моему, Городницкий поторопился в свое время написать песню Спасибо, что петь разрешили. Он дожил до того времени, когда пение запретили обратно.