La seguridad es una batalla perdida

Nos preocupamos por heartbleed y condiciones de carrera en el kernel, cuando el punto más débil de la seguridad de la información son los usuarios. Una muestra clara, resulta que miles de usuarios postean los datos de sus tarjetas de débito/crédito ¡en las redes sociales! Si no me creen vean la cuenta de Twitter @NeedADebitCard que se dedica a recopilar tuits de usuarios que postean fotos de sus tarjetas de débito/crédito en Twitter.

[#1 EsePibe]

Los ordenadores son como los coches, si conduces borracho no te salva ni San Pedro. Pero al menos intenta fabricarlos para que no se queden aplastados los pasajeros cuando de una vuelta de campana.

[#2 HORMAX]

El que se la quiera jugar con su tarjeta allá él.

Las medidas de seguridad son para los que quieren utilizarlas, igual que las cerraduras de las puertas no son de uso obligatorio.

Si se dejaran de usar claves de acceso no podrían existir multitud de servicios por Internet, el que algunos no sepan utilizarlas no invalida el buen uso que la mayoría hacen de ellas.

Otro tema es que el software que se supone debe asegurar el acceso deje mucho que desear, pero eso ya es un problema de los diseñadores de ese software, no vale echarle la culpa a los usuarios, por muy mal que estos lo utilicen.

[#3 Wheresthebunny]

Anuncio.

Le ayudamos a pagar sus deudas de tarjeta en cómodos plazos. Solo tiene que mandarnos una foto de ambas caras de su tarjeta de crédito y un agente se pondrá en contacto con usted lo antes posible para ofrecerle unas ventajosas condiciones.

[#4 kiklox]

Siempre en toda auditoria de seguridad, el vector mas vulnerable es el humano, los programas y protocolos al final no sirven de nada si hay desidia y dejadez por parte de los usuarios.

Un ordenador que sirve para trabajar no puede servir para ver pelis porno, por favor, o si lo utilizas para acceder al banco, ves con cuidado donde te metes.

Ya puedes poner filtros, vpn, proxys, antivirus, antimalware, el vector humano es impredecible y siempre encuentra una via para romper la seguridad mas estricta.

Por eso los mejores ataques y que mas daño han hecho son de ingeneria social, o directamente cuando un humano revela los secretos a los que tiene acceso.