“Por favor, não altere a sua password”

Posted: Maio 9, 2010 in Awareness, Security
Tags: , , , , ,

No seu estudo “So Long, And No Thanks for the Externalities: The Rational Rejection of Security Advice by Users“, Cormac Herley, investigador da Microsoft, alerta para o facto de que muitos conselhos na área da segurança pecam por ter um custo-benefício desinteressante para o utilizador, levando-os à rejeição desses mesmos conselhos. Apresenta-nos alguns exemplos utilizados no mundo empresarial, como as políticas respeitantes a passwords, muitas vezes exageradas e desactualizadas face aos riscos actuais, sem quase nunca ter em conta os reais benefícios dessas mesmas políticas.

O Boston Globe, referindo-se a uma análise deste estudo, chega mesmo a colocar no título de um artigo seu:

“Please do not change your password

You were right: It’s a waste of your time. A study says much computer security advice is not worth following.”

Algumas palavras de Cormac Herley, retiradas do referido estudo:

“Users (…) are not irrational: exhaustive lists that seek to avoid all potential harms are not helpful to them and are ignored. If we want a different outcome we must present a better tradeoff. How did we manage to get things so wrong? In speaking of worst-case rather than average harm we have enormously exaggerated the value of advice. In evaluating advice solely on benefit we have implicitly valued user time and effort at zero.”

Fica, no entanto, a nota do autor:

“This paper is not to be read as an encouragement to end-users to ignore security policies or advice. The opinions expressed are those of the author.”

Deixe uma Resposta

Preencha os seus detalhes abaixo ou clique num ícone para iniciar sessão:

Logótipo da WordPress.com

Está a comentar usando a sua conta WordPress.com Terminar Sessão / Alterar )

Imagem do Twitter

Está a comentar usando a sua conta Twitter Terminar Sessão / Alterar )

Facebook photo

Está a comentar usando a sua conta Facebook Terminar Sessão / Alterar )

Google+ photo

Está a comentar usando a sua conta Google+ Terminar Sessão / Alterar )

Connecting to %s