מעניין - איך נימנע 'אש ידידותית' ??

[Neon Golden]

אחד העקרונות הבסיסיים באבטחה, בין אם זו אבטחת מתקנים, אבטחת מידע, או כל סוג אחר של אבטחה, הוא שההשקעה באבטחה פורפורציונית לאובייקט שמאבטחים ולנזק שעלול להגרם באובדנו.

באוניברסיטה העברית למשל הוחלט במשך תקופה מסוימת שאיחזור מאמרים דורש כניסהלמערכת עם כרטיס OTP, מערכת יחסית חזקה, ונוצר מצב שאיחזור מאמרים הפך להיות יותר מוגן מנניח חשבון הבנק של רובנו. המערכת הזו דרשה חילול של קוד שהשתנה מדי 30 שניות והקשתו (10 תווים). בשלב מסוים ויתרו על המערכת הזו וניתן לאחזר מאמר ע"י הקשת סיסמא קבועה.

קשה לי להאמין שתיחמון של מערכת Friend-Foe כזו מצדיק השקעה בפיתוח והטמעה של טכנולוגיה יקרה במאות אלפי אקדחים. מערכת כזו תיפסל הרבה לפני שנגיע לרימן וחלוקת מפתחות קוונטית וכו' וכו'.

אם ללמוד מסיפור האוניברסיטה - הסיבוך בחלוקות סוד כאלו שתקפות לפרקי זמן כמו משמרת (חודש זה יותר מדי) בייחוד בגופים כמו משטרות לא תצדיק את התועלת (לדעתי). וכמות מקרי הקצה שבהם שוטר בחופשה או שלא בתפקיד חטף כדור שלא בצדק רק תגדל. האמונה של השטורים בטכנולוגיה תגרום להם להסס פחות.

דוגמא לזה היתה בסרט (הקצת מטופש) Shoot'em up שבה לאקחים היתה מערכת זיהוי ביומטרית (טביעת אצבע) כדי לזהות את המשתמש, זה הסתיים בהפרדה יזומה של בעל הנשק גם מהאקדח וגם מהאצבע...

הנצרה חייבת להשאר בראש.