Dans eden domuzlar

Gelen bilgisayar güvenliği , dans domuz sorun (bazen olarak anılacaktır dans tavşan problemi ) kullanıcıların güvenli davranış hakkında bir ifadedir. Bir kullanıcı bir özelliği craves zaman, güvenlik, özellikle sayılmaz dolayısıyla güvenlik ayrılmaz bir parçası olmalıdır cahil kullanıcı bilgisayara başvurmadan sistemin. Edward Felten ve Gary McGraw tarafından yapılan bir açıklama , terimin kaynağıdır:

"Dans eden domuzlarla güvenlik arasında bir seçim yapıldığında, kullanıcılar her zaman dans eden domuzları seçerler. "

Bruce Schneier bu açıklamaya şunları ekliyor:

"Ortalama bir kullanıcı , ekranda dans eden domuzları göstermeyi vaat eden bir düğmeye tıklarsa, ancak onlardan uygulamanın potansiyel tehlikelerini değerlendirmelerini isteyen bir mesaj alırsa , her seferinde güvenlik bilgisayarı yerine dans eden domuzları seçeceklerdir. Bilgisayar, "DANCING PIGS uygulaması, bilgisayar donanımınıza ciddi şekilde zarar verebilecek, tasarruf hesabınızı hackleyebilecek ve doğurganlığınızı azaltabilecek kötü amaçlı komutlar içerebilir" gibi bir uyarı görüntülerse, okumadan Tamam'ı tıklayacaktır. Otuz saniye sonra uyarının varlığını bile hatırlamayacak. "

Mozilla'nın Güvenlik Muhabirleri Rehberi şunu belirtir:

"Potansiyel kullanıcılarımızın çoğunun bilgisayar deneyimi çok az ve etkileşimli web içeriği kullanmanın risklerini anlamıyor. Bu nedenle, kullanıcının muhakemesine mümkün olduğunca az güvenmeliyiz. "

Notlar ve referanslar

  1. (in) Gary McGraw ve Edward W. Felten, Java'yı Güvenceye Almak: Mobil Kod ile İşe Başlamak , John Wiley & Sons ,1999, 2 nci  baskı. , 324  s. ( ISBN  0-471-31952-X , çevrimiçi okuyun ) , bölüm.  1, bölüm 7.
  2. Bruce Schneier: Sırlar ve Yalanlar (John Wiley & Sons, 2000; ( ISBN  0-471-45380-3 ) ), s262
  3. Mozilla Security Reviewers 'Guide (mozilla.org)