” Aunque técnicamente bien formados, los especialistas incurren a menudo en la equivocación de creer que las medidas de seguridad que tienen éxito para protegerles *a ellos*, son suficientes para proteger al *ciudadano medio* ”
(trad, original: Markus Jakobsson)

Los especialistas de seguridad debemos ser capaces de “ver con los ojos del usuario medio”

En cristiano: para la vecina de mi madre… password, jaladuras y vilipendios son palabras técnicas y asume que no es su terreno.

Vaya, si es que el “usuario medio” no está en el MEDIO, si no más abajo. Asumámoslo (que no equivale a decir que nos rendimos, sino que lo tomemos como RETO).

“Gestionar seguridad es gestionar muchas veces PRECARIEDAD” (en este caso, del sentido de la redacción, conocimientos, etc del usuario medio).

Cuando hablo de correos cutres hablo de esos en los que se leen perlas como:

“Se vilipendió su contraseña”
“Nuestros technicals detectuvieron jaladuras en su password”

Forges lo cuenta mejor que yo :)

http://www.elpais.com/recorte/20070327elpepivin_1/XLCO/Ges/20070327elpepivin_1.jpg

Un saludo,

Esto mayoritariamente es el problema.. el desconocimiento, la ignorancia de la gente en estos temas para la gente que esta puesta en estos temas se reconoce como el que más, pero planteale este tema a mi madre… que pone la cuenta y la contraseña sin pensarselo dos veces.

Es increible como estan avanzando las técnicas rootkit en los últimos meses para linux. Esperaremos para pegarle un repaso al informe.

http://www.kriptopolis.org/linux-culpable