13-08-2012, 08:48
|
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
|
|
חבר מתאריך: 25.10.01
הודעות: 42,775
|
|
חסמת דיסק און קי.
אני נכנס לג'ימייל (להזכיר, מוצפן, אתה לא יכול להאזין [אא"כ תעשה התקפת MITM על כל תעבורת ה SSL באמצעות מוצר נלוז; גם דרך זה ניתן להעביר מידע מוצפן למי שיודע לעשות 1+1]) ושולח במיילים נפרדים קובץ דחוס של GB עם כל החומר הסודי של הארגון, לאט ובזהירות.
למעשה, אני לא מבין מדוע שאשתמש ב Disk On Key מלכתחילה. זה משאיר שאריות במחשב. גלישה בדפדפן במצב Private Browsing (או איך שלא קוראים לו בדפדפן האהוב עלייך) לא משאירה שאריות בכלל.
למה לעבור דרך עמדת הלבנה אם כל אחד גולש באינטרנט (וכמיטב הישראלים - עם הדפדפן אינטרנט אקספלורר, שאוהב להריץ קוד מהאינטרנט לעתים אף בלי לשאול את המשתמש) ויכול להכניס וירוסים פנימה בלי שום Disk On Key?
בלי להיפטר ממוצרי מיקרוסופט, חוששני שבלתי אפשרי אפילו בתאוריה להיפטר ממה שאתה רוצה להיפטר. העולם מלא ב tradeoff-ים. רוב הארגונים בוחרים להפקיר את המידע שלהם בשביל הנוחות (?!) של מוצרי מיקרוסופט. שיהיה להם בהצלחה.
לענ"ד הפתרון הנכון הוא "שוט" - שבו גם משתמשים. בחוזה של העובדים צריך להיות מסוכם מה קורה לו הם מדליפים מידע מהארגון - וסנקציות כבדות מוסכמות - כלכלית - במידה וקורה דבר כזה. כמובן שעובד שצפצף על החוקים, מלבד הסנקציות הכלכליות, יפוטר, באופן מיידי. (תתפלא כמה זה לא קורה, ואז אנשים לומדים שמותר להם לעשות מה שהם רוצים...).
אנשים חייבים להפסיק להאמין שיש פתרון טכנולוגי לבעיות אנושיות. האנשים הם הבעייה, לא הטכנולוגיה. ברגע שמבינים את הנקודה הזו... (אני מדבר עכשיו על הדלפה באמצעות העובדים. לא על מיקרוסופט, שזו אכן בעיה בטכנולוגיה. מצד שני, מישהו בחר את הטכנולוגיה הזו. אנשים )
|