Не путайте идентификацию, аутентификацию и авторизацию.

Это нужно понимать каждому, кто хотя бы пытается оперировать принципами защиты данных от несанкционированного доступа. Непонимание данного простого принципа делает человека абсолютно непригодным для работы в данной области.

Где-то я наверняка читал, что Алиса и Боб - не одиноки во вселенной. Сейчас вот вновь открыл для себя, что их там - целый алфавит.

Прочёл документ от микрософта: Privacy Guidelines for Developing Software Products and ServicesПо прежнему на подобные маркетинговые инициативы микрософта у меня стойкая ассоциация: misguide, attention switch и attention dissipation ( Read more... )

Шнейер контекстно, так, два поста разместил в своём блоге:
Swiss Police to Use Trojans for VoIP Tapping
The Death of Ephemeral ConversationСтарая русская поговорка гласит: "Слово - не воробей, вылетит - не поймаешь!" Трёп бездумный мог и раньше приводить к последствиям неограниченной неприятности. Но то, на что расходуются бюджеты сегодня, ставит ( Read more... )

Если кто ещё не читает Шнайера: Security by obscurity: it doesn't work, and it's a royal pain to recover when it fails.

Хотели как лучше, получилось как всегда.
Из-за непродуманности алгоритма авторизации злоумышленникам удалось увести у налоговой службы ВБ около 15 миллионов фунтов.

Внимательно прочтите третий абзац.
Буду тыкать в него носом колег.

How ATM fraud nearly brought down British banking