Пляшущие свинки

В компьютерной безопасности «пляшущие свиньи» — термин, описывающий отношение пользователей компьютеров к компьютерной безопасности. Он означает, что пользователи продолжат просматривать забавные изображения, даже если они получат предупреждение от программ, обеспечивающих безопасность, что переход по ссылке может представлять угрозу. Другими словами, пользователи выбирают желаемый контент без оглядки на его безопасность. Выражение «пляшущие свиньи» обычно используется экспертами по компьютерной технике, а также может быть встречено в статьях по информационным технологиям и безопасности.

Термин ввели Гари Мак-Гроу и Эдвард Фельтен:

Если пользователям дать выбор между пляшущими свиньями и безопасностью, они всегда выберут свиней[1]

Брюс Шнайер заявляет:

Каждый раз, сталкиваясь с выбором между безопасностью и пляшущими свиньями, пользователь выбирает свиней[2]

Брюс Шнайер раскрывает это так:

Если Иван Сетевой щелкает по кнопке, которая обещает танец свиней на его мониторе, а вместо этого получает предупреждение, описывающее потенциальные опасности приложения, он всегда выберет пляшущих свиней. Если же компьютер выведет на экран предупреждение вроде “приложение ПЛЯШУЩИЕ СВИНЬИ может содержать вредоносный код, который может необратимо повредить ваш компьютер, похитить ваши сбережения и повлиять на вашу способность иметь детей”, он все равно нажмет ОК, даже не прочитав предупреждение. Через 30 секунд он даже не вспомнит, что предупреждение вообще имело место[3]

В обзорном руководстве по безопасности Mozilla говорится:

Множество наших потенциальных пользователей не имеют большого опыта в использовании компьютера. Они не понимают риска, связанного с использованием интерактивного веб-контента. Это означает, что мы должны полагаться на решения пользователей настолько редко, насколько это возможно[4]

Широко распространенная статья[5] 2009 года напрямую обращается к цитате о пляшущих свиньях и утверждает, что поведение пользователей более-менее рационально:

Хотя она[цитата] забавна, но в то же время и несправедлива: пользователям никогда не предлагают безопасность, ни саму по себе, ни как альтернативу чему-либо. Им предлагают длинный, сложный и постоянно увеличивающийся набор советов, правил и инструкций, который никогда не обещает безопасности, но вместо неё несет туманные предположения об уменьшении риска[6]

Экспериментальные подтверждения

Одно из исследований фишинга показало[7], что люди, в какой-то мере, действительно предпочитают «танцующих» животных безопасности. Исследование состояло в показе испытуемым некоторого числа фишинговых сайтов, включая копирующий домашнюю страницу Bank of West. Для многих испытуемых привлекательный дизайн, уровень детализации и тот факт, что сайт не запрашивал большой объём информации, были основными факторами выбора. Двое испытуемых упомянули видео с анимированным медведем, появляющееся на странице, (например, «потому что копирование такого видео потребует много усилий»). В основном, участники нашли эту анимацию привлекательной, многие перезагрузили страницу только для того, чтобы увидеть её снова.

См. также

Примечания
  1. Гари Мак-Гроу и Эдвард Фельтен: Защита Java (John Wiley & Sons, 1999; ISBN 0-471-31952-X), Раздел 1, Часть 7
  2. Mills, Elinor. Q&A: Schneier warns of marketers and dancing pigs (October 23, 2009). Дата обращения 12 февраля 2013.
  3. Брюс Шнайер: Секреты и ложь. Безопасность данных в цифровом мире (Secrets and Lies). ISBN 0-471-25311-1
  4. Mozilla Security Reviewers' Guide / Mozilla Foundation
  5. Mark Pothier. Please Do Not Change Your Password (11 апреля 2010). Дата обращения 25 мая 2011.
  6. Cormac Herley (2009). «So Long and No Thanks for the Externalities: the Rational Rejection of Security Advice by Users» in New Security Paradigms Workshop..
  7. Rachna Dhamija, J. D. Tygar and Marti Hearst, Why Phishing Works (недоступная ссылка), to appear in the Proceedings of the Conference on Human Factors in Computing Systems (CHI2006), 2006.

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.