Voor ik een onderzoekresultaat over neem stel ik altijd even een belangrijke vraag. Wat hebben deze zogenaamde onderzoekers Cormac Herley en Dinei Florencio nu precies gedaan om tot hun conclusie te komen? Wat blijkt: ze verschillen in niets met een gokker in een casino. Het enige wat ze namelijk gedaan hebben is een theorie uitgezocht en daar wat willekeurige data tegenaan gegooid om een conclusie te trekken. Ja, dat noemen we inderdaad ook onderzoeken, maar daarmee bewijs je alleen dat je onderzoek een resultaat oplevert. Of dat resultaat verband heeft met de dagelijkse werkelijkheid, dat blijkt deze onderzoekers niet te interesseren. Men heeft op geen enkele wijze moeite gedaan om daartussen een verband te leggen. Hoewel ze best gelijk kunnen hebben is en blijft dat met hun huidige onderzoek slechts gokken. En dat noem ik gevaarlijk, zeker als het gaat om conclusies waarbij onderzoekers beweren dat een situatie wel mee valt. Beveiliging gaat om risico management. Op deze gronden valt er weinig zinvol te ...