Wat ik niet goed snap is dat mensen het risico willen lopen, terwijl er inmiddels legio bedrijven zijn die bereid zijn in plaats van je te vervolgen je toch wel behoorlijk te belonen (Facebook bijvoorbeeld). Dat gezegd kijk ik er wat cynisch naar. Mensen wijzen op kwetsbaarheden is een groot goed, maar als men bereid is om te vervolgen om het niet te willen horen houdt het op. Geen 'responsible disclosure' beleid van zowel bedrijf als autoriteiten? Dan is mijn advies om niet te onderzoeken, en als je toevallig ergens over struikelt (fat finger typing bijvoorbeeld), je twee keer te bedenken of je in de media hard kan maken dat het een ongeluk was voor je je nek uit steekt en het meldt. Ze willen toch niet gewaarschuwd worden? Laat ze dan maar aan de 'tender mercies' van de cybercriminelen... Daar staat wel iets tegen over. Het lijkt me geen verkeerd idee om ons sterk te maken voor de gedachte dat de diverse databeschermings autoriteiten het als een verzwarende omstandigheid zouden zien als zij merken dat ...