Door Anoniem: Kwestie van afwegen Want als we even het update beleid van de meeste gebruikers bekijken, wat zien we dan? Juist, gebruikers die heel traag zijn met updaten. Traag zijn met reageren op een dreiging, als het nieuws ze al bereikt. Wie zijn er traditioneel snel met reageren? Juist, de misbruikers, soms al binnen 24 uur. Je gedachtengang gaat in dit geval niet op, want hoe precies moet een aanvaller forceren dat een e-mail pas later wordt verzonden? Het beveiligingsprobleem hier is niet dat een aanvaller de fout kan forceren maar een specifieke combinatie van handelingen door een legitieme gebruiker een beveiliging uitschakelt. Jawel, die gaat heel goed op. De illustratie heeft betrekking op deze opmerking Bij zo'n fout, lijkt het me juist belangrijk dat dit direct in de openheid komt, zodat gebruikers hun mailgedrag kunnen aanpassen. Ergo, met de illustratie wilde ik duidelijk maken dat het openbaar maken niet automatisch inhoudt dat het nieuws die gebruiker direct bereikt laat staan dat de ...