Security by obscurity. ...?

Wat een faal

Nee.

Dat het gefaald heeft is duidelijk. Dat de secùrity expert letters met de zelfde kleur als de achtergrond bedacht heeft. Daar was de opmerking voor bedoeld.

Bedoel jij dat je dat soort methodieken niet moet doen?

Nee. Tenminste, wellicht als het moedwillig gebeurd is, maar de meer voor de hand liggende oorzaak is een werknemer die iets deed wat onvoldoende blijkt te zijn geweest voor het gestelde doel, en kennelijk het verschil tussen "wit erover" en "data wegwissen" niet kende. Is bij bv. een bitmap-plaatje ook geen verschil, maar bij ingewikkelder formaten dus wel. Oeps.

Overigens is de aanpak van "we maken een lijst met teveel data en halen dan het overschot aan data weg" hopeloos onautomatisch en vatbaar voor lekkage. Aangenomen dat je die gegevens toch wel electronisch beschikbaar hebt, is het beter om bijvoorbeeld het juiste overzicht van alleen naam+totaal gelijk als rapport te genereren, zonder nummers erbij. Dat je dan een extra rapportgeneratietaak moet opstellen lijkt alleen maar duur, want het scheelt het vrijwel onvermijdelijke perongeluk in je hemd komen te staan.

Dit soort mechanisme is wel iets dat would-be security-experts moeten inzien en kunnen uitleggen.

Het lijkt me evident dat dit niet door een security-expert is gedaan. En ik zou jou (en iedereen) aanbevelen om in reacties niet te veel impliciete bedoelingen rond te strooien maar duidelijk te schrijven wat je bedoelt, dat scheelt een hoop misverstanden. Referentiekaders van mensen verschillen, en er kan heel makkelijk wat anders gelezen worden dan je bedoelt als je niet expliciet genoeg bent.

Het wit maken van tekst, of die afdekken met een rechthoekig vlakje, wat ook vaak genoeg is gebeurd, is een naïeve actie van iemand die duidelijk basale kennis over hoe zaken op computers werken mist. De kans is groot dat is dit gedaan door een van die mensen wiens zicht op wat een computer is en doet beperkt is tot wat ze direct met hun ogen kunnen zien. Voor veel mensen is de computer de buitenkant: kastje, beeldscherm, toetsenbord, muis. Software is voor hun de user-interface, meer niet. Verwerking op een computer is in hun ogen wat op het beeldscherm zichtbaar is. Wat ze niet zien is er niet. Mensen die vanuit dat beeld werken maken heel makkelijk dit soort fouten. Ik heb er meegemaakt die ik al volledig kwijtraakte als ik zelfs maar voorzichtig probeerde te suggereren dat er meer gaande is dan je aan de buitenkant kan zien.