Designing for a security breach
ma.gnolia tags : tool intelligent image resize layout grid javascript version control source control performance css sprite ajax web web development twitter tools Software rubyonrails links web-development color inspiration imported rpg tools blogs code columns photography travel Design blog None assigned graphics tietoturva simonwillison csrf
added 2007 Mon Oct 1 7:00:00 by unknown user
"User account breaches are inevitable. We should take that in to account when designing our applications." Vaikka tietoturvasta puhutaan paljon ja vaikka Windows on tehnyt monelle selväksi mitä sen puuttuminen pahimmillaan tarkoittaa, törmään itse edelleen pelottavan usein projekteihin joissa tietoturvasta ei yksinkertaisesti ymmärretä yhtään mitään. Samoin erittäin tyypillistä tuntuu olevan se, että jossain tietyssä asiassa, esimerkiksi salasanojen jakamisessa tms, ollaan erittäin tarkkoja, mutta jossain toisessa asiassa, kuten niiden uusimisessa, lepsuillaan anteeksiantamattomasti. Järjestelmän turvallisuus on vain niin vahva kuin sen heikoin lenkki. Järjestelmiä suunnitellessa pitäisikin keskittyä lähinnä kahteen asiaan: siihen, että tietoturva ylipäätään otetaan huomioon ja ymmärretään, sekä siihen, että tietoturvasta huolehditaan tasaisen huolellisesti järjestelmän kaikilla tasoilla. Saved By: Ville Säävuori | View Details | Give Thanks
"User account breaches are inevitable. We should take that in to account when designing our applications." Vaikka tietoturvasta puhutaan paljon ja vaikka Windows on tehnyt monelle selväksi mitä sen puuttuminen pahimmillaan tarkoittaa, törmään itse edelleen pelottavan usein projekteihin joissa tietoturvasta ei yksinkertaisesti ymmärretä yhtään mitään. Samoin erittäin tyypillistä tuntuu olevan se, että jossain tietyssä asiassa, esimerkiksi salasanojen jakamisessa tms, ollaan erittäin tarkkoja, mutta jossain toisessa asiassa, kuten niiden uusimisessa, lepsuillaan anteeksiantamattomasti. Järjestelmän turvallisuus on vain niin vahva kuin sen heikoin lenkki. Järjestelmiä suunnitellessa pitäisikin keskittyä lähinnä kahteen asiaan: siihen, että tietoturva ylipäätään otetaan huomioon ja ymmärretään, sekä siihen, että tietoturvasta huolehditaan tasaisen huolellisesti järjestelmän kaikilla tasoilla. Saved By: Ville Säävuori | View Details | Give Thanks
