Eine Universität verteidigt die Veröffentlichung einer Sicherheitsarbeit
Zusammenfassung
Boing Boing berichtet, wie Cambridge sich gegen den Versuch einer Bank stellt, eine studentische Arbeit über Schwächen von Chip-und-PIN-Systemen zu zensieren. Sicherheitswissen verschwindet nicht dadurch, dass eine Institution seine Veröffentlichung verhindert.
Ideen
- Die Forschung beschrieb einen praktisch ausnutzbaren Fehler in einem verbreiteten Zahlungssystem.
- Die betroffene Bank verlangte, die Dissertation aus dem öffentlichen Zugang zu entfernen.
- Die Universität verteidigte wissenschaftliche Prüfung und Veröffentlichung statt stiller Unterdrückung.
Einsichten
- Öffentliche Kritik kann Nutzern helfen, wenn Betreiber bekannte Risiken sonst kleinreden.
Empfehlungen
- Koordiniere Offenlegung, ohne Betroffenen ein unbegrenztes Vetorecht einzuräumen.
- Dokumentiere technische Belege, Zeitlinie und bereits verfügbare Gegenmaßnahmen.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.