Eine Universität verteidigt die Veröffentlichung einer Sicherheitsarbeit
Zusammenfassung
Boing Boing berichtet, wie Cambridge sich gegen den Versuch einer Bank stellt, eine studentische Arbeit über Schwächen von Chip-und-PIN-Systemen zu zensieren.
Ideen
- Die Forschung beschrieb einen praktisch ausnutzbaren Fehler in einem verbreiteten Zahlungssystem.
- Die betroffene Bank verlangte, die Dissertation aus dem öffentlichen Zugang zu entfernen.
- Die Universität verteidigte wissenschaftliche Prüfung und Veröffentlichung statt stiller Unterdrückung.
Einsichten
- Sicherheitswissen verschwindet nicht dadurch, dass eine Institution seine Veröffentlichung verhindert.
- Öffentliche Kritik kann Nutzern helfen, wenn Betreiber bekannte Risiken sonst kleinreden.
Fakten
- Der Originalbeitrag wurde am 25. Dezember 2010 auf HN aufgegriffen.
- Die Auswahl vertritt den Monat 12/2010.
- Der verlinkte Originalbeitrag ist weiterhin unmittelbar erreichbar.
Empfehlungen
- Koordiniere Offenlegung, ohne Betroffenen ein unbegrenztes Vetorecht einzuräumen.
- Dokumentiere technische Belege, Zeitlinie und bereits verfügbare Gegenmaßnahmen.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.