nicht angemeldet
Hallo,
Man erkläre es mir, aber was soll das eigentlich werden?
Das ist das Ergebnis folgender Herangehensweise an das Thema Sicherheit:
"Wir machen es _nicht_ so, wie alle, die Sicherheit dadurch erreichen wollen, dass sie dem Nutzer bestimmte sicherheitsrelevante Aktionen verwehren. Das ist Gängelung des Nutzers. Wir machen es im Gegenteil so, dass der Nutzer machen kann was er will, ohne dass er etwas kaputt machen kann."
Das hört sich sehr gut an, bis jemand feststellt:
"Moment mal, wenn ich alles machen kann, was nichts kaputt macht, kann ich doch wieder nicht alles machen. Eben das, was etwas kaputt machen könnte, kann ich ja eben _nicht_ machen."
Der Preis dieser Erkenntnis steigt mit der Zeit, welche bereits in die Entwicklung dieser _völlig neuen_ Sicherheitsstrategie investiert wurde.
viele Grüße ;-))
Axel