El 1 de julio de 2009 Ningún Comentario 1 July 2009 No Comment

bien, era agradable de ver algo como fundamental la cuestión del enmascaramiento de contraseña puesto en duda (experto de utilidad jakob el artículo original del nielson, bruce la reacción del schneier), y luego contestó (rik la respuesta del ferguson, graham la respuesta del cluley). me pregunto si esto indica que estamos colectivamente listos (algunos de nosotros han estado individualmente listos un rato) poner algo igualmente fundamental en duda como el concepto de ‘los expertos de seguridad.well, it was nice to see something as fundamental the issue of password masking questioned (usability expert jakob nielson’s original article, bruce schneier’s reaction), and then answered (rik ferguson’s response, graham cluley’s response). i wonder if that indicates we’re collectively ready (some of us have been individually ready for a while) to question something equally fundamental like the concept of ‘security experts‘.

digo esto porque, como fue aludido a por rik ferguson, bruce pareció que el schneier sacó ‘factoids descaradamente evidente’ de su culo (ya que ’las autoridades autoproclamadas tienden a hacer).i say this because, as was alluded to by rik ferguson, bruce schneier seemed to be pulling ‘blatantly evident factoids’ out of his ass (as ’self-appointed authorities’ tend to do).

la evidencia empírica de la decadencia del surf de hombro, aun si esto existe, no sería capaz de apoyar la aseveración implícita que se quedaría en la decadencia si el enmascaramiento de contraseña se marchara. de hecho, la parte de enfrente parece mucho más probable. mientras es verdad que un surfista de hombro decidido sería capaz de entender su contraseña de sus pulsaciones, sin la máscara de contraseña hasta el surfista de hombro más ocasional tendría fácilmente éxito. quite el control que hace algo raro y no será raro más.empirical evidence of the decline of shoulder surfing, even if it exists, wouldn’t be able to support the implied assertion that it would stay in decline if password masking went away. in fact, the opposite seems much more likely. while it’s true that a determined shoulder surfer would be able to figure out your password from your keystrokes, without the password mask even the most casual shoulder surfer would easily be successful. remove the control that makes something rare and it won’t be rare anymore.

pero me desvío. ¿este correo no es sobre el enmascaramiento de contraseña, es sobre ’expertos de seguridad’ - y me encuentro en un poco de un enigma porque, mientras yo desacreditaría normalmente la fijación del schneier del material obviamente fuera de su campo de la maestría, como alguien que no sólo no pone la reclamación del título del experto, pero activamente lo rechaza no practicaría yo la hipocresía?but i digress. this post isn’t about password masking, it’s about ’security experts’ - and i find myself in a bit of a conundrum because, while i would normally be decrying schneier’s posting of material obviously outside his field of expertise, as someone who not only doesn’t lay claim to the title of expert but actively rejects it would i not be practicing hypocrisy?

contestar a mi propia pregunta: sí, sí yo iba. pare esto.to answer my own question: yes, yes i would. stop that.

el problema no es (o no debería ser) que schneier (o alguien más en realidad) fija en temas fuera de su campo de la maestría. él debería ser permitido la libertad de fijar la opinión no informada justo como cada uno más. en aquel respeto el problema no es realmente bruce schneier en absoluto (aun si él es un FUD extensión de la puta de medios autodescrita), el problema, querido lector, es usted - para no reconocer como estrecho una maestría de alcance tiene, donde el schneier's es, y por consiguiente cuando sostener sus declaraciones hasta el mayor/menor escrutinio (nota: si usted ha entendido aquella criptografía es su área de la maestría y que usted debería poner todo lo demás en duda entonces que realmente no me dirijo a usted, pero todos los demás).the problem isn’t (or shouldn’t be) that schneier (or anyone else for that matter) posts on topics outside their field of expertise. he should be afforded the freedom to post uninformed opinion just like everybody else. in that regard the problem isn’t really bruce schneier at all (even if he is a FUD spreading self-described media whore), the problem, dear reader, is you - for not recognizing how narrow a scope expertise has, where schneier’s is, and consequently when to hold his statements up to greater/lesser scrutiny (note: if you have figured out that cryptography is his area of expertise and that you should question everything else then i’m not actually talking to you but everyone else).

y sí, soy consciente de la implicación que usted debería poner en duda entonces todo que digo - lo que es realmente exactamente lo que quiero. una de las ventajas de no ser un experto del cual me gustaría disfrutar es la gente ciegamente no aceptación de todo que digo y realmente desafiándome cuando algo que digo no corresponde con algo que ellos saben. realmente me gusta discutir, lo encuentro teniendo propiedades útiles en la ganancia de conocimiento, y creo que es una vergüenza que parece que tanto valoran el descubrimiento de consenso sobre el descubrimiento de exactitud (nevermind la tendencia de usar citas autoritarias como un reemplazo para el pensamiento crítico). ah bien, al menos la mella fitzgerald y vesselin bontchev todavía quisieron exponer con mucho detalle en el tema de malware último comprobé (aunque haya sido un rato). and yes, i am aware of the implication that you should then question everything i say - that is actually precisely what i want. one of the benefits from not being an expert that i’d like to enjoy is people not blindly accepting everything i say and actually challenging me when something i say doesn’t fit with something they know. i actually like arguing, i find it to have useful properties in the gaining of knowledge, and i think it’s a shame that so many seem to value the finding of consensus over the finding of correctness (nevermind the tendency to use authoritative quotes as a replacement for critical thinking). oh well, at least nick fitzgerald and vesselin bontchev were still willing to expound at length on the topic of malware last i checked (though it has been a while).