Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 11
Простите, но начало вашего комментария:
Т. е. у нас никто никому не верит, но при этом деньги в МММ несут исправно, т. е. МММщикам верят. :)
На мой взгляд, если уж про МММ, то там вопрос не про доверие, а про «халяву», которой как раз хотят у нас многие и многие, а из этого уже следует «доверие».
А если возвратиться к теме, то доверие у нас — это вообще главный ресурс. Ближнему у нас как раз верят! Но именно ближнему, а точнее проверенному, зарекомендовавшему себя, входящему с тобой в одну «группу»! См. кланы у власти, см. община, которую все разрушают, но никак не разрушат (хотя в 90-х, 00-х вроде как это почти удалось), см. строгость законов и необязательность их исполнения, см. тендеры под конкретного заказчика и т. д.
И это и хорошо, и плохо.
Плохо, т. к. сейчас это все извращено нашей «прекрасной» рыночной экономикой и превращено в доверие по типу мафиозного клана, когда тебе доверяют, т. к. вы повязаны кровью.
Хорошо, т. к. все-таки такая картина не везде и на низовых уровнях группы организованы именно на принципах «простого» доверию, того, о котором пишет автор, когда тебя рекомендуют или когда тебе рекомендуют. И вот за такими группами и доверием, на мой взгляд, — будущее, где основной «валютой» как раз и будет это самое доверие.
Вообще говоря, у нас принято не верить ближнему.противоречит его окончанию:
с невероятной простотой обманывая миллионы граждан:)
Т. е. у нас никто никому не верит, но при этом деньги в МММ несут исправно, т. е. МММщикам верят. :)
На мой взгляд, если уж про МММ, то там вопрос не про доверие, а про «халяву», которой как раз хотят у нас многие и многие, а из этого уже следует «доверие».
А если возвратиться к теме, то доверие у нас — это вообще главный ресурс. Ближнему у нас как раз верят! Но именно ближнему, а точнее проверенному, зарекомендовавшему себя, входящему с тобой в одну «группу»! См. кланы у власти, см. община, которую все разрушают, но никак не разрушат (хотя в 90-х, 00-х вроде как это почти удалось), см. строгость законов и необязательность их исполнения, см. тендеры под конкретного заказчика и т. д.
И это и хорошо, и плохо.
Плохо, т. к. сейчас это все извращено нашей «прекрасной» рыночной экономикой и превращено в доверие по типу мафиозного клана, когда тебе доверяют, т. к. вы повязаны кровью.
Хорошо, т. к. все-таки такая картина не везде и на низовых уровнях группы организованы именно на принципах «простого» доверию, того, о котором пишет автор, когда тебя рекомендуют или когда тебе рекомендуют. И вот за такими группами и доверием, на мой взгляд, — будущее, где основной «валютой» как раз и будет это самое доверие.
Более того, для не-айтишников фраза «ваши данные перед передачей шифруются 256-битным AES» звучит как «данные бу-бу-бу шифруются бу-бу-бу». Поэтому технические детали – слабый аргумент, даже если система резервного копирования превосходно защищена.
Для меня не сильно лучше звучит, поскольку криптографией я профессионально не занимаюсь и не знаю в чём плюсы и минусы AES по сравнению с, например, GOST. Лучше, имхо, использовать сравнительные и/или фактологические «мессаджи» типа «Ваши данные шифруются тем же способом, что правительство США шифрует документы с грифом „особо секретно“» или «для расшифровки понадобится работа самого мощного суперкомпьютера в мире в течении N лет».
Для меня не сильно лучше звучит, поскольку криптографией я профессионально не занимаюсь и не знаю в чём плюсы и минусы AES по сравнению с, например, GOST. Лучше, имхо, использовать сравнительные и/или фактологические «мессаджи» типа «Ваши данные шифруются тем же способом, что правительство США шифрует документы с грифом „особо секретно“» или «для расшифровки понадобится работа самого мощного суперкомпьютера в мире в течении N лет».
У нас клиент очень просил с сервером общаться только через HTTPs. Хотя секьюрных данных там не было совсем, и воровать ничего не имело смысла, но конечно сделали — американцы если видят в углу адресной строки красивую иконку, сразу же расслабляются. Также в дебаг-версии одно время пароли хранились в незашифрованном виде (требование заказчика) — при всех SSL, уровнях защиты и конспирации, пароли юзеров на 95% были 123456, qweqwe, 19John58, <название нашего продукта> и т.п.
Так что я добавил бы к списку автора ещё и «те люди, которые на PayPal аккаунт ставят пароли „paypal“».
Так что я добавил бы к списку автора ещё и «те люди, которые на PayPal аккаунт ставят пароли „paypal“».
Если честно, из текста я не понял, в каком месте «перед отправкой» шифруются данные. Если на стороне клиента (похоже что так), то описанная ситуация мне напомнила рынок лимонов (ассиметричность информации, когда продавец знает о товаре больше, чем покупатель), поэтому сигнализируйте потенциальным клиентам, что всё у вас без инцидентов, как в швейцарском банке или часах (далеко не все «пользователи» первого и второго знают как они устроены).
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Как вести бизнес в мрачном свете кризиса доверия?