Специалисты по безопасности спорят об этичности выкупа украденных паролей
На прошлой неделе директор по безопасности компании Facebook Алекс Стамос рассказал, что компания выкупает украденные пароли на черном рынке. Некоторые специалисты по безопасности сомневаются как в этичности, так и в эффективности такого подхода.
Покупка украденных паролей только поддерживает преступный бизнес и стимулирует дальнейшие кражи, считает основатель компании Imperva Амичай Шульман. Кроме того, купленные пароли не исчезают с рынка, и ничто не мешает преступникам продать их вновь, добавляет специалист из компании AlienVault Джаввад Малик. Изучение подпольных форумов, где продаются украденные данные, более трудоемко, но с этической точки зрения, правильнее, считает он.
С другой стороны, будет ли одним покупателем больше - одним меньше, для хакеров не имеет значения, полагает представитель компании VASCO Data Security Джон Ганн. Атаки все равно будут происходить, зато в Facebook будут знать, какие учетные записи были взломаны. Следует учесть и особую важность сети Facebook - в ней очень много пользователей, и многие из них используют одни и те же пароли на разных сайтах, указывает директор по маркетингу компании SailPoint Technologies Джульет Ризкалла. Facebook несет большую ответственность за безопасность паролей пользователей.
