Profil for Sune Christesen

En ting er en strafferamme der er til at tage at føle på, men det vil næppe have megen effekt desværre. Det er sjældent muligt at finde frem til bagmændene ved ddos angreb, eller løfte en bevisbyrde mod dem selv hvis man har en ide om hvem de er, og det ved den slags mennesker desværre udemærket godt.

Jeg er enig i jeres betragtninger - men som en sidebemærkning vil jeg nu altså også sige at der er mange folk der har det lidt for let med bare at ringe/skrive til support på hvad som helst uden selv at være villige til at bruge så meget som et minut på at finde løsningen selv - hvilket de ofte vil være i stand til.

Jeg forstår godt man gerne vil af med den slags supporthenvendelser, men metoden at gøre det på er nok ikke den rigtige. Som forsøg kunne man jo i første omgang have guidet dem i gennem noget tastemenu hvor de mest gængse problemer blev remset op og man så skulle trykke for at blive guidet gennem dem, og hvis guiden ikke hjalp eller det drejede sig om noget andet kunne man så komme videre til personlig betjening uden første at skulle vente 5 minutter.

Der ud over kunne de vel gøre noget mere ud af at indybgge noget brugervenlig hjælpefunktion i selve deres java applet, det kunne sikkert også tage meget af skraldet - med undtagelse af dem der har problemer med at få java til at virke selvfølgelig :-)

Der er ingen tvivl om at folkene der står for sikkerheden ved de større tjenester sikkert har mange flere kompetencer end lille Hr. Hansen der selv sætter sin egen løsning op, og at deres løsninger bliver tjekket langt mere end Hr. Hansens, men der jo lidt flere perspektiver i det end det.

Mens sandsynligheden for sikkerhedshuller måske er langt større ved Hr. Hansen, pga. hans manglende kompetencer, så er risikoen for at eventuelle huller bliver fundet (og muligvis misbrugt) langt større ved de store tjenester pga. deres høje brugervolume og dermed også en større interesse fra folk med de forkerte hensigter.

Der ud over vil Hr. Hansens løsning jo aldrig blive nær så kompleks som de store tjenesters, og eftersom han er den eneste der ændrer på den ved han hvordan det virker - modsat et setup hvor måske hundredevis af forskellige udviklere/teknikere er inde over, så der vil altid være flere potentielle steder det kan gå galt i et stort setup - men selvfølgelig også flere folk der kan opdage og løse en potentiel fejl.

My point being: der er fordele/ulemper ved begge dele som man skal tage med i sine overvejelser, men at sige at den ene strategi som udgangspunkt bare er mere usikker eller sikker end den anden synes jeg ikke man kan. Det må være en risikovurdering man tager ud fra det konkrete scenarie baseret på hvilken type tjeneste det er, hvilke behov man har og hvilke kompetencer man selv har eller kan betale sig til.