Volgens mij zien mensen een aanmeldprocedure niet als "ik
geef nu mijn password aan de website-beheerder".

Ik denk dat het er mee samenhangt dat men het niet snapt,
dus niet inziet.

Een vraag die bij zulke mensen te binnen schiet is: "Hoe kan
zo'n iemand nu in mijn computer komen? Hoe kan het dat dat
programmaatje op mijn computer terrecht is gekomen? Ik snap
er niets van. Ik heb zelf niets gedaan.".

Ze zijn er dus niet van bewust dat niet alle instructies
meer van hunzelf hoeft te komen. Een computer luistert naar
allerlei instructies, ook van iemand die niet de
eigenaar/bezitter/beheerder is.

Dat men wel bewuster wordt van internet en de gevaren, wil
nog niet zeggen dat ze precies weten waar die gevaren
schuilen. Ook zijn ze niet bewust van email en FTP
gebruiker/wachtwoord transparantie. Of bijvoorbeeld WiFi dat
merendeels wagenwijd openstaat.

Heel veel exploits snap ikzelf ook niet. Ik heb het nog
nooit van dichtbij gezien, maar snap het principe wel. Enkel
zou ik niet weten hoe je zoiets opbouwd of 'ontdekt'.

Ik kan me dus echt wel indenken dat mensen bij
'cross-site-scripting' totaal geen beeld kunnen vormen waar
het dan over gaat en of zijzelf ook gevaar lopen. De fysieke
wereld is toch een stuk inzichtelijker voor veel mensen denk ik.

Op een bouwplaats is het aannemelijk te maken dat er
bakstenen of andere rommel van boven naar beneden kunnen
vallen. Dus dan kun je iemand sneller duidelijk maken dat
een helm dragen verstandig is. Maar in de virtuele wereld is
dat allemaal zo vaag. De gevolgen zijn ook niet altijd
zichtbaar. Vandaar ook dat zombies soms maanden lang
misbruikt kunnen worden, voordat de computer vastloopt of
traag wordt enz.

Ook bij deze gevaren zal men als een kind van fouten leren
door vallen en opstaan. Een harde les, maar anders dringt
het niet door ben ik bang.

- Unomi -