Cormac Herley
Mehr Infos
- Arbeitgeber
- Microsoft Research
- Bekannt für
- Die rationale Ablehnung von Sicherheitsratschlägen durch Nutzer
Der Forscher, der Sicherheitsratschläge durchgerechnet hat und zu dem Schluss kam, dass die Nutzer, die sie ignorieren, oft recht haben.
In So Long, and No Thanks for the Externalities (2009) rechnete Herley vor, was die Branche nicht sehen wollte: Addiert man die Zeit, die alle damit verbringen, Ratschläge zu Passwörtern, zur Prüfung von URLs und zu Zertifikatswarnungen zu befolgen, übersteigt die Rechnung die Schäden, die diese Ratschläge verhindern. Sie zu ignorieren ist keine Nachlässigkeit, sondern eine rationale Entscheidung — und das Problem liegt bei denen, die sie erteilen.
Ebenso oft zitiert wird Why Do Nigerian Scammers Say They Are from Nigeria? (2012). Die Antwort: Die absurde Geschichte ist ein Filter. Jede Antwort kostet den Betrüger Mühe, also lohnt es sich, nur die Leichtgläubigsten anzulocken. Mit Dinei Florêncio zeigte er außerdem, dass die angeblichen Goldgruben der Untergrundökonomie meist aus Leuten bestehen, die Gold zum Silberpreis verkaufen — was einiges über das Gold verrät.