Cormac Herley
Mer info
- Arbetsgivare
- Microsoft Research
- Känd för
- Användares rationella avvisande av säkerhetsråd
Forskaren som räknade på säkerhetsråd och kom fram till att användarna som struntar i dem ofta har rätt.
I uppsatsen So Long, and No Thanks for the Externalities (2009) gjorde Herley en kalkyl som branschen inte ville se: om man summerar tiden alla lägger på att följa råd om lösenord, URL-granskning och certifikatvarningar blir kostnaden större än skadorna råden förhindrar. Att ignorera dem är alltså inte slarv utan ett rationellt val, och problemet ligger hos den som ger råden.
Lika citerad är Why Do Nigerian Scammers Say They Are from Nigeria? (2012). Svaret: den absurda historien är ett filter. Varje svar kostar bedragaren arbete, så det lönar sig att bara locka de allra mest godtrogna. Tillsammans med Dinei Florêncio har han också visat att den undre världens påstådda guldgruvor mest består av folk som säljer guld till silverpris — vilket säger något om guldet.