De zwakste schakel

Wellicht is Minix 3 een technische oplossing. (voor onze klungeligheid). Waarbij je deze (al oude) oplossing zou moeten gebruiken als de kern van elke systeem.


MINIX 3. Dit besturingssysteem is ontwikkeld aan de Vrije Universiteit Amsterdam met het oog op veiligheid en betrouwbaarheid.

Wellicht moeten we gewoon af van het idee dat gebruikers hun eigen software installeren en weer gaan kijken naar wat het doel van de machine is. De software in een auto vervang je ook niet zelf.

Dus m.a.w. de gebruiker draait gewoon in een soort sandbox waarin niets, maar dan ook niets zomaar permanent geïnstalleerd kan worden zonder geautoriseerde hulp.

Hulpje hierbij bestaat al jaren en is een soort insteekkaart die ervoor zorgt dat na de eerstvolgende reboot de machine weer schoon is alsof ie net is geïnstalleerd. Wellicht iets voor oma Schneier?

Goed artikel en wel aardige ideeen, ook in de reacties. Ik heb alleen het gevoel dat alle oplossingen, anders als foutvrije software, 1 gemeenschappelijk probleem hebben. Ze beperken de gebruiker en dat is nou net het enige waar de meesten beslist niet aan willen. "IK WIL" gaat voor en als het niet meer lukt moet die kennis die het beter weet eraan geloven en weer een avondje komen opschonen.

Helaas zie ik nog geen oplossing voor de klik-maar-raak mentaliteit van de meeste onwetende gebruikers en het zal me verbazen als ze beperkingen accepteren (zelf gezien: bijna iedereen werkt met administrator-rechten op XP Home want dat "is zo lekker makkelijk").

OpenBSD moet ik overigens eens bekijken. Veel erover gehoord, nooit de tijd genomen.