Lyssna på avsnittet – säkerhetsguru

Medan du lyssnar

Attrition.org har en sida med en ganska ensidig kritik utvalda it-säkerhetsinnovatörer, som de ser som charlataner. Steve Gibson har funnits på den i många år. Är det honom förtjänt? Kanske. Mannen hade en ovana att skriva med säljsnack och uttrycka sig drastiskt och självsäkert och fick sin hemsida hackad som straff. Och han säljer även sig själv som säkerhetsguru.

Han retade upp folk på nätet, så han blev DDOS-ad. Men han har också byggt ett användbart verktyg för att rädda data från skadade hårddiskar och har ett antal verktyg på sin hemsida som ger dig hjälp att välja bättre lösenord eller kolla vilka portar du har öppna på din router.

SQRL är i min mening den mest intressanta lösning han tagit fram. Den låter dig logga in utan namn och lösenord med en QR-kod. Företagen kan spara data om dig och då blir de nöjda. Du kan logga in utan en koppling till din identitet. Men tyvärr verkar inte SQRL ha slagit. Den togs fram 2013 och säkerhetsgurun själv verkar inte kunna knuffa lösningen framåt.

En historia, vi missat att prata om är att han anses ha myntat begreppet spyware. Han blev misstänksam mot RealAudio som var en mediaspelare som skickade hem data om dig, medan den spelade musik. Steve hängde ut Realmedia, som tillverkar programvara och kallade den för ”Spyware”.

Sen är han programledare för podden ”Security Now!” där han tillsammans med Leo LaPorte talar om det senaste i säkerhetssvängen. Och snacka, det kan ha. Leo får knappt en syl i vädret. Men den är bitvis intressant, förutsatt att han inte säger någon groda.

Länkar – säkerhetsguru

• Nordlo
• Attritions charlatansida
• SQRL
• The Register (”el reg”) undrar om han tappat förståndet
• G.E.N.E.S.I.S.
• GRCs egen sida om SQRL

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget 186 – Profet, charlatan eller säkerhetsguru? dök först upp på IT-säkerhetspodden.