Когда безопасности в вэбе становится слишком много?

внешэкономбанк? Или вы о чём?

Мне кажется пример с авиа перелетами — не самый удачный.

Пожалуй, нужно двоих:

Ну вот как-то сопливо все… На счет светофора — принимали бы решения люди поумнее, делали бы все правильно, а не так, чтобы просто сделать. В случае с IT-безопасностью, как говориться в пословице: «Гром не грянет – мужик не перекрестится». Когда бы раньше при слабых мерах предосторожности взломали Вашу страничку в газете The Times, Вы были бы другого мнения о безопасности. В некоторых случаях без этого не обойтись. У Вас будет вызывать доверие банк, где в интернет-клиенте можно вводить пароль на 1 символ?! Вряд ли!

перевод?

Действительно ситуация получается однобокая: за безопасность отвечают айтишники, а за удобство — никто. Если не будет безопасно, айтишника уволят. Такая система прямым образом толкает к перегибанию палки относительно безопасности, ибо противовеса со стороны удобства нет. Вот и получается: небезопасно — плохо, неудобно — плохо, а удобно и безопасно — где-то в другом измерении.

Да, политику назначения паролей этот «айтишник» выбрал неправильную, потому как, могу поспорить, что у всех около компьютера лежит бумажка с написанным паролем =). Но остальные нововведения, скорее всего, были по просьбе начальства, потому обвинять только его глупо.

По поводу последнего абзаца — всегда можно поговорить и с самим специалистом, либо в начальством и при достаточной аргументации подобные вопросы легко решить.

P.S. На самом деле «безопасность в сети» это как «бэкапы» о ней обычно задумываются только после того как всё рухнет и то что человек задумался о ней сразу — только плюс. В безопасности опять же в первую очередь заинтересовано начальство, потому если что-то кажется перегибом — воспользуйтесь советом что я дал выше.