[patrikweb]

Det ni glömmer är vem som det skadar, har du dålig säkerhet hemma och blir av med saker så får du bara problem privat.

Driver man företag/tjänster med flera tusental eller miljontals användare så ställer du till skada för 3part genom ha dålig säkerhet.

Så tycker även man ska kunna hållas ansvarig för dålig säkerhet och inte klarar av stå emot attacker. Då man tar betalt för tjänsten eller indirekt tjänar pengar genom reklam.

Lite som att om man skulle sälja säkerhets dörrar som går öppna på 1 minut, skulle inte dom som levererar dörrarna hållas ansvarig för dålig levererar tjänst/produkt?

[SimonP]

Ursprungligen postat av patrikweb

Driver man företag/tjänster med flera tusental eller miljontals användare så ställer du till skada för 3part genom ha dålig säkerhet.

Så tycker även man ska kunna hållas ansvarig för dålig säkerhet och inte klarar av stå emot attacker.

I första hand är det hackarens/inbrottstjuven fel, men jag håller med dig att det finns gränser. Tjänsteleverantören har också ett ansvar. Att spara lösenord i klartext ska bara inte förekomma år 2010. Alla server-side språk har ju stöd för hashar.
Borde blir nån sorts lag på hash + salt