El otro día, participé en una discusión sobre el desbordamiento de Meta Stack sobre qué hacer cuando un usuario publica credenciales (por lo general de manera inadvertida) en una publicación de Stack Exchange. (GitHub y otros sitios tienen problemas similares).
Después de publicar mis pensamientos, me di cuenta de que me parece bastante cínico suponer que las credenciales se han visto comprometidas, incluso si solo eran visibles en toda la Internet durante unos pocos minutos / horas. Y al menos otra persona lo señaló.
El cinismo no suele ser intuitivo para mí. En el trabajo y en la vida en general, creo que es mejor darles a otros el beneficio de la duda y tratarlos como personas reales en lugar de, por ejemplo, criminales o usuarios malintencionados.
Así que mi pregunta no es sobre si estoy en lo correcto o no, o incluso qué hacer. Pero me pregunto si el cinismo juega un papel válido en la seguridad de la información. Y para aclarar, no estoy hablando de ser un cínico que se siente miserable por estar cerca porque la actitud negativa se borra. Quiero decir, ¿se recomienda desde una perspectiva de seguridad asumir que los demás están motivados solo por el interés propio? (O, en otras palabras, ¿es aceptable suponer que si alguien podría haber robado sus credenciales, sí se las robó?)
¿Es incluso posible abordar la seguridad desde la perspectiva de que las personas son básicamente virtuosas? (Como en, ¿solicitaría una respuesta más positiva de amenazas potenciales y, por lo tanto, minimizaría el riesgo?)
Si tiene ejemplos históricos específicos o algún tipo de publicaciones académicas / científicas relacionadas, eso sería útil.