The Psychology of Security By Bruce Schneier

[** Serge **]

Porté à l'attention sur le forum de Dennis Martin :

Security is both a feeling and a reality. And they're not the same.

The reality of security is mathematical, based on the probability of different risks and the effectiveness of different countermeasures. We can calculate how secure your home is from burglary, based on such factors as the crime rate in the neighborhood you live in and your door-locking habits. We can calculate how likely it is for you to be murdered, either on the streets by a stranger or in your home by a family member. Or how likely you are to be the victim of identity theft. Given a large enough set of statistics on criminal acts, it's not even hard; insurance companies do it all the time.

We can also calculate how much more secure a burglar alarm will make your home, or how well a credit freeze will protect you from identity theft. Again, given enough data, it's easy.

But security is also a feeling, based not on probabilities and mathematical calculations, but on your psychological reactions to both risks and countermeasures. You might feel terribly afraid of terrorism, or you might feel like it's not something worth worrying about. You might feel safer when you see people taking their shoes off at airport metal detectors, or you might not. You might feel that you're at high risk of burglary, medium risk of murder, and low risk of identity theft. And your neighbor, in the exact same situation, might feel that he's at high risk of identity theft, medium risk of burglary, and low risk of murder.

Or, more generally, you can be secure even though you don't feel secure. And you can feel secure even though you're not. The feeling and reality of security are certainly related to each other, but they're just as certainly not the same as each other. We'd probably be better off if we had two different words for them.

This essay is my initial attempt to explore the feeling of security: where it comes from, how it works, and why it diverges from the reality of security.

http://www.schneier.com/essay-155.html

http://www.schneier.com/essay-155.pdf

Version française :

Il y a quelques mois, je découvrais les travaux de Bruce Schneier et son blog Schneier on Security.

Pour ceux qui ne le connaissent pas en France, c'est un expert en sécurité informatique qui est responsable de la sécurité technologique chez BT (British Telecom).

J'ai trouvé que ce qu'il publiait était passionnant, à contre courant des idées reçues, ouvert vers d'autres disciplines, et en interrogation constante du monde qui nous entoure. J'ai ensuite lu un essai, daté de janvier 2008, "Psychology of Security", lui ai demandé l'autorisation de la traduire et ai commencé.

Cela m'a pris beaucoup de temps, car je l'ai fait quand je le pouvais (mais je voulais aller au bout et la finir!). C'était aussi parfois compliqué en terme de traduction, car il manie des notions et des terminologies qui ne me sont pas familières (et ma traduction pourrait largement être améliorée!). J'ai aussi été amenée à faire quelques coupes (résumés, ou non restitutions de toutes les expériences décrites...il y en a beaucoup), mais j'ai toujours eu en tête de garder sa forme de raisonnement et ce qui l'étaye, et d'essayer d'être au plus prêt de sa démonstration.

Pour conclure, ça me semblait important de contribuer au partage de cette analyse auprès d'un public francophone.


Par Véronique Rabuteau.

http://rabuteau.blog.ouestjob.com/public/PSYCHOLOGIE_DE_LA_SECURITE.pdf

http://rabuteau.blog.ouestjob.com/index.php/post/2008/11/15/xx

http://www.schneier.com/about.html

[DavidManise]

C'est drôle j'ai découvert le bonhomme y'a pas plus tard que 5-6 jours via une petite vidéo de TEDx...  où j'ai été agréablement surpris de voir que le gars arrive à peu près aux mêmes conclusions que moi et que mon module "gestion du risque" dans le cours survie urbaine est pratiquement sur un sentier parallèle au sien...  je me sens moins seul du coup

La conf : http://www.youtube.com/watch?v=CGd_M_CpeDI

Ciao

David

[** Serge **]

Sur YouTube, il y a pléthore de documents de Schneier qui valent le coup d'oreille :

http://www.youtube.com/results?search_query=bruce+schneier+security&oq=bruce+schneier&gs_l=youtube-reduced.1.2.0i19l4.33681.43458.0.47952.16.14.0.2.2.0.127.1023.13j1.14.0...0.0...1ac.1.UlDI3ZdodCA