La fuga de Jikto

Imaginemos la situación. Estamos en ShmooCon, famoso congreso sobre "hacking". Imposible encontrar gente más concienciada sobre la problemática de la seguridad de la información, tanto entre el público como entre los conferenciantes...

En consecuencia se habían tomado todas las medidas posibles para proteger el contenido de la charla de Billy Hoffman: túneles cifrados, conexión wireless limitada al interior del recinto, etc. Todo lo necesario para realizar una demostración en vivo de Jikto, un potente, novedoso y silente escáner de vulnerabilidades Web escrito en JavaScript, cuya publicación podría resultar demoledora para la ya escasa seguridad Web existente.

Sin embargo, a las pocas horas el código de Jikto saltaba a Internet desde una nota en Digg. Hoffman anduvo rápido para solicitar (y lograr) su retirada, pero ya era demasiado tarde: el genio había salido de la botella.

A mi entender, la moraleja es clara. Con independencia de que uno sea o no partidario de la revelación total, lo cierto es que la seguridad por la oscuridad simplemente no funciona.

articulo original : http://www.kriptopolis.org