Щойно побачив, що знову хтось сперечається щодо того, чи є ця система повторного залучення/спільного використання безпеки «постійною пасткою», моя перша реакція була не підтримати сторону, а перевірити авторизацію у своєму гаманці… Кажучи прямо, багато інцидентів зовсім не вимагають надзвичайної розумності хакерів, ти раніше натиснув «безлімітний» один раз, а потім, коли з’являється новий контракт і щось йде не так, ти фактично залишаєш ключі від дверей у замку на постійній основі.

Зараз у мене трохи обсесивно-компульсивна поведінка: новий проект спочатку малий обсяг, після використання — скасувати авторизацію, особливо ті, що мають кілька рівнів доходу, чим довше ланцюг, тим легше комусь взяти на себе провину і важко пояснити. Скасування авторизації — це як заснути, зробив — не гарантує, що завтра все буде гаразд, але без цього я справді не можу заснути. В будь-якому разі, я говорю собі: «Зроблю так», — і дотримуюся процесу: переглянути список авторизацій → видалити непотрібні → знову переглянути, переконатися, що нічого не пропустив. Спершу так.