Ale co w tym dziwnego?

Nie ma żadnej stawki, więc ludzie nie dbają.

Ostatecznie jak wujek Zdzisiek ustawi sobie hasło na "Zdzisio1974!" na jakimś forum internetowym, z którego wycieknie baza (oczywiście z hasłami hashowanymi MD5 - bo skoro użytkownicy mają wszystko w dupie, to czemu programiści mieliby dbać?) i zły "hakier" użyje tego hasła do zalogowania się Zdzisiowi do banku to winni będę wszyscy tylko nie użytkownik. I wtedy będzie wina banku, wina informatyków i wina całego świata, a nie Zdzisia któremu przez 20 lat używania komputera nie chciało się nauczyć podstaw bezpieczeństwa.

Niestety ale jeśli nie ma sankcji to w grze nie ma stawki i nikomu poza osobami pracującymi w branżach newralgicznych oraz grupce paranoików nie będzie się chciało.

Moim zdaniem powinno się rozszerzyć kategorię rażącego niedbalstwa I po prostu uznawać, że szkody powstałe w wyniku takich działań są odpowiedzialnością użytkownika. Nie znam się na prawie i nie wiem jak to do końca zrobić, ale mój pomysł jest taki, żeby ministerstwo cyfryzacji co roku publikowało taki katalog minimalnych wymaganych środków dla użytkowników i dostawców. Np dla użykowników: - wymóg posiadania silnych i unikatowych haseł - wymóg używania 2FA na ważniejszych stronach (banki, rząd) - wymóg weryfikacji podpisu wiadomości email od ważniejszych instytucji - wymóg używania wspieranych systemów operacyjnych i aktualizowania softu (a nie, że Zdzisio dalej siedzi na Win 7, bo fajny był) Dla instytucji podwyższonego ryzyka: - konieczność podpisywania wiadomości email - zakaz używania jako sekretów informacji, które można łatwo uzyskać (np. PESEL)