A blog lassan négy éves történetében eddig nagyjából száz "gray-hat" hibajelentést juttatam el kisebb-nagyobb cégeknek. Meggyőződésem, hogy ezzel minden esetben sikerült hozzájárulnunk - többes szám, hiszen a hibajelzések általában tőletek érkeznek, kedves olvasóim! - ezen rendszerek biztonságosabbá tételéhez. 

Az utóbbi időben azonban felhívták a figyelmemet, hogy a háttérben mindez egyes esetekben olyan folyamatokat indít el, amely velem együtt a munkatársaimat, barátaimat és persze titeket is igen kellemetlen helyzetbe hozhat. Sajnos a pozícióféltés néha háttérbe szoríthatja a jó szándékot. Nincs mit tenni, emberből vagyunk. Ennek eredményeként el kellett gondolkoznom azon, hogy megéri-e mindez nekem, nekünk. 

Ti mit tennétek például, ha egyszer csak beesne a postaládátokba egy üzenet, mely szerint egy egészségügyi szoftverből a szomszéd néni is ki tudja olvasni az összes páciens teljes kórtörténetét, de ha szóvá teszitek a dolgot, könnyen eljárás indulhat ellenetek? 

A legegyszerűbb megoldás természetesen, hogy jó szokás szerint mélyen hallgatunk a dologról: nem szól szám, nem fáj fejem. Egyszer vagy eladja valaki az adatbázist a szervkereskedőknek, vagy nem, reméljük a legjobbakat. Vagy mi lesz akkor, ha valaki elkezd kis magyar LulzSec-et játszani, és egyszeri honfitársaink legnagyobb privacy aggodalma többé nem a Facebook lesz? 

Szeretném megadni legalább a lehetőséget arra, hogy ne így alakuljanak a dolgok, de jószándék ide vagy oda, úgy látszik a karmapisztoly visszafele is elsülhet sőt, az sem biztos, hogy csak "én kapok golyót". Így hát nem tudom mitévő legyek...