Cerdos bailarines

En seguridad informática , el término « cerdos bailarines » describe la actitud de los usuarios hacia la seguridad informática. Indica que los usuarios seguirán eligiendo un gráfico atractivo incluso si el software de seguridad les advierte de su posible peligro. ^{[ 1 ]} En otras palabras, los usuarios priorizan las características que les resultan más atractivas sin tener en cuenta la seguridad. El término «cerdos bailarines» es utilizado habitualmente por expertos en tecnología y se encuentra en artículos de informática.

El término tiene su origen en un comentario realizado por Edward Felten , profesor asociado de la Universidad de Princeton :

Si se les da a elegir entre cerdos bailarines y seguridad, los usuarios siempre elegirán cerdos bailarines. ^{[ 2 ]}

Bruce Schneier afirma:

El usuario siempre elegirá cerdos bailarines antes que seguridad. ^{[ 3 ]}

Bruce Schneier amplía esta observación de la siguiente manera:

Si un usuario cualquiera hace clic en un botón que promete cerdos bailarines en la pantalla de su ordenador y, en su lugar, recibe un mensaje exhortativo que describe los peligros potenciales de la aplicación, preferirá los cerdos bailarines a la seguridad informática sin dudarlo. Si el ordenador le muestra una pantalla de advertencia como: «La aplicación CERDOS BAILARINES podría contener código malicioso que podría dañar permanentemente su ordenador, robarle los ahorros de toda su vida y afectar su capacidad para tener hijos», hará clic en Aceptar sin siquiera leerlo. Treinta segundos después, ni siquiera recordará que existió la pantalla de advertencia. ^{[ 4 ]}

La Guía para revisores de seguridad de Mozilla establece:

Muchos de nuestros potenciales usuarios son usuarios de computadoras sin experiencia, que no comprenden los riesgos que implica el uso de contenido web interactivo. Esto significa que debemos depender lo menos posible del criterio del usuario. ^{[ 5 ]}

Un artículo de 2009 ampliamente difundido ^{[ 6 ]} aborda directamente la cita de los cerdos bailarines y argumenta que el comportamiento de los usuarios es plausiblemente racional:

Aunque resulte gracioso, esto es injusto: a los usuarios nunca se les ofrece seguridad, ni como algo independiente ni como alternativa a nada más. Se les ofrecen conjuntos de consejos, mandatos, actualizaciones de políticas y sugerencias extensos, complejos y cada vez más extensos. Estos a veces incluyen sugerencias vagas y tentativas de reducción de riesgos, nunca de seguridad. ^{[ 7 ]}

Un estudio sobre phishing descubrió que la gente realmente prefiere los animales bailando a la seguridad. El estudio mostró a los participantes varios sitios de phishing, incluyendo uno que copiaba la página de inicio del Bank of the West : ^{[ 8 ]}

Para muchos participantes, el diseño atractivo, el nivel de detalle y el hecho de que el sitio no solicitara mucha información fueron los factores más convincentes. Dos participantes mencionaron el vídeo animado del oso que aparece en la página (por ejemplo, «porque copiarlo requeriría mucho esfuerzo»). En general, a los participantes les pareció atractiva esta animación y muchos recargaron la página solo para volver a verla.

Schneier cree que el problema de los cerdos bailarines conducirá a la delincuencia, una amenaza clave. Afirmó: «Las tácticas podrían cambiar... a medida que las medidas de seguridad dificulten algunas tácticas y faciliten otras, pero el problema subyacente es constante». Ignorar la seguridad informática puede causar diversos tipos de daños que resultan en pérdidas significativas. ^{[ 9 ]}

• Teoría del gato adorable sobre el activismo digital
• caballo de Troya (informática)

• Cuidado con los conejitos bailarines. Blog de Larry Osterman.
• Proyecto Strider HoneyMonkey