Ufaj świadomie, nie domyślnie¶

Pierwsza zasada zostawia czytelnika z pytaniem: skoro domyślne ustawienia są czyjąś decyzją, to co mam zrobić? Wyłączyć wszystko? Ufać nikomu?

Nie. To byłaby pułapka.

Zaufanie nie jest zero-jedynkowe¶

W codziennym myśleniu zaufanie działa jak przełącznik. Albo ufasz, albo nie. Albo oddajesz kontrolę w całości, albo jej nie oddajesz wcale.

Ale tak nie działa świat. Zaufanie jest spektrum.

Możesz ufać aplikacji, że nie kradnie Ci kontaktów, ale nie ufać jej w kwestii telemetrii. Możesz ufać bankowi w kwestii pieniędzy, ale nie ufać mu w kwestii profilowania reklamowego. Możesz ufać sąsiadowi, że nie wejdzie Ci do mieszkania, ale nie zostawić mu klucza na czas wyjazdu.

W każdym z tych przypadków oddajesz część kontroli, nie całość. I to jest zdrowe. Prawdziwa nieufność nie polega na odrzucaniu — polega na wiedzeniu, gdzie przebiega granica.

Komu, w jakim zakresie, na jak długo¶

Zaufanie świadome ma trzy wymiary:

Komu. Nie „ufam aplikacjom" czy „nie ufam korporacjom". Konkretnie: tej aplikacji, temu deweloperowi, tej firmie, temu człowiekowi.

W jakim zakresie. Nie „ufam w 100%". Konkretnie: w tej jednej rzeczy, w tym jednym obszarze. Telemetria tak, lokalizacja nie.

Na jak długo. Nie „ufam na zawsze". Konkretnie: dopóki nie zmieni się właściciel, dopóki nie zmieni się polityka prywatności, dopóki nie pojawi się dowód, że zaufanie było błędem.

Kiedy umiesz odpowiedzieć na te trzy pytania, zaufanie przestaje być odruchem. Staje się decyzją.

Paranoja nie jest bezpieczeństwem¶

Można próbować nie ufać nikomu. Ale nie da się tego utrzymać. Człowiek w stanie ciągłej czujności wyczerpuje się w kilka tygodni, a potem wraca do starych nawyków — tylko z poczuciem porażki.

Paranoja nie chroni. Paraliżuje. A sparaliżowany człowiek nie podejmuje decyzji — przyjmuje domyślne. Czyli wraca do punktu wyjścia.

Prawdziwe bezpieczeństwo nie polega na odrzucaniu zaufania. Polega na zarządzaniu nim. Na wiedzeniu, co oddajesz, komu i z jakim ryzykiem.

Zero trust bez marketingowego szumu¶

Korporacyjne zero trust sprzedaje się jako produkt. Licencje, konsultanci, integracje. W praktyce sprowadza się do tego samego, o czym mówimy tutaj — nie ufaj domyślnie, weryfikuj świadomie.

Ale prawdziwe zero trust nie wymaga kupowania niczego. Wymaga jednego pytania: skąd mam wiedzieć, że to prawda? Jeśli potrafisz odpowiedzieć — ufasz świadomie. Jeśli nie — nie ufasz, ale też nie wpadasz w panikę. Po prostu szukasz odpowiedzi.

Druga zasada¶

Zaufanie nie jest przełącznikiem. Jest spektrum. Możesz oddawać kontrolę w jednej rzeczy, nie oddając jej w innej. Możesz ufać komuś częściowo i na określonych warunkach.

Distrust nie znaczy „nie ufaj nikomu". Znaczy „ufaj świadomie". Wiedz, komu, w jakim zakresie i na jak długo oddajesz kontrolę. Bez tej wiedzy nieufność jest tylko lękiem. Z nią — jest spokojem.