<div dir="ltr"><div><div><br><br>On Sun, Feb 15, 2015 at 9:35 PM, Christian Huitema <<a href="mailto:huitema@huitema.net">huitema@huitema.net</a>> wrote:<br>><br>> On Sunday, February 15, 2015 6:45 AM, ianG wrote:<br>> > It is clearly the fault of the browser [1].  All the finger pointing --<br>> > user responsibility for social engineering, mailer, standards -- is just<br>> > that, finger pointing in ways to move the angst away from the mind of<br>> > the owners of the browser projects.  The successful strategy for doing<br>> > nothing has been a mix of "It's not our fault" and "we're working in XYZ<br>> > cartel..."<br>><br>> The usual finger points "between the keyboard and the chair." But obviously<br>> this is not sufficient.<br><br></div>Agreed. Any plan which relies on "if only everyone would behave responsibly" is doomed to failure.* This problem will have to be solved with technology, not laws or education. I, too, fail to see any way to make this happen. Making phish-proof tools available hasn't worked.<br><br></div><div>I'd guess that getting rid of the tight integration between MS Windows, IE, and MS Office would solve most of the problem, but I don't see that happening -- it's too conveeeeenient for the users. A big corporation losing big bucks might lead to a policy of firing anyone who falls for a phishing attack. Ian's mention of a government being nailed because an employee fell for one might do the trick.<br><br></div><div>Conceivably, an artificial intelligence sitting between the user and the links he clicks would do it. I'm not confident of this. The providers of the back-end processing for such AIs as we have now do not seem to be any more secure than any other business.<br></div><div><br></div><div>Probably we're going to have to accept the current state of affairs as "normal". At least until some game changer comes along, probably something that isn't even intended to fix this problem.<br></div><div><br></div>* Now, if you want to talk about improving humanity, preferably by getting rid of the stupidest 90% of the species, that's another matter...<br></div>