Om säkerhetsrisker med att publicera öppna data

[Jonas Nordqvist]

Det finns rätt många nu som lyfter upp faran med att publicera öppna data. En enskild datamängd är kanske inte alla gånger ett problem men jag har hört att när flera olika datamängder görs lättåtkomliga så blir det ju enklare för illvilliga att sammanfoga dessa till information som kan bli mer känslig.

Jag har även stött på uppfattningen att data som tex visar på folksamlingar eller där slutsatser om andra platser och situationer, som kan vara attraktiva för illvilliga, är sådana man bör undvika.

Personligen har jag vissa problem med att acceptera påståendet "man vet aldrig" som ett argument för att inte publicera öppna data.

Men frågan är om ni stött på liknande resonemang och hur ni i sådana fall bemöter dessa. Jag är även intresserad av att få reda på om ni känner till nån person som kan uttala sig i frågan med någon sorts auktoritet.

[Ainali]

@Jonas-Nordqvist sa i Om säkerhetsrisker med att publicera öppna data:

Jag har även stött på uppfattningen att data som tex visar på folksamlingar eller där slutsatser om andra platser och situationer, som kan vara attraktiva för illvilliga, är sådana man bör undvika.

Just det här låter som vanligt FUD (fear, uncertainty, doubt) för att någon ska undvika att behöva göra något alls. Har det någonsin hänt att det just är publiceringen som öppna data som har använts på det sättet? Snarare är det väl allmän kännedom att det är mycket folk på torg, på en julmarknad eller tågstationen vid rusningstid som gör att attentatsmän väljer dem. Vi talar ju ändå om, på alla möjliga sätt, var torget är, när julmarknaden går av stapeln och var det finns en tågstation. Jag brukar svara med att de som drabbas av att det inte finns som öppna data är inte de illvilliga, för de hade ändå inga planer på att respektera licensen eller att ens återpublicera den någonstans.