Le leggi di sicurezza identificano proprio questi punti e consentono di concentrare la ricerca sulle aree più facilmente accettabili:
- Legge 1:se una persona disonesta ti convince a eseguire il suo programma sul tuo computer,quello non è più il tuo computer.
- Legge 2:se una persona disonesta riesce a modificare il sistema operativo del tuo computer,quello non è più il tuo computer.
- Legge 3:se una persona disonesta ottiene l’accesso fisico limitato al tuo computer,quello non è più il tuo computer
- Legge 4:se consenti ad una persona disonesta di caricare programmi sul tuo sito Web,quello non è più il tuo sito Web.
- Legge 5:le password deboli hanno la meglio su una sicurezza migliore
- Legge 6:una macchina è sicura quanto l’attendibilità dell’amministratore.
- Legge 7:i dati crittografati sono sicuri solo quanto lo è la chiave di decotifica.
- Legge 8:un analizzatore di virus non aggiornato è preferibile solo in parte alla mancanza di tale software.
- Legge 9:l’anonimato assoluto non è utile,ne nella vita reale ne sul Web.
- Legge 10:la tecnologia non è una panacea.