"La User Account Control (UAC) di Vista? L'abbiamo progettato per infastidire gli utenti, sono serio". Questa è stata la dichiarazione, rilasciata durante la RSA 2008 di San Francisco da David Cross, responsabile Microsoft della progettazione della controversa funzionalità di Vista. E noi che credevamo servisse per la sicurezza, accidenti alla nostra buona fede.
Tralasciando le battute di rito, la dichiarazione - seppur sulle prime abbastanza forte - è stata poi motivata: "Infastidire gli utenti è una parte della nostra strategia per forzare gli sviluppatori indipendenti di software (ISV) a realizzare codice più sicuro. Perché realizzare codice non sicuro fa sì che la UAC si avvii ogni volta, scoraggiando gli utenti a utilizzare quel dato software".
"Avevamo bisogno di cambiare l'ecosistema. La UAC sta cambiando l'ecosistema degli ISV, le applicazioni sono più sicure. Questo era il nostro obiettivo. Infatti, ci sono sempre meno applicazioni che richiedono l'avvio della UAC. L'otto percento degli avvii sono causati da 10 applicazioni, alcuni degli ISV e alcune di Microsoft. Il sei percento delle sessioni, ora, non vede mai l'avvio del nostro prompt UAC", ha dichiarato Cross.
Insomma, qualche noia per gli utenti per raggiungere un fine ultimo: software scritti meglio e quindi più sicuri e stabili. E, sebbene la UAC sia disabilitabile, secondo Cross questa pratica non sarebbe così tanto diffusa.
"È una leggenda dire che gli utenti disabilitano la UAC. L'88% circa degli utenti la mantiene abilitata. Inoltre, è un mito che gli utenti clicchino senza appurare cosa stiano facendo. Circa il 7% di tutte le interrogazioni vengono cancellate. Gli utenti non dicono sempre sì".
La UAC, fin dai tempi della presentazione di Vista, ha catalizzato parecchie critiche, sia da parte degli utenti che dagli esperti di sicurezza. Durante la RSA 2008, tuttavia, la funzionalità di Microsoft è stata rivalutata, soprattutto da Kaspersky, una delle principali aziende a non aver gradito inizialmente l'UAC.
Maggiori informazioni sulla User Account Control a questo indirizzo. Qual è la vostra esperienza con questa funzionalità di Vista? La vedete come un fastidio, oppure come una tecnologia positiva, utile per la sicurezza dei vostri dati?
