Bruce Schneier: The security mirage

Translator: Marta Jimenez Reviewer: TED Translators admin

La seguretat és dues coses diferents:

So, security is two different things:

és una sensació i és una realitat.

it's a feeling, and it's a reality.

I són diferents.

And they're different.

Ens podem sentir segurs

You could feel secure even if you're not.

fins i tot quan no és així.

And you can be secure

I podem ser-ho,

even if you don't feel it.

fins i tot quan no ho sentim.

Really, we have two separate concepts

Tenim dos conceptes separats

mapped onto the same word.

dins la mateixa paraula.

And what I want to do in this talk is to split them apart --

El que vull fer en aquesta xerrada

és separar-los,

figuring out when they diverge and how they converge.

descobrint quan divergeixen

and com convergeixen.

And language is actually a problem here.

I la llengua és un problema real en aquest cas.

No hi ha gaires paraules

There aren't a lot of good words

pels conceptes dels quals parlarem.

for the concepts we're going to talk about.

Si mirem la seguretat

So if you look at security from economic terms,

en termes econòmics,

es tracta d'un intercanvi.

it's a trade-off.

Cada vegada que aconseguim certa seguretat,

Every time you get some security, you're always trading off something.

estem sacrificant quelcom.

Tant si es tracta d'una decisió personal,

Whether this is a personal decision --

per exemple, instal·lar una alarma contra lladres a casa,

whether you're going to install a burglar alarm in your home --

o una decisió nacional, envair un altre país;

or a national decision,

where you're going to invade a foreign country --

sacrificarem alguna cosa:

you're going to trade off something: money or time, convenience, capabilities,

o diners o temps, comoditat, capacitats,

potser llibertats fonamentals.

maybe fundamental liberties.

And the question to ask when you look at a security anything

La pregunta que hem de fer-nos quan estem davant d'una cosa relacionada amb la seguretat

is not whether this makes us safer,

no és si ens fa sentir més segurs,

sinó si val la pena el sacrifici.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

Heu sentit a dir en els últims anys

que el món és un lloc més segur perquè en Saddam Hussein no és al poder.

because Saddam Hussein is not in power.

Potser és cert, però no és tan rellevant.

That might be true, but it's not terribly relevant.

La pregunta és: va valer la pena?

The question is: Was it worth it?

Podeu prendre les vostres decisions

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

i després decidir si la invasió va valer o no la pena.

Així és com es pensa sobre seguretat;

That's how you think about security: in terms of the trade-off.

en termes de sacrifici.

Now, there's often no right or wrong here.

En moltes ocasions, no hi ha bé o malament.

Algunes persones tenen una alarma contra lladres a casa

Some of us have a burglar alarm system at home and some of us don't.

i d'altres no en tenen.

And it'll depend on where we live,

Depèn d'on viuen,

de si tenen o no família,

whether we live alone or have a family,

de la quantitat de coses valuoses que tenen,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

de fins a quin punt estan disposats a acceptar

el risc de que els entrin a casa.

In politics also, there are different opinions.

En política,

hi ha diferents opinions.

A lot of times, these trade-offs are about more than just security,

Moltes vegades, aquests sacrificis

van més enllà de la seguretat:

and I think that's really important.

crec que això és realment important.

Now, people have a natural intuition about these trade-offs.

La gent té una intuició natural

per aquests sacrificis.

We make them every day.

Els fem cada dia;

Last night in my hotel room, when I decided to double-lock the door,

ahir a la nit a l'habitació de l'hotel

quan vaig decidir tancar la porta amb doble clau,

or you in your car when you drove here;

o vosaltres al cotxe quan conduíeu per arribar aquí,

quan anem a dinar

when we go eat lunch

and decide the food's not poison and we'll eat it.

i decidim que el menjar no està en males condicions i ens el mengem.

We make these trade-offs again and again,

Prenem aquest tipus de decisions constantment,

moltes vegades al dia.

multiple times a day.

Sovint ni tan sols ens adonem.

We often won't even notice them.

They're just part of being alive; we all do it.

Forma part de ser viu; tothom ho fa.

Totes les espècies ho fan.

Every species does it.

Imagine a rabbit in a field, eating grass.

Imagineu-vos un conill al camp que està menjant

i que veu una guineu.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

El conill pendrà un decisió de seguretat:

"Should I stay, or should I flee?"

"Em quedo o me'n vaig?"

I si ho penseu bé,

And if you think about it,

els conills que són bons prenent aquest tipus de decisió

the rabbits that are good at making that trade-off

will tend to live and reproduce,

tendeixen a viure i reproduir-se

and the rabbits that are bad at it

i els que no ho són

will get eaten or starve.

moriran de gana o bé se'ls menjaran.

So you'd think

Seria d'esperar

que, com espècie triomfadora del planeta,

that us, as a successful species on the planet -- you, me, everybody --

vosaltres, jo, tothom

would be really good at making these trade-offs.

siguéssim realment bons a l'hora de prendre aquestes decisions.

Per contra, sembla ser

Yet it seems, again and again, that we're hopelessly bad at it.

que som terriblement dolents.

And I think that's a fundamentally interesting question.

Crec que és una qüestió realment interessant.

I'll give you the short answer.

Us donaré la resposta curta.

The answer is, we respond to the feeling of security

La resposta és que responem a la sensació de seguretat

i no pas a la realitat.

and not the reality.

Now, most of the time, that works.

La majoria de vegades, funciona.

Most of the time,

La majoria de vegades,

feeling and reality are the same.

sensació i realitat són el mateix.

Certainly that's true for most of human prehistory.

Certament, això és veritat

en gran part de la prehistòria humana.

We've developed this ability

Hem desenvolupat aquesta habilitat

because it makes evolutionary sense.

perquè té sentit evolutiu.

Una manera de veure-ho

One way to think of it is that we're highly optimized

és que estem realment optimitzats

per prendre decisions sobre riscos propis

for risk decisions

de la gent que viu en grups familiars reduïts

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

a les terres altes de l'Àfrica oriental l'any 100.000 a.C.

2010 New York, not so much.

però no tant per Nova York l'any 2010.

Now, there are several biases in risk perception.

Hi ha diversos biaixos en la percepció de riscos.

Hi ha molts experiments bons sobre això.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

I es veu com certs biaixos apareixen de forma constant.

Us en donaré quatre.

I'll give you four.

We tend to exaggerate spectacular and rare risks

Tenim tendència a exagerar riscos extraordinaris i poc freqüents

i a minimitzar els riscos corrents:

and downplay common risks --

volar enfront conduir.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

Allò desconegut es percep

més arriscat que allò que és familiar.

Per exemple,

One example would be:

people fear kidnapping by strangers,

les persones tener por de que els segresti un desconegut,

when the data supports that kidnapping by relatives is much more common.

però hi ha dades que demostren que és molt més comú que el segrest el faci un familiar.

Això pel que fa els nens.

This is for children.

Third, personified risks are perceived to be greater

En tercer lloc, els riscos personificats

es valoren més que els riscs anònims.

than anonymous risks.

So, Bin Laden is scarier because he has a name.

Així, Bin Laden fa més por perquè té nom.

I, per últim,

And the fourth is:

people underestimate risks in situations they do control

la gent infravalora els riscos

en situacions on tenen el control

i els sobreestima en situacions on no el tenen.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

Així doncs, quan comencem a fumar o a fer paracaigudisme,

you downplay the risks.

minimitzem els riscos.

Si se'ns imposa un risc (el terrorisme és un bon exemple),

If a risk is thrust upon you -- terrorism is a good example --

l'exagerarem perquè no tenim la sensació de tenir-ne el control.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

Hi ha un grapat d'altres biaixos cognitius

that affect our risk decisions.

que afecten la pressa de decisions de riscos.

There's the availability heuristic,

Està l'heurística de la disponibilitat,

que significa

which basically means we estimate the probability of something

que s'estima la probabilitat d'alguna cosa

by how easy it is to bring instances of it to mind.

segons com sigui de fàcil trobar-ne exemples.

So you can imagine how that works.

Sabeu com funciona.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

Si sentim molt a parlar d'atacs de tigre, hi ha d'haver molts tigres a prop.

Si no sentim a parlar d'atacs de lleó, és que no n'hi ha gaires a prop.

You don't hear about lion attacks, there aren't a lot of lions around.

Això va funcionar fins que es van inventir els diaris.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

El que fan els diaris

és repetir una vegada i una altra

els riscos poc freqüents.

rare risks.

I tell people: if it's in the news, don't worry about it,

Jo sovint dic: "Si és als diaris, no t'hi preocupis".

Per definició,

because by definition, news is something that almost never happens.

una noticia és quelcom que gairebé mai passa.

(Rialles)

(Laughter)

When something is so common, it's no longer news.

Quan una cosa és freqüent, deixa de ser notícia;

Car crashes, domestic violence --

accidents de cotxe, violència de gènere:

those are the risks you worry about.

aquests són els riscos que us han de preocupar.

We're also a species of storytellers.

Som també una espècie de grans narradors.

We respond to stories more than data.

Responem més a les històries que no pas a les dades.

And there's some basic innumeracy going on.

Estem incapacitats per a l'aritmètica bàsica.

I mean, the joke "One, two, three, many" is kind of right.

L'acudit "Un, dos, tres, molts" és encertat.

Som bons amb números petits.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

Una poma, dues pomes, tres pomes,

10,000 mangoes, 100,000 mangoes --

10.000 pomes, 100.000 pomes...

it's still more mangoes you can eat before they rot.

són moltes més pomes de les que podem menjar abans no es facin malbé.

So one half, one quarter, one fifth -- we're good at that.

Som bons quan es tracta d'un mig, un quart, una cinquena part.

un entre un milió, un entre deu mil milions,

One in a million, one in a billion --

no passen gaire sovint.

they're both almost never.

So we have trouble with the risks that aren't very common.

Tenim problemes amb els riscos

que no són gaire freqüents.

And what these cognitive biases do

El que fan aquests biaixos cognitius

is they act as filters between us and reality.

és fer de filtres entre nosaltres i la realitat.

El resultat

And the result is that feeling and reality get out of whack,

és que sensació i realitat es desequilibren,

són diferents.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

O bé, teniu la sensació de sentir-vos més segurs del que sou realment

i es tracta d'un fals sentiment de seguretat;

there's a false sense of security.

o bé, al contrari,

Or the other way, and that's a false sense of insecurity.

i és una falsa sensació d'inseguretat.

Escric sovint sobre "el teatre de la seguretat",

I write a lot about "security theater,"

which are products that make people feel secure,

que són productes que fan que la gent se senti segura,

but don't actually do anything.

però que no fan res en realitat.

There's no real word for stuff that makes us secure,

No hi ha cap paraula realment per anomenar les coses que es fan sentir segurs,

però que no fan res per donar-nos aquesta seguretat.

but doesn't make us feel secure.

Potser és el que se suposa que ha de fer la CIA.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

Però tornem al tema econòmic.

If economics, if the market, drives security,

Si l'economia, si el mercat, dóna seguretat,

and if people make trade-offs based on the feeling of security,

i si la gent fa sacrificis

basant-se en la sensació de seguretat,

then the smart thing for companies to do for the economic incentives

aleshores el que les empreses han de fer

d'acord amb l'incentiu econòmic

is to make people feel secure.

és fer que la gent se senti segura.

And there are two ways to do this.

Hi ha dues formes de fer-ho.

One, you can make people actually secure

D'una banda, es pot fer que la gent sigui segura de debó

i esperar que se n'adonin.

and hope they notice.

Or two, you can make people just feel secure

O bé, fer que la gent se senti segura

and hope they don't notice.

i esperar que no se n'adonin.

Right?

So what makes people notice?

Què fa que la gent se n'adoni?

Un parell de coses:

Well, a couple of things:

understanding of the security,

entendre la seguretat,

els riscos, les amenaces,

of the risks, the threats,

les contramesures, com funciona tot això.

the countermeasures, how they work.

But if you know stuff, you're more likely

Si sabem coses,

és més probable que les nostres sensacions i la realitat siguin iguals.

to have your feelings match reality.

Es veurà més clar amb exemples.

Enough real-world examples helps.

Tots sabem fins a quin punt el nostre barri és segur,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

perquè hi vivim i tenim una sensació de la seguretat

that basically matches reality.

que bàsicament és la realitat.

El teatre de la seguretat queda al descobert

Security theater is exposed

when it's obvious that it's not working properly.

quan està clar que no funciona de la manera correcta.

I bé, què fa que la gent no se n'adoni?

OK. So what makes people not notice?

Well, a poor understanding.

Doncs, un entendiment limitat.

If you don't understand the risks, you don't understand the costs,

Si no s'entenen els riscos, no s'entenen els costos,

you're likely to get the trade-off wrong,

les probabilitats de que el sacrifici no sigui correcte augmenten

and your feeling doesn't match reality.

i la sensació no és igual a la realitat.

Not enough examples.

No són prou exemples.

There's an inherent problem with low-probability events.

Hi ha un problema inherent

amb els aconteixements de probabilitat baixa.

If, for example, terrorism almost never happens,

Si, per exemple,

gairebé mai hi ha actes terroristes,

it's really hard to judge the efficacy of counter-terrorist measures.

és molt difícil de valorar

l'eficàcia de les mesures antiterroriestes.

This is why you keep sacrificing virgins,

És per això que seguim sacrificant verges

i que ens funcionin tan bé les defenses d'unicorn.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

No hi ha prou exemples de fracasos.

També hi ha sensacions que ennuvolen els temes;

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

els biaixos cognitius de què us parlava abans,

pors, creences populars,

basically, an inadequate model of reality.

fonamentalment un model de realitat inadequat.

Permetèu-me que compliqui les coses.

So let me complicate things.

I have feeling and reality.

Tinc la sensació i la realitat.

I want to add a third element. I want to add "model."

Vull afegir un altre element. El model.

Feeling and model are in our head,

La sensació i el model estan a la nostra ment,

però la realitat és el món exterior.

reality is the outside world; it doesn't change, it's real.

No canvia; és real.

Feeling is based on our intuition,

La sensació es basa en la intuició.

El model es basa en la raó.

model is based on reason.

Aquesta és bàsicament la diferència.

That's basically the difference.

In a primitive and simple world,

En un món primitiu i simple,

there's really no reason for a model,

no hi ha cap motiu per a que hi hagi un model

perquè la sensació està molt a prop de la realitat.

because feeling is close to reality.

You don't need a model.

No és necessari cap model.

But in a modern and complex world,

Però en un món modern i complex,

els models són necessaris

you need models to understand a lot of the risks we face.

per entendre molts dels riscos als que ens enfrontem.

There's no feeling about germs.

No hi ha cap sensació sobre els gèrmens.

És necessari tenir un model per entendre'ls.

You need a model to understand them.

El model

This model is an intelligent representation of reality.

és una representació intel·ligent de la realitat.

It's, of course, limited by science, by technology.

És obvi que està limitat per la ciència,

per la tecnologia.

No era possible tenir una teoria d'enfermetat causada per gèrmens

We couldn't have a germ theory of disease

before we invented the microscope to see them.

abans de que s'inventés el microscopi que ens permetria veure'ls.

It's limited by our cognitive biases.

Està limitat pels biaixos cognitius.

Té l'habilitat

But it has the ability to override our feelings.

d'anular les sensacions.

Where do we get these models? We get them from others.

D'on treiem els models? D'altres llocs.

We get them from religion, from culture, teachers, elders.

De la religió, la cultura,

els professors, les persones grans.

Fa un parell d'anys,

A couple years ago, I was in South Africa on safari.

vaig fer un safari a Sudàfrica.

The tracker I was with grew up in Kruger National Park.

El rastrejador amb qui anava va críxer al Kruger National Park.

He had some very complex models of how to survive.

Tenia alguns models força complexos sobre com sobreviure.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

En funció de si t'atacava

un lleó, un lleopard, un rinoceront o un elefant,

and when you had to run away, when you couldn't run away,

s'havia de córrer o enfilar-se a un arbre

when you had to climb a tree, when you could never climb a tree.

o no enfilar-s'hi mai.

Jo no hauria sobreviscut ni un dia,

I would have died in a day.

però ell va néixer allà

But he was born there, and he understood how to survive.

i entenia com sobreviure-hi.

Jo vaig néixer a Nova York.

I was born in New York City.

Si l'hagués dut a Nova York, no hauria sobreviscut ni un dia.

I could have taken him to New York, and he would have died in a day.

(Rialles)

(Laughter)

Because we had different models based on our different experiences.

La raó és que teníem diferents models

que es basaven en experiències diferents.

Models can come from the media,

Models que provenen dels mitjans de comunicació,

from our elected officials ...

dels funcionaris electes.

Think of models of terrorism,

Models de terrorisme,

child kidnapping,

de segrest de nens,

airline safety, car safety.

de seguretat aèria, de seguretat en carretera.

Models can come from industry.

Els models poden tenir l'origen a la indústria.

The two I'm following are surveillance cameras,

Per exemple, les càmeres de vigilància

o els carnets d'identitat,

ID cards,

molts dels nostres models de seguretat computeritzats provenen d'aquí.

quite a lot of our computer security models come from there.

Molts models provenen de la ciència.

A lot of models come from science.

Health models are a great example.

Els models de salut són un bon exemple.

Think of cancer, bird flu, swine flu, SARS.

Penseu en el càncer, en la grip aviària, la grip porcina o la síndrome respiratòria aguda greu.

All of our feelings of security about those diseases

La sensació de seguretat que tenim

enfront aquestes malalties

come from models given to us, really, by science filtered through the media.

venen de models

que ens ha donat la ciència a través dels mitjans de comunicació.

Els models poden canviar.

So models can change.

Models are not static.

No són estàtics.

As we become more comfortable in our environments,

A mida que es sentim més còmodes en un medi,

our model can move closer to our feelings.

el model s'apropa a les sensacions.

So an example might be,

Un exemple podria ser el següent:

pensen en fa 100 anys,

if you go back 100 years ago,

when electricity was first becoming common,

en el moment en què l'electricitat començava a estendre's;

hi havia molts temors al voltant d'aquest descobriment.

there were a lot of fears about it.

Hi havia gent que tenia por de prémer el timbre

There were people who were afraid to push doorbells,

perque hi havia electricitat i era perillosa.

because there was electricity in there, and that was dangerous.

Nosaltres ens sentim còmodes amb l'electricitat.

For us, we're very facile around electricity.

Canviem bombetes

We change light bulbs without even thinking about it.

sense ni tan sols pensar-hi.

Our model of security around electricity is something we were born into.

Hem nascut dins d'aquest model

de seguretat pel que fa a l'electricitat.

It hasn't changed as we were growing up.

No ha canviat mentre ens feiem grans.

And we're good at it.

Som bons fent-lo servir.

Or think of the risks on the Internet across generations --

Un altre exemple: penseu en els riscos

d'Internet al llarg de generacions

how your parents approach Internet security,

com els vostres pares enfoquen la seguretat pel que fa a Internet

enfront a com ho feu vosaltres,

versus how you do,

versus how our kids will.

enfront a com ho faran els vostres fills.

Models eventually fade into the background.

Els models acaben per esvair-se.

"Intuitive" is just another word for familiar.

La intuició és un sinòmin de familiar.

So as your model is close to reality and it converges with feelings,

Quan el model està a prop de la realitat

i s'uneix a les sensacions,

you often don't even know it's there.

no sabem que hi és.

Un bon exemple d'això

A nice example of this came from last year and swine flu.

és la grip porcina.

Quan va aparèixer per primera vegada,

When swine flu first appeared,

les notícies van provocar reaccions desmesurades.

the initial news caused a lot of overreaction.

Now, it had a name,

Era una enfermetat amb nom,

which made it scarier than the regular flu,

la qual cosa que tinguéssim més por que no pas per la grip normal,

even though it was more deadly.

tot i que aquesta última és més mortal.

And people thought doctors should be able to deal with it.

I la gent pensava que els metges havien de ser capaços de tractar-la.

So there was that feeling of lack of control.

Hi havia, doncs, una sensació de falta de control.

Aquests dos fets

And those two things made the risk more than it was.

feien que el risc fos més gran del que era real.

As the novelty wore off and the months went by,

A mida que la novetat desapareixia i que passaven els mesos,

there was some amount of tolerance; people got used to it.

va aparèixer una certa tolerància

i la gent s'hi va acostumar.

There was no new data, but there was less fear.

No hi havia nova informació, però hi havia menys por.

By autumn,

A la tardor,

people thought the doctors should have solved this already.

la gent creia

que els metges havien de tenir ja una solució.

And there's kind of a bifurcation:

És una mena de bifurcació:

people had to choose between fear and acceptance --

la gent havia d'escollir

entre por i acceptació;

bé, millor dit, entre por i indiferència,

actually, fear and indifference --

i van escollir més aviat la sospita.

and they kind of chose suspicion.

I quan, a l'hivern, va aparèixer la vacuna

And when the vaccine appeared last winter,

va haver-hi molta gent (de fet, un nombre realment alt)

there were a lot of people -- a surprising number --

who refused to get it.

que s'hi va negar.

And it's a nice example of how people's feelings of security change,

És un bon exemple

de com les sensacions de seguretat i els models canvien,

how their model changes,

de forma un tant descontrolada,

sort of wildly,

with no new information, with no new input.

sense nova informació,

sense noves dades.

Coses com aquesta passen sovint.

This kind of thing happens a lot.

Ho complicaré una mica més.

I'm going to give one more complication.

We have feeling, model, reality.

Tenim la sensació, el model, la realitat.

I have a very relativistic view of security.

Tinc una visió molt relativista de la seguretat.

Crec que depén de l'observador.

I think it depends on the observer.

And most security decisions have a variety of people involved.

Moltes decisions de seguretat

comporten que hi hagi diferents persones involucrades.

And stakeholders with specific trade-offs will try to influence the decision.

I els interessats

que tenen sacrificis determinats

intentaran influir en la decisió.

And I call that their agenda.

És el que anomeno la seva agenda.

Podem veure en aquestes agendes,

And you see agenda -- this is marketing, this is politics --

(en màrqueting, en política)

trying to convince you to have one model versus another,

que intenten convèncer-vos d'un model enfront un altre,

trying to convince you to ignore a model

que intenten convèncer-vos d'ignorar un model

and trust your feelings,

i confiar en les vostres sensacions,

marginalizing people with models you don't like.

aillant la gent que té models que no us agraden.

This is not uncommon.

No és gens estrany.

An example, a great example, is the risk of smoking.

Un bon exemple és el risc del tabaquisme.

En els últims 50 anys, el risc del tabaquisme

In the history of the past 50 years,

the smoking risk shows how a model changes,

mostra com canvia un model

and it also shows how an industry fights against a model it doesn't like.

i com la indústria lluita

contra un model que no li agrada.

Compare that to the secondhand smoke debate --

Ho podem comparar al debat sobre el tabaquisme passiu,

fa uns 20 anys aproximadament.

probably about 20 years behind.

Think about seat belts.

Penseu en els cinturons de seguretat.

When I was a kid, no one wore a seat belt.

Quan era petit, ningú no portava el cinturó de seguretat.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

Ara, cap nen no us deixarà conduir

a menys que us poseu el cinturó.

Compare that to the airbag debate,

Ho podem comparar al debat sobre l'airbag,

fa uns 30 anys aproximadament.

probably about 30 years behind.

Són exemples de models que canvien.

All examples of models changing.

What we learn is that changing models is hard.

I el que aprenem és que és difícil canviar un model.

És difícil desplaçar un model.

Models are hard to dislodge.

Si model i sensació és el mateix,

If they equal your feelings,

ni tan sols ens adonem que tenim un model.

you don't even know you have a model.

Hi ha un altre biaix cognitiu,

And there's another cognitive bias

que anomeno biaix de confirmació,

I'll call confirmation bias,

i és que tenim tendència a aceptar la informació

where we tend to accept data that confirms our beliefs

que confirma les nostres creences

and reject data that contradicts our beliefs.

i a rebutjar la informació que les contradiu.

So evidence against our model, we're likely to ignore,

És probable que no fem cas a la informació

en contra del nostre model, encara que sigui molt persuasiva.

even if it's compelling.

It has to get very compelling before we'll pay attention.

Haurà de ser molt i molt persuasiva per a que hi parem atenció.

New models that extend long periods of time are hard.

Els models nous que s'estenen llargs períodes són difícils.

L'escalfament global és un bon exemple.

Global warming is a great example.

Som molt dolents

We're terrible at models that span 80 years.

amb models que abasten 80 anys.

We can do "to the next harvest."

Podem ser-hi per a la propera collita.

We can often do "until our kids grow up."

Podem ser-hi fins que els fills són grans.

But "80 years," we're just not good at.

Però 80 anys, és massa temps per a nosaltres.

So it's a very hard model to accept.

És un model molt difícil d'acceptar.

We can have both models in our head simultaneously --

Podem tenir dos models al cap de forma simultània,

that kind of problem where we're holding both beliefs together,

com el tipus de problema

on tenim dues creences al mateix temps;

la dissonància cognitiva.

the cognitive dissonance.

Al final,

Eventually, the new model will replace the old model.

el nou model substituirà l'antic.

Strong feelings can create a model.

Les sensacions fortes poden crear un model.

September 11 created a security model in a lot of people's heads.

L'onze de setembre va crear un model de seguretat

a les ments de moltes persones.

Also, personal experiences with crime can do it,

Les experiències personals relacionades amb delictes també en poden crear:

un problema de salut personal,

personal health scare,

a health scare in the news.

un problema de salut a les notícies.

Són el que els psiquiatres anomenen

You'll see these called "flashbulb events" by psychiatrists.

esdeveniments flash.

Poden crear un model de forma instantània

They can create a model instantaneously,

because they're very emotive.

perquè són esdeveniments molt emotius.

So in the technological world,

En el món tecnològic,

we don't have experience to judge models.

no tenim experiència

per jutjar els models.

And we rely on others. We rely on proxies.

Confiem en altres. Confiem en intermediaris.

És a dir, això funciona mentre sigui per corregir altres.

And this works, as long as it's the correct others.

We rely on government agencies

Confiem que les agències gubernamentals

to tell us what pharmaceuticals are safe.

ens diguin quins medicaments són segurs.

I flew here yesterday.

Vaig arribar aquí ahir en avió.

I didn't check the airplane.

No vaig examinar l'aparell.

I relied on some other group

Vaig confiar en un altre grup

perquè decidís si era segur volar en aquell avió.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

Estem aquí; ningú no té por que el sostre caigui,

no perquè ho hem inspeccionat

not because we checked,

but because we're pretty sure the building codes here are good.

sinó perquè estem força segurs

que els codis de construcció són bons.

It's a model we just accept

És un model que acceptem

quasi per fe.

pretty much by faith.

I està bé.

And that's OK.

Now, what we want is people to get familiar enough with better models,

El que volem

és que la gent es familiaritzi

amb models millors

have it reflected in their feelings,

(que siguin un reflex de les seves sensacions)

que els permetin fer sacrificis de seguretat.

to allow them to make security trade-offs.

Quan aquests es desequilibren,

When these go out of whack, you have two options.

tenim dues opcions.

One, you can fix people's feelings, directly appeal to feelings.

En primer lloc, podem arreglar les sensacions de la gent,

apel·lant directament a les seves sensacions.

És manipulatiu, però pot funcionar.

It's manipulation, but it can work.

L'altra manera, més honesta,

The second, more honest way

és realment arreglar el model.

is to actually fix the model.

Change happens slowly.

Els canvis són lents.

The smoking debate took 40 years -- and that was an easy one.

El debat sobre el tabac va durar 40 anys

i es tractava d'un model fàcil.

Alguns són complicats.

Some of this stuff is hard.

El que vull dir és que

Really, though, information seems like our best hope.

sembla que la informació és la millor esperança.

He dit una mentida.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

Recordeu quan he parlat de sensació, model i realitat?

He dit que la realitat no canvia. De fet, sí que ho fa.

It actually does.

Vivim en un món tecnològic;

We live in a technological world;

reality changes all the time.

la realitat canvia constantment.

So we might have, for the first time in our species:

Per primera vegada en la història de la nostra espècie, podem trobar-nos amb el cas

feeling chases model, model chases reality, reality's moving --

en què la sensació persegueix el model, el model persegueix la realitat,

la realitat es mou; potser mai no s'enxamparan.

they might never catch up.

We don't know.

No ho sabem.

Però a la llarga,

But in the long term,

tant la sensació com la realitat són importants.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

Vull acabar amb dues breus històries per il·lustrar això.

1982 -- I don't know if people will remember this --

1982. No sé si recordeu

que hi va haver una epidèmia curta

there was a short epidemic of Tylenol poisonings

d'enverinament de Tylenol als Estats Units.

in the United States.

It's a horrific story.

És una història terrible: algú va prendre una ampolla de Tylenol,

Someone took a bottle of Tylenol,

hi va posar verí, la va tancar i la va deixar a la prestatgeria.

put poison in it, closed it up, put it back on the shelf,

Una altra persona la va comprar i va morir.

someone else bought it and died.

This terrified people.

La gent estqava aterrida.

There were a couple of copycat attacks.

Hi va haver un parell d'imitacions.

There wasn't any real risk, but people were scared.

No hi havia cap risc real, però la gent estava espantada.

And this is how the tamper-proof drug industry was invented.

Així és com va aparèixer

la indústria de segellament de medicaments.

Those tamper-proof caps? That came from this.

Així és com van aparèixer els taps segellats.

It's complete security theater.

És el teatre de seguretat complet.

As a homework assignment, think of 10 ways to get around it.

Us posaré deures: penseu en 10 maneres de d'evitar-los.

Un en diré una: una xeringa.

I'll give you one: a syringe.

But it made people feel better.

Però va fer que la gent se sentís millor.

It made their feeling of security more match the reality.

Va fer que la sensació de seguretat

s'apropés a la realitat.

L'última història, fa uns anys. Una amiga meva té un fill.

Last story: a few years ago, a friend of mine gave birth.

La vaig anar a veure a l'hospital.

I visit her in the hospital.

It turns out, when a baby's born now,

Ara quan neix un nen,

they put an RFID bracelet on the baby, a corresponding one on the mother,

li posen una pulsera RFID al nadó

i una altra a la mare,

so if anyone other than the mother takes the baby out of the maternity ward,

de manera que si algú que no és la mare prova de treure el nen de l'àrea de maternitat,

es dispara l'alarma.

an alarm goes off.

Vaig dir, "Això és força ingeniós.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

Em pregunto

fora dels hospitals".

I go home, I look it up.

Quan vaig arribar a casa, ho vaig mirar.

It basically never happens.

No passa gairebé mai.

(Laughter)

Però penseu-ho bé:

But if you think about it, if you are a hospital,

si esteu a l'hospital

and you need to take a baby away from its mother,

i heu de prendre el nadó lluny de la seva mare

out of the room to run some tests,

i fora de la sala per fer-li proves,

you better have some good security theater,

és millor tenir un bon teatre de seguretat

or she's going to rip your arm off.

o la mare us arrencarà el braç.

(Laughter)

(Rialles)

És important per aquells de nosaltres

So it's important for us,

those of us who design security,

que dissenyem la seguretat,

que observem les polítiques de seguretat

who look at security policy --

or even look at public policy in ways that affect security.

o fins i tot les polítiques públiques

en formes que afecten la seguretat.

No és només realitat, és sensació i realitat.

It's not just reality; it's feeling and reality.

El que és important

What's important

és que són pràcticament el mateix.

is that they be about the same.

It's important that, if our feelings match reality,

Si les nostres sensacions són iguals a la realitat,

és important que fem prenem bones decisions de seguretat.

we make better security trade-offs.

Gràcies.

Thank you.

(Applause)

(Aplaudiments)