Nagy általánosságban a hackerek, social enginerginget is kell hogy használjanak?

A legpróbb hacker is használ social engineeringet. Sok weboldal van olyan biztonságos (pl a facebook is), hogy csak úgy nem lehet feltörni. A social engineering mindig könnyebb út, mert az emberek alapvetően bután és hiszékenyen vagy csak figyelmetlenül viselkednek és ezt nagyon könnyű kihasználni. Könnyebb mint pl egy bank rendszerét megpróbálni feltörni (ami ha jól meg van csinálva a próknak sem menne.).

Ha egy rendszer jól meg van tervezve és sokszor auditolták, akkor lehet, hogy teljesen biztonságos, nincs sebezhetősége. Egy sebezhetetlen oldalt meg a legjobb hacker sem tud feltörni. Szóval marad a könnyebb út: egy figyelmetlen alkalmazottat keresni, akinek egyszerű jelszava van.

Ahogy #1 írta, hasonlattal: Ott állsz egy ajtó előtt kezedben egy kulccsal és egy baltával. Az ajtó kívülről fának tűnik, de lehet akár a fa burkolat alatt tömör 20 centis vas is. A kulccsal pedig nagy eséllyel nyitható az ajtó, de nem biztos.

Mennyi értelme van "pro"-nak lenni és baltával neki esni, mint megpróbálni kulccsal és, ha nem nyílik, jöhet a balta?