Dijital güvenliği çoğu zaman bir kale gibi hayal ederiz: uzun şifreler, çok aşamalı doğrulama, biyometrik kilitler ve karmaşık şifreleme algoritmaları… Ne var ki kalenin duvarları titanyumdan yapılmış olsa bile kapıyı içeriden açabilecek biri vardır: insan. Sosyal mühendislik, makineleri yenmek yerine insanların karar verme biçimlerini hedefler. Çünkü bir algoritmanın merhameti, telaşı veya otorite karşısında mahcup olma korkusu yoktur; insanın ise vardır.
Bu nedenle en tehlikeli güvenlik açığı her zaman bilgisizlik değildir. Bazen nezaket, yardımseverlik ve görev bilinci de birer açıklığa dönüşebilir. “Acil bir durum var”, “Müdürün talimatı”, “Hesabınız kapanacak” ya da “Sadece bir dakikanızı alacağım” gibi ifadeler, zihnin düşünme hızını bilinçli muhakemenin önüne geçirir. İnsan, gerçekten doğru olanı değil, o anda sosyal bakımdan en uygun görüneni yapabilir.
