Securite par l'obscurite.

Approche qui repose sur le secret du design, de l'implementation ou de l'emplacement d'un systeme comme defense principale, plutot que sur sa robustesse intrinseque. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Approche qui repose sur le secret du design, de l'implementation ou de l'emplacement d'un systeme comme defense principale, plutot que sur sa robustesse intrinseque.

La securite par l'obscurite suppose que l'attaquant echouera s'il ignore le fonctionnement, l'emplacement ou l'algorithme du systeme. Le principe de Kerckhoffs (1883) la refute: un cryptosysteme doit rester sur meme si tout, sauf la cle, est public. URLs d'admin cachees, crypto proprietaire, ports non publies ou simple rebranding s'effondrent face aux scanners, fuites, retro-ingenierie et insiders. NIST et ISO considerent l'obscurite, au mieux, comme une couche de defense en profondeur: un cout supplementaire modeste pour l'attaquant, jamais un substitut a l'authentification forte, au chiffrement authentifie, au hardening, a la supervision et au patching.

Les défenses contre Securite par l'obscurite combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.