隠蔽によるセキュリティ(Security by Obscurity).

隠蔽によるセキュリティは、攻撃者が仕組み・場所・アルゴリズムを知らないかぎり成功しないという前提に立ちます。1883 年の Kerckhoffs の原則はこれを否定し、鍵以外がすべて公開されても安全であることを暗号系に求めます。隠した管理 URL、自社製独自暗号、非公開ポート、リブランディングによる「安全化」は、スキャナーや情報漏えい、リバースエンジニアリング、内部者の前で容易に崩れます。NIST と ISO は、隠蔽はあくまで多層防御の補助層、攻撃者にわずかなコストを上乗せするだけの位置づけで、強い認証・認証付き暗号・ハードニング・監視・パッチ運用の代替にはなり得ないとしています。