Security by Obscurity (безопасность через сокрытие).

Подход, при котором главным средством защиты считается сокрытие дизайна, реализации или расположения системы, а не её внутренняя прочность. Относится к категории Соответствие и стандарты в кибербезопасности.

Подход, при котором главным средством защиты считается сокрытие дизайна, реализации или расположения системы, а не её внутренняя прочность.

Подход «безопасность через сокрытие» исходит из того, что атакующий не справится, если не знает, как устроена система, где она находится и какой алгоритм используется. Принцип Керкгоффса (1883) это отвергает: криптосистема должна оставаться безопасной, даже если всё, кроме ключа, публично. Скрытые URL администратора, собственная закрытая криптография, неопубликованные порты, «безопасность через ребрендинг» рассыпаются под сканерами, утечками, реверс-инжинирингом и инсайдерами. NIST и ISO считают сокрытие в лучшем случае слоем эшелонированной защиты — небольшим дополнительным затруднением, не заменяющим сильную аутентификацию, аутентифицированное шифрование, харденинг, мониторинг и патчинг.

Защита от Security by Obscurity (безопасность через сокрытие) обычно сочетает технические меры и операционные практики, как описано в определении выше.