Na tę zasadę powołał się w podręczniku Security Engineering, dyskutując kwestię otwartości w systemie zarządzania nuklearnego:
Claude Shannon sparafrazował tę zasadę jako „wróg zna system”, a Bruce Schneier we wstępie do swojego podręcznika Applied Cryptography stawia pojęcie niejawności w opozycji do bezpieczeństwa:
Kontrargumenty Choć poleganie wyłącznie na niejawności nie gwarantuje bezpieczeństwa, utrzymanie konstrukcji systemu w tajemnicy może być rozsądną taktyką realizującą jedną z warstw strategii wielopoziomowych zabezpieczeń (z ) i może zmniejszyć groźbę wykorzystania luk systemu.
Taktyka niejawności może również służyć do stworzenia pułapki (honeypot), który przyciągnie uwagę atakującego do nieistotnych części systemu oraz umożliwi poznanie taktyki i strategii ataków.
Zobacz też głębokie ukrycie bezpieczeństwo teleinformatyczne full disclosure zaciemnianie kodu
Przypisy
Kategoria:Bezpieczeństwo komputerowe