Sicurezza tramite segretezza

Da Wikipedia, l'enciclopedia libera.

Sicurezza tramite segretezza, traduzione dell'inglese security through obscurity, è un principio che si basa sul controverso assunto che tenere segreto il funzionamento interno di un sistema lo renda più sicuro, dato che un eventuale attaccante avrebbe maggiore difficoltà nella scoperta di eventuali falle del sistema stesso.

Nascondere la serratura della porta di casa è un esempio di scelta che si basa su questo principio.

È un concetto agli antipodi della filosofia alla base dell'Open Source, che sostiene invece che, grazie alla vasta collaborazione della comunità, le falle possono venir scoperte più facilmente e altrettanto rapidamente corrette, con il risultato di rendere intrinsecamente più sicuro il sistema.

In crittografia esiste un principio opposto (detto principio di Kerckhoffs), che afferma che il progettista di un sistema deve presumere che l'attaccante conosca il sistema alla perfezione, con l'unica eccezione della chiave crittografica. Un parallelo illuminante può essere quello di una normale serratura meccanica, con azionamento ben conosciuto ma apribile solo con la chiave giusta.

Questa politica viene perseguita anche come forma di difesa della proprietà intellettuale.