Безопасность через неясность
Безопасность через неясность
Alexander Antipov
Безопасность через неясность (Security through obscurity (STO) или security by obscurity) - это процесс реализации безопасности в системе путем обеспечения секретности и конфиденциальности внутренней архитектуры системы. Безопасность через неясность направлена на обеспечение безопасности системы путем намеренного сокрытия или утаивания ее недостатков.
В основе STO лежит идея о том, что любая информационная система является безопасной до тех пор, пока уязвимости безопасности остаются скрытыми, что снижает вероятность их использования злоумышленником. Под скрытостью подразумевается сохранение лазеек в безопасности системы в секрете для всех, кроме самых важных заинтересованных сторон, таких как ключевые разработчики, проектировщики, руководители проекта или владельцы. Ваша приватность умирает красиво, но мы можем спасти её.