b'\n_START_ARTICLE_\nSecurity through obscurity\n_START_PARAGRAPH_\nSecurity through obscurity is een beginsel uit de beveiliging. Men beoogt daarmee beveiligingsrisico\'s te beperken door (de werking van) beveiligingsmaatregelen geheim te houden. De achterliggende gedachte is, dat als het beveiligingsmechanisme niet bekend is, de beveiliging moeilijk door derden kan worden doorbroken._NEWLINE_In de praktijk lekken de geheimen over de beveiligingstechniek op een gegeven moment toch uit, bijvoorbeeld doordat individuen onzorgvuldig met de geheimen omgaan of bewust proberen het systeem te kraken._NEWLINE_Uit commerci\xc3\xable overwegingen kan "security through obscurity" aantrekkelijk zijn, zoals het bezit van andere bedrijfsgeheimen dat ook kan zijn. Een voordeel is verder dat, mochten er zwakke plekken in het systeem zitten, het product pas dan niet meer verkocht kan worden, wanneer die algemeen bekend zijn geworden.\n_START_SECTION_\nKritiek\n_START_PARAGRAPH_\nArgumenten tegen het beginsel werden al geopperd in 1883 door Auguste Kerckhoffs in zijn principe van Kerckhoffs._NEWLINE_Een belangrijke tegenstander van het principe is de beveiligingsgoeroe Bruce Schneier als vertegenwoordiger van de cryptografische gemeenschap. Juist als het versleutelingsproces bekend is, kan door iedere wiskundige aangetoond worden hoe veilig het algoritme is en hoelang het kraken van een beveiliging zou duren, als de sleutel onbekend is. Deze peer-review is essentieel om sterke en gegarandeerde beveiligingen te ontwerpen. Hij stelt zich tevens op het standpunt, dat informatie over beveiligingslekken vrij snel bekend moet worden gemaakt zodat consumenten tegenmaatregelen kunnen treffen voor het geval dat de leverancier dat niet snel genoeg doet._NEWLINE_Met name in het geval van software is het van belang de broncode te kunnen bestuderen om niet alleen zwakke plekken en fouten, maar ook bewust aangebrachte "achterdeurtjes" te ontdekken.'