WikiDer > Sicherheit durch Dunkelheit

Security through obscurity

Sicherheit durch Dunkelheit ist ein Prinzip aus dem Sicherheit. Ziel ist es, Sicherheitsrisiken zu begrenzen, indem (der Betrieb) von Sicherheitsmaßnahmen geheim gehalten wird. Die zugrunde liegende Idee ist, dass es für Dritte schwierig ist, die Sicherheit zu knacken, wenn der Sicherheitsmechanismus nicht bekannt ist.

In der Praxis kommen die Geheimnisse der Sicherheitstechnik doch irgendwann nach außen, zum Beispiel weil Personen sorglos mit den Geheimnissen umgehen oder bewusst versuchen, das System zu nutzen. Riss.

Aus kommerziellen Gründen kann „Sicherheit durch Verborgenheit“ ebenso attraktiv sein wie der Besitz anderer Geschäftsgeheimnisse. Ein weiterer Vorteil ist, dass bei Schwachstellen im System das Produkt nicht mehr verkauft werden kann, bis diese allgemein bekannt sind.

Beispiele

  • Scharniere und Schlösser sind für Insider leichter zu öffnen als für den Durchschnittsverbraucher.
  • Verschlüsselungstechniken in der Computerwelt werden manchmal geheim gehalten.
  • Verschlüsselungstechniken zum Öffnen von Türen per Funk werden manchmal geheim gehalten.

Kritik

Gegen das Prinzip wurden bereits Argumente vorgebracht 1883 durch Auguste Kerckhoffs in seinem Kerckhoffs-Prinzip.

Ein großer Gegner des Prinzips ist der Sicherheitsguru Bruce Schneier als Vertreter der kryptographischen Gemeinschaft. Erst wenn das Verschlüsselungsverfahren bekannt ist, kann jeder Mathematiker nachweisen, wie sicher es ist Algorithmus und wie lange es dauern würde, ein Wertpapier zu knacken, wenn der Schlüssel unbekannt ist. Diese Peer-Review ist unerlässlich, um starke und garantierte Schutzmaßnahmen zu entwickeln. Er ist auch der Meinung, dass Informationen über Sicherheitslücken relativ schnell offengelegt werden sollten, damit Verbraucher gegensteuern können, falls der Anbieter dies nicht schnell genug tut.

Besonders bei Software ist es egal Quellcode studieren zu können, um nicht nur Schwächen und Fehler zu entdecken, sondern auch bewusst angelegte „Hintertüren“.

Vorfälle nach dem Prinzip