miniatyr| Sikkerhet gjennom uklarhet bør ikke brukes som den eneste sikkerhetsfunksjonen i et system
I sikkerhetsteknikk er sikkerhet gjennom uklarhet en praksis hvor man skjuler virkemåten til et system ved å gjøre den lite tilgjengelig eller forståelig med hensikt å forbedre sikkerheten. Tilnærmingen er omstridt, og avviker fra tradisjonelle sikkerhetsmetoder som fysiske låser og kryptografi, men handler i stedet om å skjule informasjon eller egenskaper med mål om at det som skal sikres forbigås ubemerket slik at sannsynligheten for uautorisert tilgang eller manipulasjon reduseres.Selinger, Evan and Hartzog, Woodrow, Obscurity and Privacy (May 21, 2014). Routledge Companion to Philosophy of Technology (Joseph Pitt & Ashley Shew, eds., 2014 Forthcoming), Available at SSRN: https://ssrn.com/abstract=2439866
Ved sikkerhet gjennom uklarhet skjules informasjon rett foran nesen på en, litt som håndbevegelsene til en tryllekunstner eller bruk av kamuflasje. Eksempler kan være å oppbevare sensitiv informasjon i dagligdagse og lett tilgjengelige gjenstander, som et stykke papir i en bok. Selv om det ikke er en sikkerhetsløsning i seg selv kan sikkerhet gjennom uklarhet utfylle andre sikkerhetstiltak i visse scenarier.
Et stort antall kryptosystemer for telekommunikasjon og digital rettighetsadministrasjon benytter sikkerhet gjennom uklarhet, men har til slutt blitt knekt. Disse inkluderer komponenter av GSM, GMR-kryptering, GPRS-kryptering, en rekke RFID-krypteringssystemer og TETRA.
Bruk Hvorvidt hemmelighold av et system er formålstjenlig kan variere. I kommando og kontroll av atomvåpen (nuclear command and control) har det blitt vurdert at åpenhet og fordelene ved å redusere sannsyligheten for en tilfeldig krig veier opp for de mulige fordelene ved hemmelighold. I dette tilfellet har man altså valgt at sikkerheten til systemet bør avhenge av nøkkelen, ikke på at utformingen er uklar.
Å ha sikkerhet ved uklarhet som eneste sikkerhetsløsning frarådes av National Institute of Standards and Technology. Teknikken står i kontrast til sikkerhet ved design og åpen sikkerhet, selv om mange løsninger i den virkelige verden inkluderer elementer fra alle strategiene. Effektiviteten av uklarhet i operasjonssikkerhet avhenger av om uklarheten fungerer på toppen av annen god sikkerhetspraksis, eller om den brukes alene. Når det brukes som et uavhengig lag anses uklarhet som et gyldig sikkerhetsverktøy.
Se også Antatt sikkerhet Kodemorfing Need-to-know prinsippet Nulldagssårbarhet Sikkerhet ved design Steganografi Tilsløring
Referanser
Kategori:Hemmelighold Kategori:Kryptografi