Descrizione

Nel campo serraturiero e delle casseforti è in vigore la nozione del "Security through obscurity": mantenere segrete le informazioni al fine di non dare vantaggi agli attaccanti. Il suo opposto, diffuso soprattutto in campo informatico, è la "Full disclosure": rendere pubblici i dettagli allo scopo di permettere agli esperti di analizzarli ed evidenziarne i difetti e i limiti. Indubbiamente l'età enormemente più giovane della scienza informatica, rispetto alla meccanica serraturiera, gioca a favore di una maggiore apertura mentale della prima. La "Full disclosure" deriva dalla "legge di Kerckhoffs": "un sistema crittografico dovrebbe essere sicuro, anche se ogni cosa che lo riguarda, ad eccezione della chiave, è di pubblico dominio". Per quel che riguarda le serrature e le casseforti, è fin troppo facile acquistare un modello da studiare per trovarne le vulnerabilità, pertanto la sicurezza attraverso l'"oscuramento" delle informazioni, verrà meno. Inevitabilmente.

Dettagli