Ασφάλεια μέσω αφάνειας

Ασφάλεια μέσω αφάνειας (ή ασφάλεια μέσω συσκότισης ή ασάφειας) στη μηχανική ασφάλειας είναι η εξάρτηση στη μυστικότητα του σχεδιασμού ή υλοποίησης ως την κύρια μέθοδο παροχής ασφάλειας σε ένα σύστημα ή ένα εξάρτημα.

Ιστορία 
Ένας πρώιμος αντίπαλος της ασφάλειας μέσω της συσκότισης ήταν ο κλειδαράς Άλφρεντ Τσαρλς Χομπς, ο οποίος το 1851 έδειξε στο κοινό πώς θα μπορούσαν να διαλέξουν κλειδαριές τελευταίας τεχνολογίας. Απαντώντας στις ανησυχίες ότι η αποκάλυψη ελαττωμάτων ασφαλείας στο σχεδιασμό των κλειδαριών θα μπορούσε να τις κάνει πιο ευάλωτες στους εγκληματίες, είπε: «Οι απατεώνες είναι πολύ ένθερμοι στο επάγγελμά τους και γνωρίζουν ήδη πολύ περισσότερα από όσα μπορούμε να τους διδάξουμε».

Υπάρχει ελάχιστη επίσημη βιβλιογραφία για το ζήτημα της ασφάλειας μέσω της αφάνειας. Βιβλία για τη μηχανική ασφάλειας παραθέτουν την αρχή του Κέρκχοφ από το 1883, αν αναφέρουν οτιδήποτε. Για παράδειγμα, σε μια συζήτηση σχετικά με τη μυστικότητα και τη διαφάνεια στη Διοίκηση και Έλεγχο Πυρηνικών:Τα οφέλη από τη μείωση της πιθανότητας ενός τυχαίου πολέμου θεωρήθηκε ότι υπερτερούν των πιθανών οφελών της μυστικότητας. Αυτή είναι μια σύγχρονη μετενσάρκωση της αρχής του Κέρκχοφ, που παρουσιάστηκε για πρώτη φορά τον δέκατο ένατο αιώνα, ότι η ασφάλεια ενός συστήματος πρέπει να εξαρτάται από το κλειδί του και όχι από το ότι ο σχεδιασμός του παραμένει σκοτεινός.Στον τομέα της νομικής ακαδημαϊκής κοινότητας, ο Peter Swire έχει γράψει για την αντιστάθμιση μεταξύ της ιδέας ότι «η ασφάλεια μέσω της αφάνειας είναι μια ψευδαίσθηση» και της στρατιωτικής αντίληψης ότι «τα ανοιχτά στόματα βυθίζουν πλοία» καθώς και για το πώς ο ανταγωνισμός επηρεάζει τα κίνητρα για αποκάλυψη.

Η αρχή της ασφάλειας μέσω της αφάνειας ήταν γενικότερα αποδεκτή στην κρυπτογραφία την εποχή που ουσιαστικά όλοι οι καλά πληροφορημένοι κρυπτογράφοι απασχολούνταν από εθνικές υπηρεσίες πληροφοριών, όπως η Εθνική Υπηρεσία Ασφαλείας. Τώρα που οι κρυπτογράφοι εργάζονται συχνά σε πανεπιστήμια, όπου οι ερευνητές δημοσιεύουν πολλά ή ακόμα και όλα τα αποτελέσματά τους και δοκιμάζουν δημόσια σχέδια άλλων, ή στην ιδιωτική βιομηχανία, όπου τα αποτελέσματα ελέγχονται πιο συχνά από διπλώματα ευρεσιτεχνίας και πνευματικά δικαιώματα παρά από μυστικότητα, το επιχείρημα έχει χάσει μερικά της παλαιότερης δημοτικότητάς του. Ένα πρώιμο παράδειγμα ήταν το PGP, του οποίου ο πηγαίος κώδικας είναι δημόσια διαθέσιμος σε οποιονδήποτε. Η τεχνολογία ασφαλείας σε μερικά από τα καλύτερα εμπορικά προγράμματα περιήγησης (όπως το Chromium ή ο Mozilla Firefox) θεωρείται επίσης εξαιρετικά ασφαλής παρά το γεγονός ότι είναι ανοιχτού κώδικα. 

Υπάρχουν αντικρουόμενες ιστορίες σχετικά με την προέλευση αυτού του όρου. Οι θαυμαστές του Συστήματος Μη Συμβατού Χρονομερισμού (ITS) του MIT λένε ότι δημιουργήθηκε σε αντίθεση με τους χρήστες του Multics πέρα από τον διάδρομο, για τους οποίους η ασφάλεια ήταν πολύ μεγαλύτερο ζήτημα παρά για το ITS. Μέσα στην κουλτούρα του ITS, ο όρος αναφερόταν, αυτοσαρκαστικά, στην κακή κάλυψη της τεκμηρίωσης και στην ασάφεια πολλών εντολών, και στη στάση ότι όταν ένας τουρίστας καταλάβαινε πώς να δημιουργήσει προβλήματα, θα είχε γενικά ξεπεράσει την επιθυμία να να τα καταφέρει, γιατί ένιωθε μέρος της κοινότητας. Ένα παράδειγμα σκόπιμης ασφάλειας μέσω της αφάνειας στο ITS έχει σημειωθεί: η εντολή για να επιτρέπεται η ενημέρωση κώδικα του τρέχοντος συστήματος ITS (altmode altmode control-R) ήταν $$^D . Πληκτρολογώντας Alt Alt Control-D όριζε μια σημαία που θα εμπόδιζε την επιδιόρθωση του συστήματος ακόμα κι αν ο χρήστης αργότερα το έκανε σωστά.

Τον Ιανουάριο του 2020, το NPR ανέφερε ότι αξιωματούχοι του Δημοκρατικού Κόμματος στην Αϊόβα αρνήθηκαν να μοιραστούν πληροφορίες σχετικά με την ασφάλεια της εφαρμογής κοινοβουλευτικής ομάδας του, για «να βεβαιωθούμε ότι δεν μεταδίδουμε πληροφορίες που θα μπορούσαν να χρησιμοποιηθούν εναντίον μας». Οι ειδικοί στον τομέα της κυβερνοασφάλειας απάντησαν ότι «η απόκρυψη των τεχνικών λεπτομερειών της εφαρμογής της δεν προστατεύει το σύστημα».

Κριτική 
Η ασφάλεια μόνο μέσω της αφάνειας αποθαρρύνεται και δεν συνιστάται από τους φορείς τυποποίησης. Το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) στις Ηνωμένες Πολιτείες προτείνει μερικές φορές κατά αυτής της πρακτικής: «Η ασφάλεια του συστήματος δεν πρέπει να εξαρτάται από το απόρρητο της υλοποίησης ή των στοιχείων της.»

Η τεχνική έρχεται σε αντίθεση με την ασφάλεια από το σχεδιασμό και την ανοιχτή ασφάλεια, αν και πολλά έργα του πραγματικού κόσμου περιλαμβάνουν στοιχεία όλων των στρατηγικών.

Η αφάνεια στην αρχιτεκτονική εναντίον της τεχνικής 
Η γνώση του τρόπου κατασκευής του συστήματος διαφέρει από την απόκρυψη και το καμουφλάζ. Η αποτελεσματικότητα της αφάνειας στην ασφάλεια των επιχειρήσεων εξαρτάται από το αν η αφάνεια είναι πάνω από άλλες καλές πρακτικές ασφαλείας ή εάν χρησιμοποιείται μόνη της. Όταν χρησιμοποιείται ως ανεξάρτητο επίπεδο, η αφάνεια θεωρείται έγκυρο εργαλείο ασφαλείας.

Τα τελευταία χρόνια, η ασφάλεια μέσω της αφάνειας έχει κερδίσει υποστήριξη ως μεθοδολογία στον τομέα της κυβερνοασφάλειας μέσω του Moving Target Defense και της εξαπάτησης στον κυβερνοχώρο. Το πλαίσιο ανθεκτικότητας στον κυβερνοχώρο του NIST, 800-160 Volume 2, συνιστά τη χρήση της ασφάλειας μέσω της αφάνειας ως συμπληρωματικό μέρος ενός ανθεκτικού και ασφαλούς υπολογιστικού περιβάλλοντος.

Δείτε επίσης 

 Στεγανογραφία
 Zero-day

Παραπομπές

Εξωτερικοί σύνδεσμοι 

 Eric Raymond on Cisco's IOS source code 'release' v Open Source
 Computer Security Publications: Information Economics, Shifting Liability and the First Amendment από τους Ethan M. Preston και John Lofton
  by Jay Beale
 Secrecy, Security and Obscurity & The Non-Security of Secrecy του Bruce Schneier
 "Security through obsolescence", Robin Miller, linux.com, 6 Ιουνίου 2002
Μυστικότητα
Κρυπτογραφία