عرض مصدر الأمن من خلال الغموض

'''الأمن من خلال الغموض''', Security through obscurity, إحدى وسائل الهندسة الأمنية، وتعني تصميم نظام أمني يعمل بتحويل دلالة العبارة إلى معنى مغاير. الأنظمة التي تعتمد على مبدأ السرية من خلال الغموض تعاني من ثغرات أمنية، من الوجهة النظرية والعملية. ويدعي أصحاب هذا المبدأ، أن المهاجم لن يستطيع اختراق النظام إلا في حالة معرفة عيوبه، وهو أمر مستبعد، حسب اعتقادهم.
قد يستخدم نظام الأمن من خلال الغموض كوسيلة للدفاع في قياس العمق، في حين سيتم التخفيف من نقاط الضعف الأمنية المعروفة من خلال تدابير أخرى، الكشف العلني عن المنتجات والإصدارات في الاستخدام يجعل منها هدفا مبكرا لنقاط الضعف المكتشفة حديثا في تلك المنتجات والإصدارات. الخطوة الأولى للمهاجمين هو عادة جمع المعلومات، هذه الخطوة يتم تأخيرها من قبل الأمن من خلال الغموض. هذه التقنية تقف في مقابل الأمن من خلال التصميم [[w:security by design|security by design]] والأمن المفتوح [[w:open security|open security]]، على الرغم من ذلك فالعديد من المشاريع في العالم الحقيقي تشمل عناصر من جميع هذه الاستراتيجيات.
لم ينجح الأمن من خلال الغموض قط، في قبول الهندسة كمنهج لتأمين النظام، وذلك لتعارضها مع مبدأ «ابقه بسيطا» "Keep it simple, stupid" انظر،[[قانون د.ب.أ|KISS principle]]. يوصي معهد الولايات المتحدة الوطني للمعايير والتكنولوجيا [[المعهد الوطني للمعايير والتقنية|National Institute of Standards and Technology]] باقتراحات محددة ضد الأمن من خلال الغموض في أكثر من وثيقة واحدة. نقلا عن إحداها، «يجب أن لا يعتمد أمن النظام على سرية تنفيذه أو مكوناته».<ref>{{استشهاد ويب|عنوان=Guide to General Server Security|مسار=https://csrc.nist.gov/publications/detail/sp/800-123/final|ناشر=National Institute of Standards and Technology|تاريخ=July 2008|تاريخ الوصول=2 October 2011| مسار أرشيف = https://web.archive.org/web/20170809023939/http://csrc.nist.gov:80/publications/nistpubs/800-123/SP800-123.pdf | تاريخ أرشيف = 9 أغسطس 2017 }}</ref>
, طبقا [[مبادئ كيرشوف|لمبادئ كيرشوف]] فإن ذلك يشبه القول «يمكن لصاحب البيت أن يترك الباب الخلفي مفتوحا، لأن اللص لن يراه».

== المراجع ==
{{مراجع}}
==انظر أيضا==
* [[التورية (تقنية معلومات)|ستيغانوغرافي]] [[التورية (تقنية معلومات)|ستيغانوغرافي]]
* [[w:Code morphing|Code morphing]]
* [[مبادئ كيرشوف]] [[مبادئ كيرشوف|Kerckhoffs' principle]]
* [[w:Need to know|Need to know]]
* [[w:Obfuscated code|Obfuscated code]]
* [[الأمن المفترض|Presumed security]]
* [[w:Secure by design|Secure by design]]
* [[w:AACS encryption key controversy|AACS encryption key controversy]]
{{شريط بوابات|أمن الحاسوب|تعمية}}

[[تصنيف:أمن البيانات]]
[[تصنيف:تعمية]]
[[تصنيف:سرية]]