MENTAL MODEL · M3778
隐匿式安全
Security through Obscurity
更新于 2026-08-01
CORE DEFINITION · 核心定义
一种错误的安全观念。试图通过隐藏系统的设计细节(如把钥匙藏在地毯下、不公开代码)来保证安全。事实是,秘密总会泄露,真正的安全必须经得起公开审计(Kerckhoffs's Principle)。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
透明度反脆弱。不要指望“没人知道漏洞”来保平安。要假设攻击者知道所有细节,但因为数学或物理机制(如加密算法)而依然无法攻破。
anchor
锚定快速决策
安全若依赖"细节不被知晓",则一旦泄露即全盘崩溃,且隐藏会阻碍外部审计与漏洞发现。真正的安全应建立在公开后仍不可破的机制(如密码学)之上。
MINIMUM ACTION · 最小行动
进行中 0/4在一个真实场景中练习这个模型:
勾选记录你的进度(本机暂存)
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- en.wikipedia.orghttps://en.wikipedia.org/wiki/Security_through_obscurityverified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels;回答仅使用公开词条上下文。
RELATED MODELS · 相关模型