# 施奈尔定律

> “任何人都可以发明一个自己解不开的安全系统。”

- ID: m06070
- 分类: system
- 领域: 系统论

## 定义

“任何人都可以发明一个自己解不开的安全系统。” 这并不意味着该系统是安全的，只意味着在这个人看来是安全的。真正的安全必须经过公开的、第三方的、长时间的攻击测试。脚手架作用： 自嗨的盲区。不要相信“自创的独家理论”或“自研的加密算法”。在智力领域，如果未经同行评审和攻击测试，所谓的“无懈可击”通常只是因为设计者太菜，看不到漏洞。

## 机制

布鲁斯·施奈尔提出：任何人都能设计出自己解不开的系统，但这不证明系统安全，只说明设计者看不出漏洞。真正安全需经公开、长期、第三方的攻击验证。

## 练习

不轻信自研“独家”算法或理论；要求同行评审与公开密码分析；采用经广泛验证的标准（如 AES）。

## 脚手架用法

自嗨的盲区。不要相信“自创的独家理论”或“自研的加密算法”。在智力领域，如果未经同行评审和攻击测试，所谓的“无懈可击”通常只是因为设计者太菜，看不到漏洞。

[阅读网页](https://thinkingmodels.site/entries/detail/m06070)