広義の「隠すことによるセキュリティ」

HSKI's: 生体認証への根本的な疑問を読んで「なるほどなあ」と思いました。確かにどうしようもないような気がする。

それで思いついた法則。

システムの全てのパーツは公開レビュー可能であるか、取りかえ可能でなければならない

これに違反しているシステムは、広義の「隠すことによるセキュリティ」に依存していて、いつか破られます。