Barrapunto

La seguridad por la oscuridad no tiene porque ser seguridad pero si a un sistema con una buena seguridad le añades un poco de oscuridad, la cosa puede mejorar.

Estoy en desacuerdo. Como desarrollador, si cuentas con la "seguridad por oscuridad", aunque quieras hacer tu código seguro incoscientemente es posible que lo desarrolles "menos seguro", contando que el añadido de la "oscuridad" hará tu código seguro.

Es como si desarrollas algún sistema de red, y como cuentas con que esté protegido por un firewall, cuando se acerque el dia de entrega y tengas que apurar, es probable que acabes diciendo cosas como "bueno, no tengo porque poner codigo para controlar las IPs desde las que acceden, total, si va a estar protegido por un firewall; ya lo haré otro dia más adelante". Lo más normal es que ese dia tarde mucho en llegar (o no llegue), y si por lo que sea falla el firewall, te quedas en bragas.

Lo mejor para desarrollar cosas seguras es suponer que no hay ABSOLUTAMENTE nada que protega tu programa de los demás, que te lo tienes que currar tu todo. Para la seguridad, supón que TODO el mundo va a recibir una copia del esquema de los sistemas seguros que has programado.