А насчет security through obscurity, это конечно вариант, эффективный по трудозатратам, но он тоже поддается обратной инжинерии (сейчас в Китае все только этим и занимаются, причем Тикток даже дает доступ агентствам подкручивать некоторые параметры аккаунтам клиентов за деньги). Открытая система по крайней мере всем одинаково доступна для манипуляций, а по-хорошему находится в цикле обратной связи с ее использованием, эволюционирует и улучшается. Ну, как это происходит с популярным open-source. В итоге последние не только более демократичны, но и более безопасны. Классический пример — доминирование Linux и BSD в серверных технологиях, где безопасность один из самых важных факторов.
Тарантино пишет: |
В-третьих, надо страховаться от рисков отключения сервисов. |
Вот этот пункт не понял.