lub (z ang. „bezpieczeństwo przez niejawność”) – przykład praktyk stosowanych w bezpieczeństwie teleinformatycznym, którego istotą jest ukrywanie detali dotyczących implementacji, formatów i protokołów przed potencjalnymi adwersarzami. Osoby stosujące tę technikę zakładają, że nawet jeśli system posiada luki, nieznajomość błędów utrudnia przeprowadzenie ataku. W środowiskach kryptograficznych i bezpieczeństwa jest powszechnie uważane za podejście błędne, które obniża, zamiast podwyższać, bezpieczeństwo systemu.
Przykłady Oyster Card Oyster Card to bezdotykowa karta elektroniczna w standardzie Mifare wydawana przez Transport for London – firmę zarządzającą londyńskim systemem transportu miejskiego. Grupa naukowców z Uniwersytetu w Nijmegen pokazała, że jej zabezpieczenie jest łatwe do przełamania. Producent procesora – firma NXP Semiconductors – nazwał ujawnienie tej informacji „nieodpowiedzialnym” i wystąpił do sądu o wydanie zakazu publikacji, aby w ten sposób ochronić interesy swoich klientów. Wniosek ten został odrzucony, a The Guardian opublikował artykuł Bruce’a Schneiera sugerujący, że ujawnienie metody ataku przyniesie długofalowe korzyści dla bezpieczeństwa publicznego.