Common Sense of 信息安全

信息安全是非常复杂的课题，　普通人对信息安全的认识往往存在很大的误区, 试总结几条:

保密的密码算法是危险而且愚蠢的

原因如下:
1. 如果使用保密的密码算法，　其代码代码逆向抵抗力弱，　攻击者可以通过逆向工程的方法来破解.
2. 算法的保密性弱，　内部的工程师有可能泄露其细节．　历史上RSA公司曾开发保密的RC4密码算法，　但最终被一位匿名人士公开发布其等效程序.
3. 一旦算法暴露, 立即更换算法的难度太大.

低强度的加密比不进行任何加密更加危险

普通人会认为: 就算加密强度再低，　也比不加密强吧，　其实这种想法非常危险, 因为对于专家来说，　攻破低强度的加密是轻而易举之事．　而用户会因为觉得信息已经加密，　而在处理敏感信息的时候麻痹大意，　导致信息泄露.

加密只是信息安全的一部分

加密只是安全系统的一部分，　就算使用了安全的系统，　也未必能保证信息安全，　最脆弱的环节往往不是系统本身，　而是使用系统的人

所有的密码最终都可以被破解

没有绝对安全的系统，　所有的密码最终都会被破解

Reference

1. https://www.zhihu.com/question/47316089
2. 图解密码技术 by 结城浩