Security by Obscurity

И какие аргументы за?

Например если программа не опенсурс, то нельзя посмотреть ее исходный код, чтобы опискать в нем уязвимости. Дизассемблировать - куда сложнее и неудобнее.

А если не программы, а системы какие-то, то очевидно, что тыкаться вслепую - сложнее, чем когда все задокументировано.

Тем не менее, если бинарник доступен, то дизассемблировать можно, и если это окупится, то это будут делать. Это очень слабая защита.

Ситуация немного лучше, если то, что защищено, доступно потенциальному хацкеру только по сети: тогда в теории ему придётся тыкаться вслепую (что далеко не настолько сложно, как кажется на первый взгляд). А на практике — придётся задействовать социальную инженерию.

К тому же, в обеих случаях система уязвима для тех, кто занимался ее созданием либо обслуживанием. Достаточно одного обиженного бывшего сотрудника, чтобы вся «безопасность» рухнула.

Но вообще под аргументами «за» я имел в виду такие, которые убедили бы меня, имея «традиционную» систему безопасности и систему «security by obscurity», выбрать вторую.

https://www.larrysalibra.com/how-chinese-tinder-clone-screws-you/ вот тебе свежайший пример.

Как всегда. Истина где-то посередине