当我们讨论安全时，往往陷入一种技术决定论的思维陷阱：仿佛安全方案的价值仅由其可量化、可测量的工程属性决定 —— 加密强度、协议复杂度、审计覆盖率。然而，这种工程视角忽略了一个根本性的哲学问题：安全本身的目的是什么？若我们将安全视为一种「降低威胁发生概率」的系统性努力，那么模糊安全（security through obscurity）作为一种哲学立场，其正当性远未被充分论证。本文尝试从本体论、认识论与价值论三个维度，为模糊安全提供一种哲学辩护。
安全的本质：一种成本转移的博弈
安全的核心本质并非「不可破解」，而是一种经济博弈。攻击者与防御者之间存在持续的成本博弈：防御者投入资源提高攻击成本，攻击者投入资源降低突破成本。凯尔克霍夫斯原则（Kerckhoffs's Principle）常被简化为「不应依靠模糊实现安全」，但这一原则的真实含义常被误解。凯尔克霍夫斯在十九世纪提出这一原则时，针对的是军事加密系统 —— 其核心论点是：即便敌人获取了密码系统的所有细节，安全性仍应依赖于密钥的保密性。这里的关键限定是「仍应」，而非「必须仅依赖于密钥」。
从博弈论视角审视，模糊安全本质上是一种增加攻击者认知成本的策略。即便攻击者拥有完整的系统知识，在某些场景下，额外的认知负担 —— 如逆向工程的时间成本、调试工具的资源消耗、多次尝试的累积开销 —— 足以改变攻击者的成本收益计算。当攻击收益不足以覆盖攻击成本时，理性攻击者将选择放弃。这一逻辑并不依赖于「敌人不知道系统」这一前提，而恰恰建立在「敌人已知系统但仍面临高额认知成本」的现实之上。
认识论维度：知识的不完全性与认知负担
从认识论角度看，人类对复杂系统的理解始终是不完全的。代码混淆（code obfuscation）之所以有效，并非因为它创造了某种本体论意义上的「不可理解性」，而是因为它利用了人类认知的有限性。即便在人工智能辅助下，逆向工程仍需要大量时间与资源投入。正如安全研究员 Mo Beigi 在实践中记录的案例：一个本可人工解开的 CTF 挑战，在大语言模型的辅助下仍耗费了约三百美元的计算成本与四个半小时的处理时间。
这揭示了一个关键洞见：模糊安全并不承诺「绝对安全」，而是创造了一种概率性的障碍。这种障碍的强度或许会随着技术进步而减弱，但不会消失。认知科学表明，人类注意力是有限资源，而复杂性的增加直接消耗这一资源。无论是代码混淆、调试符号剥离，还是数据库表名前缀修改，这些实践的本质都是在信息已知的前提下，通过增加理解难度来提高攻击门槛。
价值论维度：安全作为多层防御的动态系统
从价值论角度，安全并非一种静态属性，而是一种动态的系统能力。防御纵深（defense in depth）理念的哲学基础在于：任何单一防护机制都存在失效可能，而多层防护的叠加效应能够显著降低整体风险。模糊安全在这一框架中的价值，并非取代加密、认证、授权等技术手段，而是作为不可或缺的补充层存在。
这种补充层的作用机制类似于现实世界中的门锁与门铃：门锁提供主要的安全防护，门铃则记录访问痕迹并增加入侵者的心理负担。两者单独看都不足以提供绝对安全，但它们的组合效应远超各自独立作用之和。模糊安全的哲学价值正在于此：它不是安全的「替代品」，而是安全系统的「乘数」，使其他防护措施的效果得到放大。
实践层面的证据支持这一论断。WordPress 站点通过修改数据库表前缀，在 SQL 注入漏洞存在的情况下仍能躲避大规模自动化攻击；Valve 通过剥离调试符号，使游戏逆向工程的效率显著降低；Google 在 reCAPTCHA 中采用代码混淆，增加自动化脚本解析的难度。这些案例的共同特征并非「完全阻止」攻击，而是将攻击成本提高到令大多数攻击者放弃的水平。
超越二元对立：重新定义模糊安全的正当性
安全社区长期存在一种二元对立思维：将模糊与加密视为非此即彼的选择。这种思维忽视了安全的上下文依赖性：在某些高价值目标面前，仅依赖加密可能不足以提供充分保护；在某些低价值场景中，过度工程化的安全方案可能带来不必要的运维负担。模糊安全提供了一种灵活的、可调节的安全参数，使组织能够根据资产价值与威胁模型做出成本最优的决策。
从哲学上看，模糊安全的正当性最终回归到一个根本问题：安全的目的是什么？如果安全的目的是创造一个零风险的理想状态，那么任何依赖模糊的方案都将是不可接受的。但如果接受安全是一种「管理风险的艺术」—— 在资源约束下平衡防护成本与潜在损失 —— 那么模糊安全作为一种低成本的补充层，其哲学地位将得到重新确认。
在人工智能时代，这种重新确认尤为重要。大语言模型的推理能力确实在增强，但算力成本与时间成本依然构成真实约束。当攻击者需要投入大量资源才能突破模糊层时，许多机会主义攻击将被有效阻止。模糊安全的价值不在于提供绝对保护，而在于将大量低投入攻击者挡在门外 —— 这本身就是一种有价值的风险控制策略。
参考资料
- Mo Beigi, Security Through Obscurity Is NOT Bad, https://mobeigi.com/blog/security/security-through-obscurity-is-not-bad/
- Kerckhoffs's Principle, Wikipedia, https://en.wikipedia.org/wiki/Kerckhoffs%27s_principle