OpSec的黄金法则： 不要让完美成为好的敌人。 100%的解决方案在网络安全中很少见。每种安全解决方案都有自己的缺点，当它们层叠在一起以补充覆盖范围时是可以的。 引用Kerckhoff的原理，“即使除了密钥之外，系统的所有内容都是公开的，密码系统也应该保持安全。” 如果披露一个系统会大大增加其被破坏的风险，那么也许需要重新思考。