Einfache Mechanismen verwenden

Eine komplizierte Architektur bietet keine „Security by Obscurity“ – im Gegenteil: es entstehen neue Sicherheitsprobleme, die leicht übersehen werden. Stattdessen lieber leicht verständliche Sicherheitsmechanismen verwenden und den „Defense-in- Depth“-Ansatz verfolgen. Dann ist es auch nicht schlimm, wenn einzelne Maßnahmen überwunden werden oder ausfallen.