【思考】密码二三事

看到一个防火墙设计文章，在想为什么防火墙的技术细节要公开，这不是帮助侵入吗？
然后想到，不仅是从密码到证书，很多设计本就是对外公开的。人们假定了保密措施是不可能完全防范的，所以很多防范性设计都是基于“别人一定知道我是怎样设计”这一前提。在这一前提下，“公开技术细节”这一行为反而能帮助系统本身吸纳更多优秀代码或思考