Secrets and Lies

De ondertitel luidt Digital Security in a Networked World, en het voorwoord is het meestgeciteerde deel: Schneier schrijft dat hij zes jaar eerder, in Applied Cryptography, geloofde dat sterke cryptografie voldoende was, en dat hij zich vergiste. Systemen sneuvelden niet doordat een cipher werd gekraakt, maar doordat gebruikers slechte wachtwoorden kozen, implementaties lekten en organisaties inbraken niet opmerkten.

Het boek bracht ideeën die Schneier later in Crypto-Gram bleef herhalen onder een breder publiek: aanvalsbomen als manier om dreigingen te modelleren, beveiliging als proces in plaats van product, en detectie en respons die even zwaar wegen als preventie. De details zijn verouderd; het boek wordt vooral nog gelezen om de perspectiefwisseling — van cijfers naar mensen en economie.