Secrets and Lies

Z podtytułem Digital Security in a Networked World zapamiętana jest głównie dzięki przedmowie. Sześć lat po Applied Cryptography Schneier pisze, że wierzył, iż silna kryptografia wystarcza, i że się mylił. Systemy nie padały dlatego, że ktoś złamał szyfr, lecz dlatego, że użytkownicy wybierali złe hasła, implementacje przeciekały, a organizacje nie zauważały włamania.

Książka przybliżyła szerokiej publiczności idee, które Schneier powtarzał w Crypto-Gram: drzewa ataków jako sposób modelowania zagrożeń, bezpieczeństwo jako proces, a nie produkt, oraz wykrywanie i reagowanie równie ważne jak zapobieganie. Szczegóły się zestarzały; zmiana perspektywy — od szyfrów do ludzi i ekonomii — jest powodem, dla którego wciąż się ją czyta.