Secrets and Lies

Undertiteln är Digital Security in a Networked World, och förordet är bokens mest citerade del: Schneier skriver att han i Applied Cryptography sex år tidigare hade trott att stark kryptografi räckte, och att det var fel. Systemen föll inte för att AES-kandidaterna knäcktes utan för att användare valde dåliga lösenord, implementationer läckte och organisationer inte märkte intrång.

Boken lanserade för en bredare publik idéer som Schneier sedan malde vidare på i Crypto-Gram: attackträd som sätt att modellera hot, att säkerhet är en process snarare än en produkt, och att detektion och respons väger lika tungt som skydd. Den läses i dag mindre för detaljerna, som åldrats, än för perspektivskiftet — från chiffer till människor och ekonomi.