Aquí hay varios factores interesantes creo yo.

En primer lugar Schneier lo lleva a contraseñas robustas en Web, es por eso que por más compleja y fuerte que sea tu contraseña con un key logger o un ataque de phishing ya no sirvió de mucho.

El crear una verdadera cultura de seguridad es lo que realmente necesitamos, durante el mes de abril durante la conferencia RSA, escuche a la gente de SANS hacer una pregunta y esta fue:

¿Quien tiene las mejores Rainbow Tables?

1) Hacker.

2) Consultores de seguridad.

Y la respuesta fue ambos cuentas con las mismas herramientas. Los hackers ( o personas maliciosas para que no me crucifiquen) hacen uso de muchos más vectores de ataque, realizan varias técnicas con tal de vulnerar los sistemas, si reúnes:

• Ataques de ingeniería social.
• malas configuraciones en los equipos
• Y la nula existencia de una política y cultura de seguridad.

Tendrás un incidente de seguridad sin dudarlo.

Respecto a la seguridad por obscuridad, es una capa más que se agrega a lo que muchos les gusta llamar seguridad en profundidad; sin embargo sin una buena cultura de seguridad que se sustenta con política de seguridad en las organizaciones (en el  hogar, las escuelas, la industria, gobierno) solo tendremos buenas intenciones. 

Es lo que creo y me ha tocado vivir.

Saludos.

---
"Yo nací para atrapar dragones en sus guaridas y para recoger flores. Yo nací para pasar las mañanas contando historias divertidas, para soñar a la deriva como