10 điều luật Murphy

(1) Mallory is always clever than you think
Mallory (Tin tặc) luôn thông minh hơn những gì ta nghĩ về nó.
(2) Crypto methods do not have to be kept secret
Bản thân các phương pháp bảo mật không được bảo mật.
(3) New crypto methods are always prone to errors
Phương pháp bảo mật mới luôn ẩn chứa những sai lầm
(do chưa được thử nghiệm rộng rãi. Chú ý: Mô hình tin cậy là mô hình được thử nghiệm rất nhiều lần)
(4) Self-developed methods are prone to errors.
Những phương pháp tự phát triển luôn ẩn chứa các sai lầm (suy ra từ luật 3).
(5) Keys are compromised
Khóa là tiềm ẩn của sự không an toàn (do tính không cẩn thận của người dùng).
(6) Random numbers are not random
Số ngẫu nhiên không ngẫu nhiên (được tạo bởi giải thuật từ tập hợp số hữu hạn)
(7) Trust nothing and nobody
Không tin bất cứ gì và bất cứ ai.
( Users are lazy
Người sử dụng là những kẻ lười (lúc này hay lúc khác).
(9) Cryptography is implemented erroneously
Phương pháp Bảo mật chưa đựng tiềm ẩn các sai lầm.
(10) Cryptography is pointless.
Khoa học bảo mật là một ngành khoa học “cùn”.