La sicurezza attraverso l'oscurità consiste nell'affidarsi a dettagli nascosti - come un URL non pubblicato, un token difficile da indovinare o la progettazione non divulgata di un sistema - per proteggere una risorsa. Queste misure possono ridurre le possibilità che la risorsa venga individuata casualmente, ma non verificano chi vi accede né impediscono l'accesso se il segreto diventa noto.
Nella sicurezza informatica, l'oscurità può essere un livello aggiuntivo utile, ma non sostituisce l'autenticazione e i controlli di accesso. Un link utilizzabile da chiunque ne sia in possesso può essere esposto tramite log, referrer, scansioni o record DNS passivi, rendendo individuabile una pagina considerata privata. Tra le difese rientrano l'obbligo per i destinatari di accedere, la limitazione delle autorizzazioni, l'impostazione di una scadenza e la possibilità di revocare l'accesso. Considerate i link potenzialmente pubblici, a meno che l'accesso non sia limitato in modo indipendente.