Door wimton: De netbeheerders laten hun apparatuur door "European Network for Cyber Security" in Den Haag onderzoeken. Ik had beroepsmatig met ze te maken en ze lijken zeer vakbekwaam. Dat moge zo zijn - maar als de vraagstelling een bepaalde (/beperkte) scope heeft kunnen vakbekwame personen of instituten toch "het gevraagde" antwoord geven zonder het heel relevant is . Er kan best een verschil tussen "het is een heel veilig apparaat" , en bijvoorbeeld "het voldoet aan de eis om data AES-encrypted te versturen" . An sich is AES encryptie erg prima - maar (on)veiligheid bestaat uit meer dan het gebruiken van een goed algorithme. Mogelijk wordt de sleutel voorspelbaar gecreeerd, of zijn er een massa APIs met bugs (zoals allerhande firewall producten). Helaas is "veiligheid" ontzettend moeilijk meetbaar of testbaar . Er zijn een aantal basis criteria , maar het vinden van de _af_wezigheid van security relevante bugs is moeilijk. Ik ken verder de eisen niet - maar wil toch opmerken dat sommige (andere) ...