Myslím, že celý slavný secure boot může dopadnout tak, že:
1) půjde použít vlastní klíče, které se budou nahrávat softwarově (nějaké hw přepínání na desce nikdo dělat nebude) => není to bezpečné
2) bude se podepisovat MS klíčem, který někdo brzy ukradne
3) někdo to celé prolomí
Teoreticky to může být jakkoliv bezpečné, ale pochybuji, že se to dobře naimplementuje. Však doteď jsem ještě nenarazil ani na jednu desku, která by neměla porouchaný BIOS (hlavně ACPI). Takže UEFI bude určitě všude dobře udělané ...