To jako že veškerou komunikaci, kterou povedu na internetu, budu muset považovat za veřejnou, a ještě se budu muset vyvarovat toho, abych ji náhodou nezašifroval nějakým end-to-end mechanismem - za což by mi hrozil postih? Jak se tohle slučuje s listovním a obchodním tajemstvím? Přiznávám - jsem línej ten návrh hledat a číst...
Já spíš přemejšlím, jak se tohle slučuje např. s takovým ISO 27000 series.
V dnešní době nemusíte být zrovna státní instituce a součást kritické infrastruktury, aby se Vás týkalo tohle ouřední utahování bezpečnostních šroubů. Jsou firmy, které o tenhle odznáček usilují dobrovolně, protože to považují za vznešený cíl. Vemte si, kolik firem dneska potřebuje VPNky pro své každodenní fungování. Přece nemůžou zakázat site-to-site tunely pro každodenní použití... Teče tam spousta trafficu, který nedává smysl všechen vybalovat a skenovat. Může být v několika vrstvách komprimovaný a šifrovaný, k čemuž má provozovatel všechny správné a zákonné důvody...
Ale má. Prostě tam přidají, že firemní účty tomu nebudou podléhat, ale ty že jde zakládat jen po ověření totožnosti statutára, a povinnost bude přenesena na dotyčnou firmu. Takže pracovní účet ti bude ze zákona šmírovat zaměstnavatel, a soukromej účet provozovatel služby. Dá se to napsat ve dvou stručných větách.