Odpověď na názor

Třeba protože si kompiluju custom kernel, v threat modelu coby politicky a kriminálně neangažovaná osoba nemám, že někdo přijde ke mě domů, nainstaluje uefi spyware a získá tím následně šifrovací klíč, ale řeším hlavně prostou krádež, takže secure boot představuje zbytečnou komplikaci (případně kurvítko) navíc.

Navíc state actor stejně může remote zneužít nějaké remote 0-day proti běžícímu systému...