Attenzione, se parliamo sul serio di sicurezza, parlare di threat model senza sottolineare anche le vulnerabilità evidenti è poco utile.
E di vulnerabilità evidenti qui ce ne sono due:
- Google come single point of failure
- incapaci al Governo
Concentrarsi solo sul secondo è davvero miope: se l'infrastruttura del Paese fosse distribuita, invece che sotto il controllo esclusivo di una singola azienda o due, la seconda vulnerabilità non potrebbe essere sfruttata tanto facilmente.