Vecchio hardware per crittografia e backdoor gratuito

Ho pensato che si fosse diffusa la voce che anche la NSA fosse abbastanza buona. Sì, le apparecchiature di rete cinesi sono spesso viste da alcuni come compromesse dal design. Sebbene i recenti rapporti di notizie suggeriscano che gli attrezzi delle compagnie statunitensi potrebbero essere manipolati dopo che ha lasciato la fabbrica ( vedi qui o qui ). Anche altri produttori non sono al di sopra di ogni sospetto. Scegli il tuo veleno!

Il ritiro del vecchio hardware è non una soluzione a questo problema:

1. Le cose vecchie sono più probabilità di infrangere e danno il tuo mal di testa all'amministratore.
2. Spesso il supporto è fuori produzione . Pertanto nessun aggiornamento per la sicurezza (o nuove backdoor come ti piace ;-)) = > Potrebbero esserci exploit remoti noti ma nessuno si sente responsabile di risolverlo.
3. Le funzionalità di sicurezza sono obsolete . Ad esempio: se utilizzi un vecchio punto di accesso e crittografate la rete wireless utilizzando WEP qualsiasi script kid interrompe la crittografia in 5 minuti o meno.
4. La vecchia attrezzatura di rete è lenta . In particolare se usi la crittografia che rallenta tutto.
5. Non è chiaro / non dimostrato se oa quel punto alcuni stati possano aver iniziato a piantare backdoor. 3 anni fa? 5, 7 o 10? (Sembri particolarmente spaventato dai produttori cinesi: forniscono componenti e lo fanno da anni.)