Právě protože jen uživatel může potvrdit, že ten nepodepsaný kernel není malware, ale něco, co tam nainstaloval a chce použít, i když to není podepsané. Koneckonců úplně stejně funguje instalace nepodepsaného ovladače ve Windows a s úplně stejnými možnými následky.