"otazka kdo bude tou autoritou, ktera rekne, ze konkretni model telefonu od konkretniho dodavatele je opravdu bezpecny"......."A pak je tu druha otazka: co potom, kdyz ona "duveryhodna" autorita selze?"
Tak urcite neni mozny zadavat bezpecnostni audit nejake Jirsakovo "duveryhodne autorite vydavajici tzv duveryhodne certifikaty"...... tyhle CA jdou z 1 pruseru do druhyho to sme uz videli tisickrat....
V uvahu pripada jedine nekdo z akademicky sfery- tam se lhani a falsovani neodpousti.......a prijit o profesorskou karieru na prestizni Univerzite a dozivotni vyobcovani z akademicke obce je pomerne odstrasujici alternativa.....
Napada me par verohodnych lidi jako treba:
https://en.wikipedia.org/wiki/Matt_Blaze
https://en.wikipedia.org/wiki/Matthew_D._Green
https://en.wikipedia.org/wiki/Bruce_Schneier
https://en.wikipedia.org/wiki/Phil_Zimmermann
(DEF CON 22 - Phil Zimmermann - How To Get Phone Companies To Just Say No To Wiretapping
https://www.youtube.com/watch?v=HuHm1vzzm1g )
a pak eventuelne nektery hackeri o nichz je znamo ze se nemaj radi s "deep state"..... coz je vetsina na DefCon, Black Hat atd....... stacilo by vypustit SW+HW jako opensource, vypsat lakavou odmenu a predhodit jim to.....
Oni uz by se postarali o ten spravnej audit :o) Ztratit image v hackerske komunite je taky docela vopruz.
Ovsem je otazka kdo by to cely zaplatil, protoze rozjet vyrobu bezpecnyho founu kterej by zaroven cenove dokazal jakz takz konkurovat masove vyrabenym fizlovacim srackam je primo nadlidsky ukol......a je 1000+1 zpusob jak se pritom spalit viz interview s autorem PGP kterej zkousel rozjet vyrobu tzv BlackPhone.....
https://twit.tv/shows/triangulation/episodes/352?autostart=false
Mluvi tam taky o Skype, Signal atd