Dat is natuurlijk wel allemaal ontzettend hip, zo'n Samsung telefoon waar je je burgers mee kunt identificeren en controleren, maar diezelfde telefoons mogen en worden dus ook privégebruikt. Goed, die data zit in een "encrypted container", maar malware die buitenom deze container wordt geïnstalleerd kan natuurlijk prima schermopnamen maken, toetsaanslagen aftappen, microfoon beluisteren, foto's maken vanaf het toestel, enzovoorts. Een echt goede blackhat hacker die toegang krijgt tot zo'n toestel (remote of niet remote) kan vast wel een manier vinden waarop de software op het toestel "praat" met deze encrypted container. Dit valt gewoon niet goed te beveiligen, hoe je het ook went of keert. Dit zou gewoon via een dedicated, locked down device moeten gebeuren en niet met een of andere hippe gadget. Verder zijn er genoeg agenten waar het nu extreem makkelijk voor wordt gemaakt om snel even gegevens op te vragen die ze niet zouden moeten opvragen. Natuurlijk krijg je dan het argument "maar we houden logs ...