Je hebt gelijk dat een open standaard niet per definitie veiliger is, maar als je een beetje verder kijkt dan de meest directe effecten is goed in te zien dat open standaarden wel degelijk een belangrijke ingrediënt voor een veilige IT-wereld vormen. Je noemt goede argumenten, maar in de praktijk zorgen open standaarden met diversiteit in implementatie voor problemen. Voor de hand liggend is een multi-interpretabele standaard. Dat is eerder regel dan uitzondering. Dat heeft ook veiligheidsconsequenties. Verder is de diversiteit er in veel gevallen niet omdat een library wordt toegepast. Die library kan van minderwaardige kwaliteit zijn (dat is vaak gebeurt in het verleden). Daarna blijkt vaak dat die library niet meer goed wordt onderhouden, maar nog wel wordt toegepast. Voorbeelden hiervan zijn diverse archiefformats en imageformats waarin lekken zijn aangetroffen. Security problemen zijn er ook in niet gepubliceerde standaarden (zoals die van Microsoft, die van Office een onveilige rommel heeft gemaakt ...