Een av-product moet configurabel zijn. Wil ik dit wel en dat niet? Een opt-in aanbieden voor ziets. Daarom ben ik een groot voorstander van een custom install en haal er dan nog eens een junk remover overheen. Alles wat je aan AV wil laten draaien, draaien dus. Wat je niet wilt of denkt nodig te hebben is alleen maar "overkill". Maar laten vallen wat je nodig hebt en inleveren voor een beetje extra cycles is dom en kortzichtig. Het is wel afhankelijk van wat je online doet en wat je inzicht is in de eventuele gevaren die je loopt. Er zijn dus sites waar een AV gedreven MiM niet nodig is, waarover we het hier hebben, of waar het zelfs niet gewenst zou zijn. Maar ieder zit niet achter 14 proxies of denkt gelijk hier draait "public-void class", oh....XSS gevaar! Goed getweakte script blocking and request policy doet al een heleboel. Op den duur weet je precies waar je weg moet wezen. Maar je weet niet wat je misschien tegen kan komen. Er loert genoeg vanuit elke hoek van het Interweb: cloaking, iframe, ...