We gaan onbekende kwetsbaarheden inkopen en in uitzonderlijke gevallen niet direct melden aan de leverancier. Dus 90% van de lekken die we inkopen melden we direct en is dus verspild geld, of kunnen we maar een paar dagen inzetten? Zonde van het geld, besteed het dan ergens anders aan, of verhoog de betalingen, die exploits zijn niet goedkoop. Goeie manier om ook andere veiligheidsdiensten die dezelfde lekken hebben gekocht te pesten. Denk dat we binnen korte tijd in geval van hoge uitzondering de lekken wel gaan melden. Want het huidige voorstel lijkt me zeer onrealistisch. En heeft de politie de expertise de hacks zelf in te zetten? Of gaan we een kant en klaar hack product kopen met daarin weer backdoors van de levenrancier? Die producten worden meestal verkocht onder de voorwaarden dat je de exploits die benut worden niet publiekelijk maakt. Dus gaan we dan contractbreuk plegen of ons niet aan de wet houden? Of wacht, nee ik denk verkeerd. Zolang de burger zich maar aan de wet houd... En mocht het in ...