Door Q1: Door Erik van Straten:[...] Door Kwitny Speers: Ik kan me voorstellen dat je met een combinatie van 2 datadiodes met beperkt verkeer wel een gegarandeerde veilige setup kunt maken. Zoals ik al eerder schreef vind ik dat absurd. Je wilt iets veiliger maken door verkeer maar één kant op toe te staan, en vervolgens maak je een doorgang de andere kant op? Dat bestaat, maar heet een firewall. [...]. Nee, er is wel degelijk een verschil: een firewall staat een sessie tussen zender en ontvanger toe, een data-diode niet. [...] Je kan dus ook niet vanaf netwerk A het ontvangende deel van de datadiode in netwerk B hacken, want er is geen verbinding. Oneens. ipchains, de generatie Linux firewalls vóór iptables, ondersteunde "sessies" niet eens (was "stateless" waar iptables functionaliteit heeft om in geselecteerde situaties "statefull" te zijn). En hoewel we op netwerken spreken van "verbindingen", is dat strikt genomen flauwekul, want er worden pakketjes uitgewisseld die in gewijzigde volgorde hun doel ...