Du hast Recht.
Das Problem muss an der Wurzel gepackt werden
-- nämlich an der zur Zeit für Internet prinzipiell(!) nicht sicher zu machenden
Netzwerktechnik und Netzwerkmethode aus den 60ern die für ganz andere* Netzwerke
erdacht und konditioniert wurde!
* Als ein auf Ausfallsicherheit und nicht auf Sicherheit gegen
interne Angriffe
und Manipulierbarkeit
konditioniertes militärisches Netzwerk.
Deshalb ist der einzelne Client prinzipbedingt(!) zu sichtbar,
leicht manipulierbar und kompromittierbar
-- ist zuviel Netz selbst.
Soll bedeuten:
Mit der aktuellen Netzwerktechnik ist Internet und sind auch alle lokalen Netze
etwa
nicht (nur heute nicht) aber in ein paar Jahren sicher zu machen - nein!
Sie sind NIEMALS sicher zu machen da die aktuelle(n) Methode(n)
prinzipbedingt
unsicher sind.