Интересный кстати вопрос безопасности вне айти. В айти еще худо-бедно существует культура выплат за найденные уязвимости. В физическом мире - хуй там. Вот например аэропорта. Я каждый раз бомблюсь с их театра безопасности и как его можно обойти. но
1) я не хочу чтобы они реально сделали безопаснее
2) даже если бы хотел, то вот приду я и скажу им так-то и так-то можно пронести на борт бомбу. и что? в лучшем случае мне скажут спасибо и исправят, а в худшем я еще и виноватым окажусь. а скорее всего просто нихуя не изменится.
Физический мир и виртуальный всё-таки разительно отличаются в этом плане. Древняя копипаста про хакера в столовой нам это с юмором доносит, но не снимает вопрос "а надо ли париться так о безопасности?". Может айтишники вообще переоценивают ценность безопасности потому что обычно они ээээээ как это помягче сказать... не приспособлены к жестокой реальности.