Es akkor itt jon be az aranyos vedelem koncepcioja, hogy ha en tudom, hogy az adataim megerik a top 0,001% erofeszitest, akkor ennek megfeleloen allok hozza en is. Eddig vegig a PKI default mukodeserol beszeltunk. Ha tudom, hogy van egy appom, ami atomraketat indit, akkor oda pl. mehet a cert pinning, es akkor maris megint egy nagysagrenddel nehezebb a MITM, beepitett ember ide vagy oda.