Kryptographische Verfahren und Software sind nur dann sicher, wenn sie einem Peer-Review durch andere Kryptologen unterzogen werden können. Die Sicherheit eines kryptographischen Verfahrens oder eine Software muss gemäß Kerckhoffs’ Prinzip einzig und alleine von der Geheimhaltung des Schlüssels abhängig sein (siehe auch de.wikipedia.org/wiki/Kerckhoffs%E2%80%99_Prinzip ). Dies ist nur mit Open-Source-Software möglich.

Da die Deutsche Post AG sich zum Teil noch im Staatsbesitzt befindet (21% sind laut de.wikipedia.org/wiki/Deutsche_Post_AG im Besitz der KfW Bankengruppe) ist zu Vermuten, dass die Exekutive noch einigen Einfluss auf die Produktentwicklung ausüben könnte. Es kann daher nicht vollständig ausgeschlossen werden, dass die Ermittlungsbehörden eine Hintertür in die Software haben einbauen lassen (Vergleiche auch DE-Mail, siehe https://www.youtube.com/watch?v=V_SMsAA7wcg Vortrag "Bullshit made in Germany" von Linus Neumann auf dem 30C3). Auch dieser Befürchtung kann nur mit einer Offenlegung des Quellcodes und aller Protokolle begegnet werden.