Ik snap je punten, en op zich heb je natuurlijk gelijk. Echter je opmerking over veiligheid van software geldt natuurlijk voor alles. Je kan je poorten wel dicht laten staan, maar weet je wel zeker dat je modem/router geen kwetsbaarheden bevat en je firewall wel zo veilig is? Dat weet je nooit, ook niet als je het zelf geschreven hebt (daar kunnen immers ook fouten in zitten). Alles kan in principe gehacked worden, dus 100% garantie op veiligheid heb je naar mijn mening nooit. Zelfs een beveiligingsexpert kan iets over het hoofd zien, en een IDS kan een bug hebben.
Hetzelfde geldt voor backdoors en hardcoded accounts. Ik weet niet of of die in de software zitten die ik gebruik, net zoals jij niet weet of die niet in je router, firewall of IDS zitten.
Dat de VPN app niet eeuwig ondersteund zal blijven klopt (waarschijnlijk

). Als de VPN app niet meer ondersteund wordt zal die nog wel te gebruiken zijn (staat immers lokaal geïnstalleerd), maar zal die geen beveiligingsupdates meer krijgen, en is het dus niet meer verstandig die te gebruiken als er bekende kwetsbaarheden in zitten. Er is echter wel een verschil. Als een app/service (in dit geval Hue) niet meer ondersteund wordt kun je daar niets aan doen, en is het product dus niet meer (op afstand) bruikbaar. Als de VPN app niet meer ondersteund wordt neem je een andere en kun je alles weer gewoon aan.
Daarnaast hoef je natuurlijk met Hue niet bang te zijn dat ze binnenkort ermee stoppen. Hetzelfde geld voor Apple, Google of Microsoft. Daarom neemt iedereen daar ook een e-mail adres

Daar ben ik het zeker niet mee eens. Nu zal Hue vermoed ik een goedlopend product binnen Philips/Signify zijn, waardoor ze het waarschijnlijk niet zullen stoppen, maar de garantie dat ze er niet mee stoppen heb je absoluut niet. Uit je lijstje staat zeker Google er toch wel om bekend diensten te stoppen, ook als die nog aardig wat gebruikers hebben. Dat deden ze eerder met bijvoorbeeld
Google Reader, maar ook met producten als de
smarthome-hub Revolv (van Googles dochterbedrijf Nest), waardoor de hardware (a $300) waardeloos werd. Dat risico heb je niet als je iets volledig lokaal draait, als de maker er dan mee stopt krijg je geen updates meer maar zou alles wel nog gewoon moeten werken. Ook Philips heeft al eerder
apparaten en
diensten gestopt.