Ich habe gerade etwas den Überblick verloren, was wir jetzt bezüglich Freifunk in diesem Thread diskutieren.
Mein Standpunkt zur Eingangsfrage (oder was ich dafür halte) lautet:
„Filtern und Verschlüsseln findet im Endgerät statt“.
Wenn man sicher kommunizieren will, dann muss man im Engerät verschlüsseln.
Wenn man bestimmte Dienste einem Endgerät sperren möchte, dann muss man das in diesem Endgerät verriegeln.
Wenn also Schutzbefohlenen Server/Services blockiert werden sollen, dann ist es notwendig
a) Das Endgerät unter Kontrolle zu haben und zu behalten
b) in diesem Endgerät eine Filterung über eine Policy durchzuführen.