Paranoia (kontrolovaná) je velmi dobrý sluha, ale nekontrolovaná je velmi zlý pán. Nejprve by sis měl odpovědět na otázku, co by daný "útočník-dodavatel SW" získal a ztratil. Třeba taková firma jako EA. Přes Origin mají jistě možnost získat spoustu dat a informací, a ty se určitě dají zpeněžit. Ale taky, pokud by se provalil nějaký průser (a on by se určitě jednou provalil) by to znamenalo ohrožení firmy hromadnými žalobami s nutností odškodnění nebo mimosoudního vyrovnání (v mld USD) a hlavně by to znamenalo i konec důvěry a možnosti prodávat SW. Což u EA je ortel smrti. A proti tomu budou jak jeho managoři, tak akcionáři. Takže ta kontrola běžných komerčních subjektů je dvojí - jak od veřejnosti, tak od vlastníků.

Daleko horší je to s různými komunitními projekty, ale hlavně různými jednorázovými SW, které produkují různí (polo)anonymní lidé. Čím obskurnější, tím horší, protože oni nic neriskují. Typický kvalitní producent freewaru je JaFi - dává svůj PSpad zdarma, ale pod svým jménem (tj. garantuje původ). Typický podezřelý výrobce SW jsou právě takové ty různé "nástroje" s podivným blikavým GUI a autorem/podporou pod nějakým nickem na stránkách ležících kdovíkde.