@bortzmeyer j'ajouterai qu'une autre grosse faiblesse serait la responsabilité juridique du fournisseur de service.
Quand on fournit un service en ligne même gratuit (a fortiori) on a une responsabilité énorme et il faut en être conscient et agir en conséquence. La sécurité informatique en est une partie. La nature des données échangées et leur côté personnel / privé en est une autre.