Я вот программист. Если спроектированный мной модуль в силу своей архитектурной уязвимости был использован для взлома системы - виноват буду я, а не пользователь. Если закон спроектирован без учета возможностей его abuse-а - это очень плохой закон.