Lepším přístupem je pohlížet na počítačovou bezpečnost jako na otázku zdravotnictví a ekonomiky, kde se lidé mohou chránit sami, ale musí hradit výdaje, které způsobí ostatním. Je zapotřebí dát lidem možnost, aby se sami bránili, chránit nevinné lidi s dobrými úmysly před nákazou či újmou způsobenou ostatními a omezit negativní pobídky a možnosti zlomyslníků působit škody. To zní jako řada různých úkolů. Ke každému z nich ale existují účinné přístupy, které nevyžadují sledování každého, kdo vstoupí na internet, ani identifikační označování každé transakce. Sledování identit uživatelů nám neumožní přistihnout a zastavit delikventy a přitom to promění internet v nepoužitelnou věc. Nemůžeme kyberprostor zachránit tím, že zničíme jeho otevřenost.
Wenn es uns gelingt, die Sicherheit im Allgemeinen zu erhöhen, können sich die Regierungen auf die wahren Kriminellen konzentrieren. Deshalb ist es ein besserer Ansatz, Computersicherheit als Problem der öffentlichen Gesundheit und der Wirtschaft zu betrachten, bei dem sich die Menschen selbst schützen können, aber für die Kosten, die sie anderen aufbürden, zahlen müssen. Wir müssen es den Leuten ermöglichen, sich gegen andere zu verteidigen, und verhindern, dass unschuldige, wohlmeinende Menschen sich infizieren und andere schädigen. Und wir müssen es für jene, die böse Absichten verfolgen, unattraktiver und schwieriger machen, andere zu schädigen. Das klingt nach einer Menge unterschiedlicher Herausforderungen. Doch gibt es für jede davon wirksame Strategien, ohne dass man die Bewegungen aller Online-Nutzer nachvollziehen oder für jede Interaktion eine Kennung verlangen muss. Mit der Rückverfolgung von Benutzerkennungen fängt oder stoppt man keine Bösewichter, aber man macht das Internet unbrauchbar. Man kann den virtuellen Raum nicht dadurch retten, dass man seine Offenheit zerstört.