Можно сделать максимально безопасную систему, но только вот пользоваться ей невозможно будет.
Можно сделать максимально удобную систему, но безопасность не на высоте будет.
Поэтому всегда всегда ищется компромисс между удобством и безопасностью.
Если у вас настолько секретные данные, и вы не исключаете атак со стороны АНБ, то может и не параноик.
Но тогда возникает вопрос - а зачем вы вообще доступ из интернета к этим данным открыли?
Изолируйте от сети, и допускайте пользователей к работе только после биометрической идентификации и полного обыска, и разумеется под надзором СБ.
