To je prakticky vylucene. Uz pri vyvoji mal ten urad navrhnut system autorizacie, zariadit, aby sa ta api dala volat iba s heslom a idealne iba z jemu patriacich domen. Urcite sa nemohol spoliehat na nejaku utajenu krabicku, o ktorej by ich radovi programatori ani nemali odkial vediet (kedze ich montovala tajna sluzba a podla medializovanych informacii sluzili len na logovanie pristupov)


