@basilix
Je poste rarement sur ce Forum. Mais là, c'était un peu plus fort que moi. Autant au niveau hardware, perf et conso d'énergie, ça peut se défendre de prendre un BPI-R3 ou même R4 tout intégré, contrairement à la solution modulable (RPI4B+usb dongle+switch + AP)
Mais entre un BPI-R3 et un RPI4B, tu prend exactement les mêmes risques du point de vue sécurité décrit dans la videos pour les deux, parce que les deux sont sur le meme système d'exploitation, auront à peu prés les mêmes réglages, WAN, LAN, zones, firewall, etc. Et encore plus par défaut. Pour ton exemple, tu risques la même chose avec le RPI4b et le BPI, si tu fais la même erreur. Croire les vidéos sur le sujet sans faire une analyse de fond, bof quoi, le soucis sur la sécurité sera toujours en prio, l'OS et sa config, et beaucoup moins le HW.
Là ou par-contre l'équation pourrait changer c'est si au lieu d'utiliser un RPI4B, la personne utiliserait une machine x86 avec un serveur sur un autre OS (opnSense, debian ou autre).