Есть нюанс.

От провайдера обычно идёт выделенная среда передачи - отдельный эзернет кабель или отдельное волокно.

В случае с PON среда общая разделяемая, но кажется там криптой всё закрыто, хз, не интересовался, но в теории можно видеть весь входящий траф и прикидыватся соседским терминалом.

В случае со спутнегом среда передачи общая и опять же если всё не закрыто криптой на канальном уровне, те по сути нет VPN между терминалом и спутнегом, то можно много всего придумать.
Тут есть разные варианты, но есть шанс что существует хотя бы ограниченный канал передачи без шифрования для каких то технологических нужд.
Хотя с другой стороны, ничего не мешало генерить на каждый терминал свой уникальный ключ RSA/ECDSA и дальше он должен при подключении к спутнику делать взаимную авторизацию по этому ключу и генерировать сессионый ключ, короче примерно тоже самое что в TLS.

У традиционных спутнеговых интернетах долго было и может щас осталось что со спутника падал траф нешифрованный от всех абонентов, каждый абонент просто отбрасывал чужие пакеты по некоему идентификатору.
И были рыбаки, которые просто писали весь поток со спутника себе на хард и софтина им потом по фильтрам из него вытаскивала видосики/фотки/пароли/тп.