Ab und an werde ich ja mit der Aussage konfrontiert, dass Verschlüsseln mit PGP / GnuPG / TrueCrypt und anderen Werkzeugen nicht sicher sei. Und gelegentlich habe ich schon gesagt, dass das ein Irrglaube ist: Nach dem jetzigen Stand der Dinge ist eine gute Passphrase einer vernünftigen Verschlüsselungssoftware nicht zu umgehen, zu erraten oder sonstwie aufzuheben.

Ganz besonders freue ich mich natürlich, wenn durch den Umkehrbeweis meine Behauptungen bestätigt werden. Also Sicherheitsdienste vor verschlüsselten Dateien und Festplatten kapitulieren:

• Ruhrbarone: LKA kapituliert vor Steganos
• Annalist: BKA kapituliert vor PGP/GnuPG
• Lawblog: Staatsanwalt kapituliert vor PGP

Ich kann Euch nur immer und immer und immer wieder dazu auffordern, Eure privaten Daten zu verschlüsseln. Und zwar ausdrücklich auch dann, wenn Ihr nichts zu verbergen habt.

Ein mittels TrueCrypt gesicherter Rechner ist übrigens auch vor physikalischen Angriffen (also der Vor-Ort-Installation eines Key-Loggers oder ähnlichem) recht sicher - sieht man von den Ausführungen in Hardware ab, die aber irgendwie dann meist doch auffallen!

Euer Leben - Eure Daten. Da hat niemand etwas dran verloren.