Wat ik mis in de discussie is tegen wie of wat je je laptop wilt beveiligen. Met andere woorden wat is je dreigingsniveau. Voor privé gebruik is Truecrypt eventueel voorzien van een USB-stick met het wachtwoord (two-factor) voldoende. De dreiging is immers verlies en/of diefstal. Bij zakelijk gebruik kunnen de dreigingen anders liggen en de waarde van de opgeslagen informatie vele malen groter. Hierbij valt een gerichte aanval niet helemaal uit te sluiten evenals de inzet van 'specialisten'. In dit scenario vallen de cold boot en de evil maid aanvallen alsmede de direct memory aanval via de firewire interface. Dit soort van dreigingen kunnen het beste afgewend worden door de fysieke toegang tot de laptop te beschermen (opslag in een kluis van het hotel etc.) of de implementatie van een hardware oplossing voor encryptie. Die laatste is duurder dan een software oplossing, maar de schade bij diefstal van de waardevolle data is vaak vele malen groter en rechtvaardigt de investering. De toepassing van een ...