Maar hoe weet je dat de source code veilig is? Fijn open source maar ik kan het niet verifieren of het cryptografisch goed in elkaar zit. En mensen die er wel verstand van hebben zijn maanden bezig. Zoals 'Krakatau' schrijft, gaat het om vertrouwen. In feite kun je niks vertrouwen behalve je eigen ogen dus het best is als je in staat bent programmacode te snappen. Als je dat niet kunt, zul je moeten vertrouwen op anderen. Enkel het feit dat Truecrypt 'open source' is betekent dat iedereen kan controleren wat het doet. Dat feit alleen al maakt 'open source', de broncode vrij beschikbaar, te vertrouwen. Het blijven toch in feite cirkelredeneringen wat wel en niet te vertrouwen is. Je boerenverstand is nog de beste basis. Weet je dat iets 'closed source' is, dan weet je zeker dat het onmogelijk te vertrouwen is, simpelweg omdat er geen enkele reden is het wel te vertrouwen. Gezonde paranoia, zoals weten hoe geheime diensten werken doet de rest. De laatste tijd is veel bekend geraakt dankzij onthullingen van ...