Agentschappen en overheden staan, in dit soort gevallen helaas, volkomen machteloos als inderdaad Truecrypt gebruikt is, tenzij de technieken die 10:54 Briolet noemt, ingezet zijn. Maar achterhalen door kraken van de sleutel is vrijwel onmogelijk zelfs indien een niet al te sterk, maar willekeurig, TrueCrypt wachtwoord (key) is gebruikt. De rapporten over het halen van 150 miljard gissingen per seconde als grafische kaarten (GPU's) worden ingezet bij het kraken, gaan namelijk niet op voor sterke hashes (beter in dit verband: Key Derivation Functions). Bij een TrueCrypt wachtwoord van slechts 12 willekeurige tekens gekozen uit 95 tekens op een toetsenbord, met RipeMD160/AES TC5: 2000i gebruik binnen TrueCrypt, neemt kraken gemiddeld 1 miljoen eeuwen. Aangenomen is dat overheden daarvoor beschikken over een systeem met 128 top GPU's. Zelfs een factor 1000 (als al mogelijk) voor het aantal GPU's levert in theorie maximaal een verbetering van een factor 1000, dus kraken dan nog neemt het nog steeds ...