Door Rexodus: Door Anoniem: Ik dacht dat TrueCrypt niet meer veilig was, blijkt dus niet zo, als er zo veel moeite voor gedaan moet worden. TrueCrypt IS lek. The evil maid attack kun je daarop uitvoeren. Daarom is er tegenwoordig veracrypt. De fork ervan. In principe zijn alle soorten schijversleuteling, die slechts van een wachtwoord gebruik maken, lek voor een Evil Maid attack (https://en.wikipedia.org/wiki/Evil_maid_attack) - ook Veracrypt. Een "evil maid" kan immers het toetsenbord zodanig aanpassen dat deze het wachtwoord van de gebruiker opslaat (of draadloos verzendt). Een fysieke sleutel die ongevoelig is voor replay attacks kan dit soort aanvallen blokkeren. Blijft het probleem dat als iemand fysieke toegang tot jouw computer heeft gehad, er fysiek vanalles in veranderd kan zijn (t/m de complete vervanging van het moederbord) waardoor die aanvaller alsnog bij jouw gegevens kan zodra jij jouw computer hebt unlocked. Daarnaast weet je, noch van TrueCrypt, noch van Veracrypt, noch van andere ...