Het onderzoek is uitgevoerd door de federale dienst voor IT veiligheid, Hun opdracht is onder andere om IT veiligheods producten te testen op effectiviteit. Dat hebben ze met dit rapport gedaan. Bij BSI werken voornamelijk cryptografen en andere veiligheidsexperts, bijvoorbeeld gespecialiseerd in evaluaties volgens de international standards met "Common Criteria". De eerste conclusie van de BSI is kennelijk dat het qua cryptgrafy wel good zit bij VeraCrypt, met een aanbeveling om twee algoritmes te vervangen door iets modernere. Zo'n aanbeveling zegt niet dat VeraCrypt onveilig is, maar dat de kans op inbreuk iets hoger is als de waarde van door een inbreuk te verkrijgen gewin hoger is als de nog steeds zeer hoge hoge kosten ervan. Die aanbeveling, en de relatie daarin met de waarde van wat beschermd wordt bij een specifieke toepassing, is een van de redenen om het gebruik af te raden voor toepassen waar de te beschermen waarde hoog is. De tweede reden komt uit Common Criteria (CC) voort, overheden en ...