"Die Polizei wird dich bitten, das Passwort zu nennen, wenn du das tust, okay"
- man kann dich nicht zwingen etwas zu tun, was dich selber in einer Strafsache belasten würde. Also gibts auch nicht mehr Ärger. Der einzigste der sich ärgert ist halt eben der Ermittlungsbeamte
"Und glaub mir die leben nicht hinter dem Mond, die Entschlüsseln alles, damit schaffst du dir nur ein paar Wochen Zeit, aber dafür viel mehr Stress"
die Polizei in D hat -imens alte Computer, win95 ist da was feines. An alten DAT Bändern eines Bekannten mit einfacher
56bit DES Verschlüsselung hat sich auch das LKA die Zähne ausgebissen. Die Sache wurde eingestellt, die Bänder vernichtet
heute sind wir bei trippleDES mit 168bit (ist aber veraltet) dessen Nachfolger AES mit 256bit Schlüsselstärke ist eigentlich schon gewaltig, aber bei Bedarf nimmt man eben tripple AES oder tripple Blowfish und hat dann 1328bit. Wohlgmerkt es geht hier um symmetrische Verschlüsselung ! Also wo es keinen privaten public key gibt (denn das ist asymetrische Verschlüsselung und DA braucht man keys ab 1024bit ist aber absolut nicht vergleichbar).
Im Internet gibts ja Communities, die sich an dem Schlüsselknacken versuchen :
Sie haben nach 1700 Tagen mit über 300000(!) Teilenehmern einen 64bit Schlüssel geknackt. mit teilweise einer Rechenleistung, die der von 45.998 AMD-Athlon-XP-Maschinen mit 2 GHz entsprochen hat...
1 bit mehr verdoppelt die Zeit, die man braucht um mit brute force eine symetrische Verschlüsselung zu knacken...
http://www.golem.de/0209/21887.html
http://www.heise.de/newsticker/data/anw-27.09.02-001/
Ich würde also sagen : selbst mit einfachem 128bit AES wäre Deine Festplatte erstmal sicher....
cu
PS: fast vergessen : wie schon erwähnt : die größte Sicherheit bietet erstmal die Unsichtbarkeit. Am besten eine ganze partition verschlüsseln oder wenn als container file, dann dieses file, was keine Endung haben sollte, irgendwo verstekcken, z.b. als ~000001.tmp in c:\windows\system
und die Cryptsoftware sollte auch nicht im Programmmenü sein und auch am besten direkt ins windows verzeichnis rein installieren...