Máte to dost pomotané. TrueCrypt je program pro šifrování disků anebo souborů, na šifrování HTTPS spojení použít nelze, protože k ničemu takovému není určen. Něco podobného platí pro PGP, se kterým zašifrujete maximálně mail, ale na šifrování webů se nepoužívá.
TrueCrypt i PGP jsou pouze programy, které používájí AES (+další) šifrovací algoritmy (RSA v případě PGP). Samotné šifrovací algoritmy AES a RSA jsou neprolomitelné, respektive lze je prolomit pouze hrubou silou, což je při dostatečné délce klíče nemožné. Hodně také záleží na implementaci. Přestože je nějaký algoritmus sám o sobě bezpečný, může být špatně implementován.Při HTTPS spojení jsou obě dvě šifry využívány, jak RSA, tak AES. RSA v počáteční fázi a po předání klíče se využívá AES.Také to máte trochu popletené s certifikátem.V článku jsem se nikde nedočetl o tom, že by HTTPS spojení louskali brutální silou, proto by mě zajímalo, kde tuto informaci berete.
Podle mě spíše využívají chyby v protokolech.Nemyslím si, že by NSA byla jediná, kdo šmíruje lidi. Co je asi tak náplní výzvědných služeb? Odhadovaný rozpočet NSA je 11 miliard dolarů. Co jste si mysleli, že jinak dělají?
