Auf Spiegel Online gibt es eine Unterseite, wie man Informationen an den Spiegel verschlüsselt. Und die ist leider unbrauchbar.
Grundsätzlich ist zwar der Einsatz von TrueCrypt durchaus ein Mittel der Wahl, wenn man verschlüsselte Informationen übergeben will. Das scheitert hier aber daran, dass der Spiegel vorschlägt, die CD/DVD mit dem Container doch einfach per Post zu schicken und das Passwort mit getrennter Post.
Das ist natürlich Blödsinn. Denn das würde voraussetzen, dass die Post nicht abgefangen wird. Was eine ziemlich naive Ansicht darstellt.
Besser wäre gewesen, den Schlüssel ausschließlich im persönlichen Kontakt zu übergeben. Oder, wenn das scheitert, sicherzustellen, dass Datenträger und Schlüssel auf grundsätzlich unterschiedlichem Weg ankommen.
Noch simpler wäre natürlich gewesen, wenn Spiegel Online einen PGP-Key hätte. Denn dann könnte man den Schlüssel verschlüsselt als eMail senden. Oder gleich die Information als eMail, verschlüsselt mit PGP.
Also, lieber Spiegel, gut gemeint ist nicht gut gemacht.
