Я полагаю, что лучшая защиты это выдернуть кабель питания из сети. как там в анегдоте "и никакого секса".
Да и в принципе, кому надо, тот вскроет, а от школоты я защищен.
Взрослого человека учить если он не хочет занятие достаточно неблагодарное, но все же замечу что пока 256 битный AES не имеет доже теоретических уязвимостей(т.е. ФБР тоже обломится), а вот МАС защитой не является совсем.