Reicht es nicht den Root einfach dick zu Verschlüsseln?