Шифрованный тонель не защитит от кейлоггера, криптографический ключ не спасёт от бэкдора, никакое ПО не поможет от кривых рук :)