Er muss dafür auch kein Kryptographieexperte sein, es reicht wenn er als Informatiker (was ich auch bin) über die Grundlagen einer symmetrischen Verschlüsselung Bescheid weiß. Es geht hier also wie von ihm auch beschrieben nicht um die Sicherheit des verwendeten Advanced Encryption Standard, da eine Verschlüsselung noch so stark sein kann, wie sie will, wenn man den passenden Schlüssel hat.