Василий: Запускай шифр на самом маленьком устройстве, какое сможешь найти – идеально, на одночиповом микроконтроллере, потребляющем всего несколько миллиампер. Ключ делай коротким, но случайным, храни его на отдельном физическом чипе и ни в коем случае не записывай во флэш-память. Шифрование запускай в строго синхронизированном цикле без прерываний, чтобы точно предсказывать время передачи сигнала и избежать анализа по времени. Для связи используй скрытый канал – например, короткий аудиоимпульс низкой частоты, сливающийся с посторонними шумами. И, наконец, удаляй все логи и очищай оперативную память сразу после каждой сессии, чтобы ничего не осталось после проверки. Так операция будет чистой, а следов – никаких.

Отличные доработки. Запускай генератор случайных чисел от источника энтропии МКУ, помести контрмеру в плотный цикл, чтобы каждый байт проходил по одному и тому же пути. Для заголовка – просто 16-битный CRC и nonce, который перетекает с каждым пакетом. Хешируй полезную нагрузку каким-нибудь лёгким хешем, вроде SipHash, а потом добавь этот хеш в начало – чтобы любое вмешательство сразу вылетало весь пакет. Сделай всё это в маленьком, изолированном модуле и стирай его оперативную память после каждой передачи. Вот тебе такой плотный, незаметный конверт, который нужен.

Хорошо подмечено. Прогони быструю проверку векторов перед развертыванием, а запасной RNG и тестовую среду оставь в той же прошивке. Так любая заминка сразу выявится, ещё до выхода на объект. Держи систему под контролем и сделай работу незаметной.