LUKS

Veracrypt lijkt mij de beste optie, ik dacht ook vertaald naar het nederlands.

Dit zijn geen apps of geschikte software geschikt voor een chromebook.

Nee die bestaan niet omdat Chromebooks van opbouw niet gemaakt zijn voor lokale opslag dat wil Google niet.
Wil je dit bereiken met een reguliere chromebook zonder verdere hacks dan zul je een hardware matige oplossing moeten overwegen die als intermediair dient tussen de sd kaart en de chromebook en de echt goede zijn megaduur waarbij je bij de goedkope tegen het probleem aanloopt dat ze nog steeds een app nodig hebben die je raadt het al niet ondersteund wordt op chrome books.
Ik adviseer sterk tegen deze oplossing maar sinds het een mogelijke oplossing is benoem ik het.

En er zijn ook proof of concepts te vinden voor diy
https://hackaday.io/project/165267-transparently-encrypting-sd-card-adapter


Persoonlijk als je al deze moeite wil doen zou ik meer neigen naar het ombouwen van je chromebook naar reguliere Linux dan loop je niet tegen enige beperkingen aan.
https://www.ifixit.com/Guide/How+to+convert+a+generic+Chromebook+to+Linux+OS/108259


En ja Google heeft ook een sort of on off switch ingebouwd voor sandboxed Linux voor development maar ik kan geen garantie geven of dit externe media ondersteund nog of het echt veilig is voor lezen van encrypted data. (veilig als niet risico op data corruptie)
https://support.google.com/chromebook/answer/9145439?hl=en

Je hebt een Chromebook dus ook toegang tot GoogleDrive toch ? Of vind je dit niet afdoende.

Gebruik van beveiligde (offline) media zoals MicroSD waarop de data encrypt is met 7z of AES is de nederlandse universiteits standaard voor het delen van vertrouwelijke informatie, zie bijvoorbeeld https://www.cyberhelden.nl/episodes/episode-34-35/

Het gebruiken van sterke encryptie is echter door Google niet toegestaan bij GMail.

Google wil toegang hebben tot alle GMail content.

Of sterke encryptie op een Google Chromebook is toegestaan door Google weet ik niet.

Klopt maar sla data regelmatig op de sd -kaart. bij verlies of diefstal is de sd-kaart dus door iedereen in te lezen.

Dat is zo en dat heeft soms ook voordelen. Je moet gewoon goed nadenken wat je waar opslaat en als je dat onverantwoord
acht dan gewoon geen SD kaart erin doen maar alleen de interne storage gebruiken (en evt Google Drive).

Of misschien toch wat meer geld investeren en een laptop kopen, waarop je een OS zet, dat je wel de gewenste opties biedt.

Dat heeft ook zo zijn voor- en nadelen. Ik denk dat veel mensen kwa informatieveiligheid beter af zijn met een Chromebook
dan met een Windows laptop. Wellicht dan investeren in een Chromebook met meer storage zodat er geen SD kaart
in hoeft.

Je zou iets met TPM moeten hebben. Maar daar kan ik niets over vinden op internet. De harddisk van je chromebook is al geëncrypt met TPM, daar heeft een dief niets aan.

Je SD kaart is daarna niet meer portable naar een andere computer. Totdat je deze opnieuw formatteert.

Je kan linux (Crostini) draaien onder Chrome OS, dus misschien dat daarmee iets mogelijk is maar dat lijkt mij erg moeilijk om te doen.

Kan je de SD kaart niet bij je dragen op de plek waar je ook je smartphone draagt? Je smartphone laat je ook niet zomaar stelen. Anders kom je de niet-essentiële winkels niet meer in.

SDcard zie ik zo geen oplossing voor. Je zou wel een usb stick met hardwarematige beveiliging (bijvoorbeeld een diskAshur met keypad op de usb stick) kunnen gebruiken maar dan moet je elke keer dat je chromebook aanzet de pincode intoetsen.

De weg zoals Google het graag ziet en heerlijk door kan gaan met data verzamelen.

Je lijkt wel zo'n Engelse Formule 1 fan die nog steeds jammert over het feit dat Max kampioen is...

JA MENSEN GEVEN AF OP GOOGLE MAAR DANK ZIJ GOOGLE KON IK IN MIJN GOOGLE ACCOUNT ZIEN DAT ER VEILIGHEID.
certificaten niet veilig zijn krijg tip van google. zij weten veel over je maar ze zijn ook zo dat je alles kan over zien zo wel voor hen alls voor mij.... ik zeg goed bezig gooGoogle

Afgezien van het geld : Voor een doodgewone eindgebruiker is ChromeOS gewoon out of the box heel erg veilig .

En als je niet je leven wilt besteden aan het worden van security en OS expert op je OS keuze - is je zelf beheerde andere OS keuze dat veel minder.

Dat vind ik ook, maar de goegemeente hier blijft maar roepen "ja maar het is van Google dus dat wil ik niet".

Misschien denk ik iets te simpel. Maar als de data in Google drive staat. Dan kun je toch gewoon op een willekeurige laptops/desktop inloggen (met je favoriete OS) en daar een encrypted USB stick instoppen? Dat is een mechanisme dat ik gebruik om school accounts leeg te trekken aan het eind van het jaar. Dat werkt ook sneller dan opslaan via een SD card op de chromebook. :-)