/dev/zero ist ein virtuelles Gerät, welches einfach unendlich viele Nullen zurückgibt. /dev/sdf ist hier eine USB-Festplatte, dies kann individuell anders sein. bs=128k ist die Blockgröße, die in einem weg geschrieben wird, in diesem Fall 128 Kilobyte. Die NSA könnte nach so einem Vorgang sicher immer noch Daten wiederherstellen, ganz paranoide überschreiben die Festplatte mehrmals mit Zufallswerten. Dies dauert jedoch mehr als einen Tag, das halte ich nicht wirklich für praktisch.