Для каких именно целей реально используется криптография?

"Мне нечего скрывать" и другие ошибочные толкования приватности.

человек не работает на правительство

Как давно правительство стало единственным органом, на который можно серьёзно работать? Единственным, которому позволен шпионаж, нарушение закона, пытки, силовое вмешательство, тайные операции, власть вершить судьбы людей?

... и криптография.

/comment54246 & /comment41307 & /comment46494

Поскольку у него такой внушительный список силовых преимуществ, то оно очень часто для своих целей как раз и без криптографии может обойтись. По крайней мере, до тех пор, пока не сталкивается с другим правительством.

Правительство тоже может представлять (и представляет!) угрозу безопасности граждан. Преступники творят зло прикрываясь государственными должностями и пафосом про национальную безопасность. Кроме этого могут быть конкуренты (по бизнесу например) имеющие своих осведомителей с доступом к информационным узлам. Любая личная информация может быть использована для анализа уязвимостей человека, с целью нанесения ущерба, эксплуатации и т.п.

Вот тебе, например

зашифровал я свой файл, кому от этого хуже стало? А мне так нравиццо, кому-то нравиццо рыбок разводить или в гольф играть, а мне вот так.

Вот человек побаловался, посмотрел и как понравилось, как втянулся в это дело, что уже РЕАЛЬНО без этого не может. Вот тебе и никсы и gpg.

Для кого-то это хобби, для кого-то часть работы, для кого-то просто чувство защищенности.

Есть древний обзорный текст на тему от Трошина — статья «Конспирация, батенька… Шифруемся». Старики оттуда ничего нового не узнают, но для новичков он неплох.

Если человек не работает на правительство и не занимается нелегальной деятельностью... то в каких случаях ему РЕАЛЬНО нужна криптография pgp/gpg...?

В интернете полно "бесплатных" сервисов. Сродни эл.почты, инстант мессаджинга и т.д.
Вот только беда в том, что если ты не платишь за сервис, то сам являешься товаром.
А значит владелец сервиса эл.почты будет продавать всем желающим возможность смотреть содержимое твоих писем и сообщений. Вместе с информацией о твоем возрасте, финансовом положении, политических взглядах, сексуальных предпочтениях, семейном статусе.

Если тебя не устраивает такой расклад, то либо покупаешь хостинг и там поднимаешь свой сервер эл.почты. С которого обмениваешься эл.почтой лишь с теми, у кого тоже свои собственные сервера, а не почтовые ящики в "бесплатных" сервисах.
Либо же пользуешься облачными "бесплатными", но с шифрованием, смирившись с тем, что кое-что о тебе всё же будет известно. Например, с кем именно и как часто ведешь переписку, да с каких именно ip-адресов.

Примерно та же ситуация и с инстант мессаджингом, мало кто согласен чтобы их необдуманный трёп сохранялся на десятилетия и потом продавался всем, кто захочет посмотреть какие темы волновали конкретного человека в тинейджерском, студенческом и зрелом возрасте. Потому включаешь шифрование через OTR и пусть они хоть двести раз записываются.