ID.nl logo
Waarom is encryptie zo belangrijk voor veiligheid?
© Reshift Digital
Huis

Waarom is encryptie zo belangrijk voor veiligheid?

Encryptie, ook wel versleuteling genoemd, is misschien wel de belangrijkste schakel als het aankomt op online veiligheid. Onbewust maak je er al gebruik van. Hoe beveiligt encryptie je, en hoe maak je er zelf het beste gebruik van?

Versleuteling vindt overal plaats in ons digitale leven. Het groene slotje als je veilig inlogt op een site in je browser? Dat garandeert dat je gegevens versleuteld worden verstuurd. Wanneer je een WhatsApp-gesprek opent meldt de app dat je gesprek veilig is dankzij versleuteling.

Maar hoe beveiligt versleuteling eigenlijk? In principe wordt de data door elkaar gehusseld, alleen met de goede sleutel is je apparaat in staat de gehusselde gegevens weer uitleesbaar te herstellen. In praktijkvoorbeeld nemen we je smartphone: bij het configureren van je smartphone – of dat nu een iPhone of Android is – moet je een wachtwoord ingeven. Dit kan een wachtwoord, pincode of een ontgrendelpatroon zijn. Dit is een voorbeeld van zo’n sleutel. De gegevens op je telefoon zijn niet uit te lezen totdat je de sleutel ingeeft. Zo kan iemand die je telefoon steelt niet bij de data op je toestel zonder sleutel. Zelfs niet als je de gegevensopslag-chip uit de smartphone zou halen.

Bij gegevensoverdracht, zoals WhatsApp en het groene slotje (https). Zijn er meerdere sleutels, bij zowel de ontvangende apparaten als het apparaat dat verzendt. Als het apparaat dat verzendt zijn eigen versleuteling toepast en de sleutel alleen op een ontvangend apparaat beschikbaar is, dan is er sprake van end-to-end-encryptie.

End-to-end encrypie: de data wordt versleuteld op het apparaat dat verzendt, alleen het ontvangende apparaat heeft de sleutel.

-

Alles wordt versleuteld

Versleuteling is essentieel voor beveiliging. Het garandeert dat jij in vertrouwen dingen kunt zeggen tegen anderen, zonder dat advertentieverkopers, overheden of andere stalkers meekijken. Veilige opslag op je smartphone, veilig bankverkeer, medische gegevensoverdracht, DigiD. Overal wordt gewaarborgd dat encryptie ervoor zorgt dat anderen niet zomaar bij de data kunnen.

Ook om bedrijfsgegevens te beschermen is versleuteling belangrijk, door middel van een VPN wordt een versleutelde verbinding gelegd tussen de werkapparatuur en het bedrijfsnetwerk. In gebieden met heftige internetcensuur is versleuteling via VPN of het Tor-netwerk (dat niet alleen dataverkeer versleutelt, maar ook via willekeurige andere gebruikers laat verlopen) is versleuteling essentieel om vrije informatie te vergaren. Zonder dat overheden je kunnen blokkeren of zien wát je kunt doen.

Het is daarom niet gek dat landen als China versleuteling via VPN verbieden en ook Westerse overheden en geheime diensten vaak balletjes opgooien om versleuteling te verbieden of te verzwakken. Verzwakken zou dan moeten gebeuren door overheden een soort ‘hoofdsleutel’ (of achterdeurtje) te geven. Dat klinkt niet onredelijk, maar het gaat ten koste van de veiligheid van iedereen, aangezien er kunstmatig een mogelijke kwetsbaarheid wordt toegevoegd.

©PXimport

Wanneer is versleuteling veilig?

Het husselen van gegevens en het weer ontsleutelen hiervan kost natuurlijk veel meer rekenkracht van de systemen. Maar met de nodige rekenkracht kunnen willekeurige sleutels gegenereerd worden om de data toch uit te lezen, door passwoordkrakers of andere tools die nieuwsgierigen maar wat graag inzetten. Hoe moeilijker het wachtwoord, hoe moeilijker dat kraken wordt.

Ook de versleutel-algoritmes zelf moeten goed geprogrammeerd zijn: bij voorkeur zo willekeurig mogelijk en met openbare broncode. Zo kunnen andere experts verifiëren of er geen achterdeurtjes of fouten in de code zitten. Dat maakt diensten als Signal, VeraCrypt, 7-Zip écht betrouwbaar als het aankomt op versleuteling. BitLocker, Microsoft’s tool om schijven en partities te beveiligen via versleuteling, maakt geen gebruik van open source code. Hierdoor valt het nooit écht hard te maken of je data dankzij Bitlocker veilig is.

Zelf aan de slag met versleuteling

Als je meer te weten wilt komen over hoe versleuteling werkt, waarin het allemaal verwerkt zit en hoe je zelf met versleuteling je data beveiligt tegen bijvoorbeeld hackers kun je bij de Tech Academy terecht. De cursusbundel Veilig met encryptie zorgt ervoor dat je alles te weten komt.

▼ Volgende artikel
Nieuwe The Mummy-trailer legt nadruk op horror
Huis

Nieuwe The Mummy-trailer legt nadruk op horror

De eerste volledige trailer van de nieuwe versie van The Mummy is uitgebracht door Warner Bros.

Begin dit jaar verscheen er al een teaser trailer, maar nu valt hieronder dus de eerste volledige trailer van de aankomende bioscoopfilm te bekijken.

De nieuwe film staat volledig los van eerdere The Mummy-films en wordt geregisseerd door Evil Dead Rise-regisseur Lee Cronin. Cronin wil in plaats van de luchtige avonturensfeer uit de The Mummy-films van eind jaren negentig juist de focus op horror leggen.

In de film verdwijnt een jonge dochter van een journalist spoorloos in de woestijn. Acht jaar later keert ze opeens terug, maar ze is overduidelijk niet helemaal dezelfde persoon als voordat ze verdween.

The Mummy draait vanaf 16 april in de bioscoop. Overigens werden onlangs plannen aangekondigd om een nieuwe The Mummy-film met Brendan Fraaser en Rachel Weisz - die ook de hoofdrollen speelden in de film uit 1999 - te maken. Dat staat volledig los van deze film.

Watch on YouTube
▼ Volgende artikel
Google's Gemini AI kan nu muzieknummers maken
© ID.nl
Huis

Google's Gemini AI kan nu muzieknummers maken

Google's AI-assistent Gemini kan nu muzieknummers van maximaal dertig seconden genereren voor gebruikers.

Google heeft gisteren laten weten dat het de Lyria 3, een bètaversie van het generatieve muziekmodel van Google DeepMind, heeft geïntegreerd in Gemini. Daardoor kunnen gebruikers van de AI-tool nu middels een prompt een muzieknummer van maximaal dertig seconden lang laten genereren - zelfs in het Nederlands.

Daarbij bepalen gebruikers zelf het genre van de muziek, alsmede het onderwerp waar de songteksten over gaan. Aldus Google: "Of je nu een wild idee beschrijft of een foto uploadt – denk aan de prompt 'een komische R&B slow jam over een eenzame sok die zijn ware liefde vindt' – Gemini tovert het in een paar seconden om tot een pakkende track van hoge kwaliteit. Wil je het nóg persoonlijker maken? Dan kun je Gemini zelfs vragen om zich te laten inspireren door iets wat je zelf uploadt."

View post on X

Het is voor gebruikers ook mogelijk om audio te uploaden in Gemini en te vragen of deze met de AI-assistent zijn gecreëerd. Op die manier kan men achterhalen of het om met AI gemaakte muziek gaat. Dat kan omdat elk nummer een onhoorbaar SynthID-watermerk krijgt.

"Het idee achter Lyria 3 is niet per se om de volgende grote Grammy-hit te scoren", aldus Rachid Finge van Google Benelux, "maar vooral om je een leuke, nieuwe manier te geven om een verhaal te delen met vrienden. Tenzij je Linda, Pamela of Rosanna heet, heb je waarschijnlijk nog nooit een track gehad die over jezelf gaat. Het blijkt ook erg leuk te zijn om in no-time een liedje voor je kinderen te maken over opruimen, naar bed gaan of de tafel van 7 in bubblegum pop stijl!"

Geïnteresseerden kunnen het nu zelf uitproberen via de desktopversie van Gemini - binnen enkele dagen moet het ook via de mobiele app mogelijk worden. Het kan met alle versies van Gemini, dus ook de gratis edities, maar mensen die betalen voor Gemini via een Google AI Plus-, Pro- en Ultra--abonnement krijgen hogere limieten voor het genereren van tracks, al is niet duidelijk wat die hogere limieten precies inhouden.