Encryptie is de laatste strohalm voor onze privacy. Het is de enige manier om alles wat je doet en alles wat je bewaart te beschermen tegen meekijken en meelezen door anderen. Maar hoe werkt versleuteling, en hoe kun je ál je bestanden versleutelen?

Tip 01: Versleuteling

Versleuteling is de techniek waarbij je gegevens tijdelijk onleesbaar maakt om ze te beschermen, bijvoorbeeld als je ze verstuurt of bewaart – of dat nu op een computer of in de cloud is. Om de versleutelde gegevens later weer leesbaar te maken is een sleutel nodig, een reeks van tientallen of honderden cijfers en letters. Heb je die sleutel niet, dan blijven de gegevens onleesbaar. Lees ook: Beveilig je cloudopslag met BoxCryptor.

Het versleutelen van de gegevens heet coderen of encrypten; ze weer leesbaar maken heet decoderen of decrypten. Bij het versleutelen en het ontsleutelen van gegevens wordt een algoritme toegepast, een reeks bij elkaar horende wiskundige berekeningen. Computers kunnen deze berekeningen veel sneller uitvoeren dan wij mensen, en dat geldt zelfs al voor de toch nog beperkte rekenkracht van tablet en smartphone. De apparaten kunnen het zelfs zó snel dat je het in het gebruik niet eens merkt dat de gegevens eerst ontsleuteld moeten worden voor je ze kunt lezen.

©PXimport

Tip 02: Altijd https

Moet je online persoonlijke gegevens invoeren, bijvoorbeeld bij internetbankieren of als je een aankoop doet in een webshop, dan wil je die gegevens tijdens het transport over het internet natuurlijk versleutelen. Hiervoor is geen aparte encryptiesoftware nodig. De browser op de pc doet dit al voor je, mits je kiest voor https in plaats van het standaard http. Https staat voor Hypertext Transfer Protocol Secure en het is de veilige versie van http.

Bij https wordt er eerst een versleutelde verbinding opgezet en gaat daarna al het verkeer tussen de browser en de webserver via die veilige verbinding. Je kunt natuurlijk zelf altijd controleren of een website ook https aanbiedt, maar gemakkelijker gaat het met de HTTPS Everywhere plug-in voor Chrome, Opera en Firefox. HTTPS Everywhere weet van heel veel websites of ze ook https ondersteunen en wanneer het een site nog niet kent, zal het dat zelf controleren. Een heel handig programma dus, en ook nog gratis ter beschikking gesteld door de Electronic Frontier Foundation, een groep die vecht voor meer privacy op het internet. Ga hiernaartoe en klik op Install. Na de installatie vind je een HTTPS Everywhere-knop naast de adresbalk. Echt nodig heb je de bijbehorende opties niet: de plug-in werkt direct en bijna volledig automatisch.

©PXimport

ROT

Computers maken steeds sterkere versleuteling mogelijk maar echt nodig zijn ze niet. De Romeinen versleutelden al de berichten die ze aan de troepen stuurden. De Caesar-rotatie-versleuteling dankt er zelfs zijn naam aan. Hierbij wordt elke letter vervangen door een letter x posities verder in het alfabet. Bij een ROT3 zijn dat drie posities; de A wordt dan een D, de B een C, enzovoort. Bij een ROT13 (dertien posities) wordt de A een N en de B een O. Op internet zijn er talloze websites waar je ROT13-versleutelde berichten snel kunt maken of juist decoderen.

Tip 03: Sterk of zwak

Cryptoanalyse is de wetenschap die nieuwe manieren om gegevens te versleutelen ontwikkelt én probeert de bestaande manieren te kraken. Immers: een manier van versleutelen is alleen veilig zolang deze niet gekraakt is. Dat kraken is inmiddels al bij veel manieren om gegevens te versleutelen gelukt, maar dat geldt niet voor AES, de Advanced Encryption Standard. Moet je bij het versleutelen van gegevens zelf een logaritme kiezen, dan is AES of Rijndael (dat hetzelfde is) een prima keuze. En dat geldt zeker wanneer je het doet met een 256bit-sleutellengte. Hoe hoger de sleutelwaarde, hoe minder kwetsbaar de versleuteling is voor een brute force attack. Hierbij beschikt een aanvaller niet over de sleutel, maar domweg alle mogelijke combinaties van cijfers en letters geprobeerd.

Wachtwoorden

©PXimport

Tip 04: Externe opslag

Om bestanden mee te nemen is een usb-geheugenstick erg handig, want: klein van formaat en met inmiddels voldoende opslagcapaciteit voor zelfs de grootste bestanden. Helaas is zo’n stick ook gevoelig voor verlies en diefstal en dus is het belangrijk de gegevens die erop staan te versleutelen. Er zijn twee opties: zelf een stick versleutelen of een stick nemen die zichzelf versleutelt. De laatste is in de praktijk de betere optie, omdat de beveiliging altijd is ingeschakeld en het versleutelen en ontsleutelen sneller gaat door de speciale hardware in de stick.

De meeste van deze beveiligde usb-sticks hebben een kleine, niet-versleutelde partitie. Zodra de stick in de computer wordt geplaatst, start vanaf die partitie een klein programma dat vraagt om het wachtwoord. Vul je dan het juiste wachtwoord in, dan worden de versleutelde gegevens op de stick toegankelijk. Voordat je de stick verwijdert, moet je in veel gevallen eerst de stick via de software loskoppelen. Let er bij aanschaf op dat de stick AES met 256bit-versleuteling gebruikt, de software Windows en macOS ondersteunt en geen administrator-rechten nodig heeft én dat de stick zich na maximaal tien foutieve login-pogingen formatteert. Er is veel rommel te koop in deze markt; bekende merken met een goede reputatie zijn onder meer Kingston en Integral.

©PXimport

Tip 05: Pincode

Er is nog een tweede type versleutelde usb-stick waarbij echt de complete stick is versleuteld. Om de stick te gebruiken, moet je eerst op de stick een code intypen; pas dan wordt de opslag toegankelijk. Een dergelijke stick werkt dus altijd, ongeacht het besturingssysteem op de pc. Er is immers geen extra software nodig om de stick te ontsluiten. Nadelen zijn er natuurlijk ook. Zo is het wachtwoord minder sterk, omdat het veelal beperkt is tot cijfers alleen. Ook kan het, wanneer je pc alleen aan de achterkant usb-poorten heeft, best lastig zijn om de code in te toetsen.

©PXimport

Tip 06: Encryptiesoftware

Het is ook mogelijk om zelf opslagschijven en sticks versleutelen. Je hebt dan geen aparte hardware nodig, maar wel encryptiesoftware. En die is er gelukkig voldoende en vaak nog gratis ook. De bekendste tool is misschien wel VeraCrypt, een opvolger van TrueCrypt dat op zijn beurt weer jarenlang de standaard was. Met VeraCrypt kun je elk opslagmedium versleutelen: van usb-geheugenstick tot een externe harde schijf, maar ook een schijf of een partitie in een pc, zelfs die waar het besturingssysteem op staat. VeraCrypt wordt gemaakt door het Franse beveiligingsbedrijf Idrix en is gratis te downloaden via veracrypt.codeplex.com. Klik op Download en bewaar het installatiebestand op de pc. Bij de installatie kun je kiezen tussen Install en Extract. Met Extract pak je alleen de bestanden uit op de harde schijf en kun je vervolgens alleen niet-systeemschijven versleutelen. Wil je alles versleutelen, dus ook de systeempartitie, dan kies je Install.

©PXimport

TrueCrypt, VeraCrypt, FreeOTFE, LibreCrypt …

©PXimport

Tip 07: Eerst een back-up

Met VeraCrypt kun je zowel een echte harde schijf versleutelen als een partitie op een schijf én je kunt per schijf of partitie aangeven of ze versleuteld moeten worden. Zitten er dus meerdere schijven of partities in de pc dan kun je alleen de partitie waarop de persoonlijke gegevens staan versleutelen en niet ook de systeempartitie. Staan Windows en alle persoonlijke gegevens op één partitie, dan kun je ook die versleutelen. Die keuze is helemaal aan jou. Omdat encryptie best ingrijpend is, doe je er wel goed aan eerst een goede back-up te maken van in elk geval al je persoonlijke bestanden. Zet die back-up op een externe schijf of NAS. Controleer of de gegevens allemaal geback-upt zijn en ook hersteld kunnen worden en begin dan pas met versleutelen. Heb je een externe schijf gebruikt voor de back-up, koppel die dan los van de pc waarop je gaat versleutelen.

©PXimport

Tip 08: Schijf versleutelen

In de meeste notebooks zit maar één harde schijf of SSD en staan de persoonlijke bestanden met Windows samen op dezelfde partitie. Wil je die persoonlijke gegevens versleutelen, dan moet je dus de systeempartitie versleutelen. Klik hiervoor op System, Encrypt System Partition/Drive. VeraCrypt start nu de wizard die gaat helpen de systeemschijf te versleutelen. Kies Normal (omdat je een gewone versleuteling wilt uitvoeren) en kies daarna Encrypt the whole drive.

Je kunt ook alleen de Windows-systeempartitie versleutelen, maar de andere optie is veiliger. Klik door tot je bij de Encryption Options bent. Hier kun je het logaritme kiezen, natuurlijk AES en natuurlijk in combinatie met SHA-256 als sleutel. Typ daarna het wachtwoord waarmee je na de versleuteling altijd wilt inloggen. Bewaar dit wachtwoord op een goede plek en kies vooral ook een goed, sterk wachtwoord. Beweeg bij Collecting Random Data de muis zo lang en zo willekeurig mogelijk binnen het venster tot de balk onder in het venster helemaal groen is gevuld. Door dit te doen creëer je ‘entropie’, een hoeveelheid onvoorspelbare en grillige gegevens die de kwaliteit van de versleuteling versterkt. Vervolg dan de wizard tot de pc opnieuw moet starten. Klik dan op Ja. Wacht tot de pc is opgestart en log nu in bij de VeraCrypt Boot Loader met het wachtwoord dat je eerder hiervoor hebt ingesteld. Bij PIM druk je op Enter. Log dan weer in bij Windows en VeraCrypt zal laten weten dat de test geslaagd is en het versleutelen kan beginnen. Klik daartoe op Encrypt. Het totale versleutelen kan uren duren; laat de computer lekker zijn werk doen.

©PXimport

Tip 09: Cloud versleutelen

Behalve op de eigen pc hebben we steeds meer gegevens in de cloud staan en hoewel opslaan in de cloud in veel opzichten veiliger is dan opslag op de eigen pc, blijven het toch jouw gegevens op de computer van iemand anders. Heel verstandig dus die ook te versleutelen. Een goede optie hiervoor is Boxcryptor. Dit is een betaald product maar het is gratis voor iedereen die maar één clouddienst gebruikt en synchroniseert met maximaal twee apparaten. Voor onbeperkte clouddiensten en apparaten betaal je een klein bedrag per jaar.

Ga naar www.boxcryptor.com en klik op Download Boxcryptor. Installeer het programma inclusief het EldoS Corporation Systeemapparaat waarvoor een melding komt van Windows-beveiliging. Daar dus Installeren kiezen, verder is de standaard keuze altijd de goede. Wacht tot Boxcryptor start en klik op Create your Boxcryptor account. Maak een account aan met je mailadres en een goed sterk wachtwoord dat je ook weer in Keepass moet bewaren. Kies Free als je Boxcryptor gratis wilt gebruiken. Als je weer terug bent bij de login van Boxcryptor, log dan in met het nieuwe Boxcryptor-account en wachtwoord. Klik op Sign in. Boxcryptor maakt nu een nieuw station aan op de pc en in het voorbeeldscherm zie je de bijbehorende stationsletter. In dit virtuele station maakt Boxcryptor voor elke clouddienst die je gebruikt een map aan. Wil je de opslag in de cloud versleutelen, klik dan met de rechtermuisknop op de vermelding van de cloudprovider in die map en kies Encrypt. Versleutelde mappen en bestanden hebben een groene aanduiding en bestanden die je later nog toevoegt aan een map worden automatisch versleuteld. Op deze zijn meerdere cursussen te vinden met nog meer uitleg over het gebruik van Boxcryptor. Voor toegang vanaf je smartphone kun je de Boxcryptor-app installeren via de App Store of Google Play.

©PXimport

Ga je een nieuwe elektrische tandenborstel kopen? Gooi vooral de oude niet weg! Met een nieuw setje (goedkope) opzetborstels heb je ineens een ultieme schoonmaakhulp in handen. Je krijgt 10 tips voor lastige schoonmaakklusjes waar je nu moeiteloos je tanden in zet.

Lees ook: Dé 15 dingen die je altijd vergeet schoon te maken (maar nu niet meer!)

1. Lichtschakelaars

Bij het normale schoonmaakrondje worden lichtknoppen vaak over het hoofd gezien. Maar na verloop van tijd worden ze toch echt smoezelig, vooral als je ze vaak met vette of natte vingers aan en uit zet. Met een elektrische tandenborstel met een droge(!) opzetborstel maak je de schakelaar eenvoudig schoon: het vuil wordt als het ware losgetrild. De ronddraaiende borstelkop komt ook in de kiertjes rond de schakelaar, waar je met een doek lastig bij komt. Klaar? Neem dan af met een (weer droge) microvezeldoek om echt alle viezigheid weg te vegen.

2. Spoelbakken en werkbladranden

In de kier tussen spoelbak en keukenblad verzamelt zich vuil dat nauwelijks weg te krijgen is met een spons. Gebruik een elektrische borstel met een drupje afwasmiddel of ontvetter om dit randje schoon te maken. Laat de borstelkop rustig draaien langs de randen, spoel na met warm water en droog af.

3. Zolen en randen van sneakers

Witte zolen, rubberen randen en reliëflogo’s op schoenen fris je eenvoudig op met een elektrische tandenborstel en een papje van baking soda en water. Breng het mengsel aan op de vieze plekken en laat de draaiende borstel het vuil loswerken. Zo hoef je niet te schrobben met kracht. Werkt goed bij sportschoenen, sneakers en kinderschoenen.

4. Tussen toetsen of knopjes

Op toetsenborden, afstandsbedieningen en andere elektronische apparaten blijven stof en kruimels hangen. Met een droge borstelkop kun je vuil los trillen tussen de knoppen. Gebruik geen water, maar veeg het losgeborstelde vuil weg met een doek of zuig het op met een stofzuiger met smal mondstuk.

©splitov27

5. Fietsketting

Een elektrische tandenborstel is ook handig bij het onderhoud van je fiets. Smeer de ketting in met een ontvetter die specifiek geschikt is voor fietsonderdelen en laat de borstelkop het opgehoopt vuil, oude smeermiddelen en roest losmaken. Gebruik een opzetkop die je specifiek voor dit soort klussen bewaart. Spoel daarna grondig af en droog. Vergeet niet om daarna de ketting opnieuw in te smeren met een geschikte fietskettingolie of -vet.

6. Randen van douchedeuren of -wanden

Kalkaanslag en zeepresten hechten zich aan de rubbers en randen van douchedeuren. De elektrische tandenborstel werkt deze aanslag moeiteloos weg, vooral in combinatie met schoonmaakazijn. Laat kort inwerken, borstel schoon, en spoel na.

7. Ventilatieroosters

Ventilatieroosters of luchtopeningen zijn lastig schoon te houden. Met een droge borstelkop borstel je stof van de lamellen zonder dat het alle kanten op vliegt. Je kunt de borstel ook licht vochtig maken en daarna alles afnemen met een doek.

8. Sieraden

Sieraden met steentjes of fijne details kun je voorzichtig schoonmaken met een elektrische tandenborstel. Gebruik wat lauw water met een drupje afwasmiddel, laat de borstelkop zacht draaien, en werk vuil uit de randjes. Ideaal voor ringen, oorbellen of kettingen die je niet wilt beschadigen.

9. Kinderstoel

Kruimels, sap en plak verdwijnen niet zomaar uit de kieren van een kinderstoel. Met een elektrische borstel en een beetje afwasmiddel werk je dat vuil er makkelijk uit. Let op: niet te nat maken bij houten stoelen.

10. Douchekoppen, kraanonderdelen en bevestigingen

Op en rondom de douchekraan, de glijstang of de wandbevestiging van de douchekop blijven vaak vette zeepresten zitten. Met een elektrische tandenborstel en wat allesreiniger kom je makkelijk langs de randjes en rubbers. Even borstelen, naspoelen en droogwrijven.

💪 Schrobben zonder stress

Een elektrische tandenborstel met een aparte opzetkop is eigenlijk onmisbaar als je houdt van snel en grondig schoonmaken. Perfect voor randjes, kieren, rubber, profiel en reliëf. Reserveer een borstel alleen voor schoonmaak en je hebt een nieuwe favoriet in het keukenkastje!

Af en toe heb je in Excel willekeurige getallen nodig voor een steekproef, om formules te testen of om een voorbeeld samen te stellen. Uiteraard kun je zelf wat cijfers op het toetsenbord roffelen, maar veel gemakkelijker is dit door Excel zelf te laten uitvoeren.

Stap 1: Willekeurige decimalen

Wanneer je in een cel de formule =ASELECT() typt, zal Excel een willekeurig getal tussen 0 en 1 vormen. Sleep die formule naar beneden om de kolom verder te vullen met lukrake getallen tussen 0 en 1. Dit zullen telkens waarden zijn van vijftien decimalen. Als je niet zover na de komma wilt werken, dan kun je de cellen selecteren en in het tabblad Start in de groep Getal de knop Minder decimalen gebruiken.

Wil je andere getallen, druk dan op de functietoets F9 zodat alles opnieuw berekend wordt. Je moet er wel rekening mee houden dat iedere keer dat je iets in dit rekenblad toevoegt of wijzigt, alle random waarden opnieuw worden berekend. Dus als je ergens in een cel bijvoorbeeld Hallo typt en je drukt op Enter, zullen alle ASELECT-waarden wijzigen. Dat los je op door al deze waarden te selecteren, te kopiëren en op dezelfde plaats te plakken met Plakken speciaal / Waarden plakken.

De formule =ASELECT() vormt willekeurige getallen tussen 0 en 1.

Stap 2: Reeks begrenzen

Dit zijn dus allemaal getallen kleiner dan 1. Wil je getallen tussen 1 en 10, dan kun je in de kolom daarnaast de formule =1+9*(A1) toepassen, in de veronderstelling dat het eerste gegenereerde getal van daarnet in A1 staat. Sleep dan het resultaat naar beneden en dan krijg je ook daar een kolom met waarden tussen 1 en 10.

Wil je willekeurige getallen tussen 1 en 100, dan wordt de formule =1+99*(A1). Voor getallen tussen 1 en 1000 is de formule =1+999*(A1) enzovoort.

In kolom C vragen we random waarden tussen 1 en 100, gebaseerd op de waarden van kolom A.

Stap 3: Raster vullen

Wil je gehele getallen tussen twee grenswaarden laten vormen door Excel, dan combineer je ASELECT met GEHEEL. Deze formule zal bijvoorbeeld willekeurige gehele getallen vormen kleiner dan 1000: =GEHEEL(ASELECT()*1000)

Het getal 1000 zal er zelf nooit bij staan. Sleep deze formule naar beneden om de kolom met willekeurige getallen te vullen en in dit voorbeeld hebben we de formule ook naar enkele kolommen daarnaast gesleept.

Ook hier dezelfde opmerking: om de random waarden te fixeren, moet je ze kopiëren en plakken als waarden.

Wanneer we de cellen naar beneden en naar rechts kopiëren, krijgen we een rooster met willekeurige getallen.