ALLES OVER ENCRYPTIE EN HOE HET JOUW PRIVACY BESCHERMT

Veilige communicatie zonder encryptie is als een vogel zonder vleugels

Dat maakt encryptie essentieel, maar hoe essentieel precies? Wat moet je weten over encryptie, zodat je je privacy altijd en overal kunt beschermen? Scroll verder voor een spoedcursus encryptie en verkrijg de kennis die nodig is om de juiste e-mailoplossing te kiezen.

Neem contact op

Hoogstwaarschijnlijk lees je dit op werk tijdens een degelijke 9-tot-5, maar denk je even ter illustratie in dat je een spion bent, die voor hun werk de wereld rondreist. Dagdromen mag best, toch? Het is jouw taak om naar het ene land te gaan, informatie te verzamelen (denk even aan James Bond), en hup door naar het andere land om de informatie door te geven.

Natuurlijk ben je een spion en dus zal het meeste van je werk undercover plaatsvinden. Daarom ben jij een meester in vermomming. Op het ene moment lijk je op de degelijke CEO op zakenreis, op het andere moment ben je een toerist die de weg vraagt; wat er ook voor nodig is om jouw informatie te beschermen.

Dat is in een notendop wat encryptie is: het is het proces om informatie te versleutelen, op dezelfde manier waarop een spion zichzelf zou kunnen vermommen.

Dus wanneer je online informatie verstuurt óf ontvangt, beschouw deze informatie dan alsof je dit met je leven moet bewaken, en hoe jij ervoor kunt zorgen dat jij als spion onderweg nooit betrapt wordt.

Encryptie bestaat eigenlijk al zolang geschreven taal bestaat omdat we nou eenmaal enorm gesteld zijn op onze privacy. Vóór de technologische vooruitgang, nam encryptie de vorm van gecodeerde berichten aan.

Natuurlijk heeft de huidige technologie coderen te moeilijk gemaakt voor een menselijke brein om te begrijpen, maar het onderliggende principe werkt hetzelfde:

Wanneer je een bericht veilig wilt versturen, versleutel je het. Alleen iemand met een encryptiesleutel - de informatie die je vertelt hoe je iets decodeert - kan het bericht ontvangen en lezen.

Zonder encryptie zou het bijna onmogelijk zijn om veilig gebruik te maken van het internet, net zoals een geheim agent verloren zou zijn zonder de mogelijkheid om zich te vermommen.

E-mail versleuteling versleutelt, of vermomt, jouw e-mail om te voorkomen dat deze wordt gelezen door iemand die niet de ontvanger is (of dat nou een slinkse hacker is of bemoeizuchtige overheid). E-mailversleuteling is essentieel voor veilige communicatie, vooral als je te maken hebt met gevoelige informatie (of je besluit je in te loggen op het publieke netwerk van de NS).

Net zoals het openen van iemands post (héél illegaal, trouwens) is het voor iedereen heel makkelijk om een e-mail te lezen, zelfs voor diegenen die geen onderdeel uitmaken van het gesprek.

Oké! Dus nu we hebben vastgesteld dat e-mail encryptie erg belangrijk is, is het tijd om wat dieper te graven. Welke encryptie moet je gebruiken en wélke delen van je e-mail moeten versleuteld worden?

Denk eens aan het volgende:

Encryptie in transit
Encryptie in rust
End-to-end encryptie
Zero knowledge end-to-end encryptie

Encryptie in transit

Zoals je kunt aflezen aan de naam, beschermt encryptie 'in transit(ie)' jouw gegevens van punt A naar B. Het is de vermomming die een spion zou dragen tijdens het reizen. Het is daarom perfect voor het versturen van versleutelde informatie naar de andere kant van de wereld zonder dat iemand iets doorheeft.

Maar wat gebeurt er als deze reis ten einde is?

Encryptie in rust

Encryptie in rust is weer zo' n lekker dooddoener: het versleutelt je e-mail terwijl deze 'in rustmodus' is. Het is de geheime identiteit die een spion in zijn dagelijkse leven draagt.

Encryptie in transit en encryptie in rust beschermen jouw data beide onvoldoende. Deze tekortkomingen worden redelijk zichtbaar wanneer je denkt aan onze geheim agent: hij kan dus alleen zijn identiteit vermommen als hij reist of wanneer hij thuis is.

End-to-end encryptie

Als spion wil je dat je geheime identiteit overal standhoudt. Zo ook met encryptie van begin tot eind (end-to-end encryptie): deze wordt daarom vaak beschouwd als volledig veilig.

Hoewel end-to-end encryptie veel gebruikt wordt, is het gebaseerd op een gevaarlijke aanname: blind vertrouwen. Het is de aanname dat de persoon naar wie je de informatie verstuurt veilig is (en hebben we niet allemaal de fout gemaakt een e-mail naar de verkeerde ontvanger te sturen?). Daar gaat je geheime missie... Ontmaskerd door een vreemde.

Zero knowledge end-to-end encryptie

Terug naar onze spion: je moet informatie doorgeven aan een andere partij. Hoe doe je dat dan? Jouw codewoord is 'blauw', je vraagt de ander om bevestiging, en hij antwoordt 'groen'. Dat maakt hem onbetrouwbaar en dus krijgt hij jouw geheime informatie niet. Pfoeh, crisis vermeden!

Dit is eigenlijk hoe zero knowledge end-to-end encryptie werkt. Niet alleen is je informatie versleuteld, maar alleen degene voor wie het écht bedoeld is, heeft de sleutel om jouw informatie te ontgrendelen. Het is aan de ontvanger om te bewijzen dat hij deze encryptiesleutel heeft en daarmee dus bevoegd is om jouw e-mail te openen.

Laten we eens kijken naar de reis die jouw gegevens online afleggen en bepalen op welke punten deze gegevens kwetsbaar zijn. Het is duidelijk dat encryptie in transitie en in rust beide onvoldoende bescherming bieden, maar veel mensen denken ten onrechte dat dit probleem is opgelost met end-to-end versleuteling.

Gegevensbescherming is namelijk niet alleen een kwestie van wanneer en waar iets wordt versleuteld, maar ook waar de encryptiesleutel opgeslagen ligt. Je hebt namelijk alleen iets aan versleutelde data als je ook de encryptiesleutel hebt.

Dit is waar het grootste verschil tussen end-to-end encryptie en zero knowledge end-to-end encryptie om de hoek komt kijken.

Met "gewone" end-to-end encryptie wordt de encryptiesleutel vaak op dezelfde cloud opgeslagen als de data. Deze cloud houdt de data veilig van bijvoorbeeld hackers, maar niet van overheden. Op het verzoek van bijvoorbeeld Amerikaanse autoriteiten kunnen zij al jouw gegevens opvragen als die opgeslagen zijn in een Amerikaanse cloud, tezamen met de encryptiesleutel die daar ook opgeslagen ligt. Zo kunnen zij jouw data makkelijk ontcijferen.

Met andere woorden: end-to-end encryptie helpt je beschermen tegen datalekken of hacken, maar het beschermt je privacy niet. Om dat laatste te garanderen, heb je een encryptie oplossing nodig waar jouw encryptiesleutel niet opgeslagen is in de cloud: zero knowledge end-to-end encryptie.

Het korte antwoord: ja, absoluut. Als je tenminste een Amerikaanse cloudprovider gebruikt (Microsoft, Google, Amazon). De vraag wie toegang tot jouw gegevens heeft, hangt samen met waar jouw data opgeslagen is. Dit is op zijn beurt weer een kwestie van wie jouw gegevens voor je opslaat.

Een belangrijke gamechanger kwam ter sprake in 2018: de Amerikaanse CLOUD Act, een wet die door de Amerikaanse overheid is aangenomen en waarin staat dat de Amerikaanse overheid alle gegevens die in een Amerikaanse cloud zijn opgeslagen zó op kan vragen.

Voordat je nu gaat googelen naar niet-Amerikaanse cloudproviders: het betekent niet automatisch dat de cloud onveilig is. Het is alleen belangrijk dat je het juiste type encryptie gebruikt. Dit zijn de termen die je moet onthouden:

CLOUD Act vs. GDPR - Hoe bescherm je jouw data? Met data en privacy expert, Alexander Hanff

Betekent Schrems II dat organisaties de GDPR schenden? Wat kan je opslaan in de cloud? Is het mogelijk om van de voordelen van de cloud gebruik te maken met de juiste databescherming?

Krijg antwoord op al deze vragen met onze webinar!

Bekijk onze GRATIS webinar

Webinar - CloudAct vs GdPR - June 2021-thumb

Voor veilige communicatie heb je encryptie nodig. Maar dit betekent niet dat alle encryptie even veilig is. Veel e-mailproviders (e.g. Outlook, Gmail) geven je de optie om je e-mail versleuteld te versturen, maar het is niet beveiligd genoeg als je gevoelige informatie verstuurt. Beide opties gebruiiken een TLS-versleuteling die, wanneer alleen deze gebruikt wordt, het betekent dat alleen het transmissiekanaal wordt versleuteld. Dit maakt jouw bericht kwetsbaar zowel voor en nadat het wordt verstuurd. Bovendien slaan Gmail en Microsoft de cryptografische sleutels op in de cloud, wat betekent dat je niet beschermd bent tegen de CLOUD Act.

Om jouw data zo goed mogelijk te beschermen, maakt Smartlockr gebruik van deze functies.

Veilige communicatie zonder encryptie is als een vogel zonder vleugels

Wat is encryptie?

Versleuteling voor dummies (en pizzaliefhebbers!)

Waarom is encryptie essentieel?

Wat is e-mail encryptie en waarom is het belangrijk?

Encryptie: hoe ver kan je gaan?