Beveiliging

Versleuteling

door Michelle V. Rafter

Het gebruik van versleuteling is als het flossen van uw tanden of het verversen van olie in uw auto: het lijkt in eerste instantie een heel gedoe, maar als u het niet zou doen krijgt u te maken met nog veel meer gedoe en alle gevolgen van dien.

Beschouw versleuteling als een preventief medicijn voor uw digitale leven. Door de informatie in een e-mail, in een gesprek via expresberichten of op een website te versleutelen, beschermt u zichzelf tegen identiteitsdiefstal en andere potentiële digitale risico's.

Versleutelingssoftware maakt digitale persoonlijke gegevens, zoals een rijbewijs, burgerservicenummer, creditcardnummer, medische gegevens en belastingdocumenten, ontoegankelijk voor inbrekers en identiteitsdieven. Hierbij maakt het niet uit of de gegevens op de harde schijf van de computer of in een e-mail staan. Versleuteling beschermt uw gegevens ook wanneer u iets op internet koopt.

U krijgt een beter idee over wat versleuteling inhoudt als u denkt aan de kinderspelletjes waarbij met behulp van een apparaatje een letter van het alfabet in een andere letter veranderde. Versleuteling werkt op basis van hetzelfde principe. Er wordt gebruikgemaakt van complexe wiskundige algoritmen om digitale informatie te vervormen. Alleen mensen of computers met de juiste 'softwaresleutel' kunnen de informatie omvormen en weer in de juiste volgorde zetten. Wanneer u versleutelingssoftware met een openbare sleutel gebruikt (de populairste soort), wordt op uw computer een unieke persoonlijke sleutel gebruikt om informatie te versleutelen en wordt een openbare sleutel gestuurd naar de computer waarnaar een versleuteld bericht wordt verzonden.

Het klinkt misschien ingewikkeld, maar zo is het niet, zegt Dr. Larry Ponemon, hoofd van The Ponemon Institute, een studiegroep voor onderzoek naar computerprivacy in Detroit. "De software die voor de gemiddelde consument is ontwikkeld, is vrij eenvoudig te gebruiken," zegt hij.

Versleuteling vindt overal plaats.

Hoewel u misschien denkt dat versleuteling alleen in James Bond-films vorkomt, vormt het een normaal onderdeel van het hedendaagse computerleven. Met versleuteling kunt u:

• Bestanden op uw computer bewaren.
  Volgens beveiligingsexperts hoeft u niet per se al uw computerbestanden te versleutelen, maar wel de meest kwetsbare, zoals die met medische gegevens en financiële documenten. Wanneer uw computer of laptop wordt gestolen of door een inbreker wordt gekraakt, heeft niemand toegang tot uw persoonlijke gegevens, zoals uw burgerservicenummer, rekeninggegevens en andere gegevens die tot identiteitsdiefstal zouden kunnen leiden. Software die bestanden op de harde schijf van een computer kan versleutelen, zijn onder andere PGP series van PGP Corp. en SecureZip van PKWare. Nieuwere pc's en laptops waarop bepaalde versies van Microsoft Windows Vista zijn geïnstalleerd, zijn al voorzien van software voor het versleutelen van systeem- en gebruikersbestanden.

• Informatie versleutelen die u in een e-mail of document verzendt.
  E-mailt u belastingaanslagen naar uw accountant? Werkt u soms ook thuis en verstuurt u bestanden van en naar kantoor? Hoe dan ook, beveiligingsexperts raden aan e-mail of bestanden die u via internet verstuurt, te versleutelen. Als u e-mailsoftware zoals Microsoft Outlook gebruikt, kunt u het versleutelingsprogramma dat u voor het beschermen van bestanden op uw harde schijf gebruikt, ook voor e-mail en expresberichten gebruiken. Wanneer u liever van e-mail op internet gebruikmaakt, kunt u een service zoals Hushmail gebruiken. Deze omvat een gratis basisservice voor e-mailversleuteling of een volledigere service waarbij u voor 35 dollar per jaar ook een versleutelde online opslagruimte voor bestanden krijgt.

• Veilig op internet winkelen.
  Banken, winkels en andere bedrijven die online producten verkopen of financiële transacties afhandelen, gebruiken een krachtigere vorm van versleuteling, namelijk Secure Sockets Layer, ofwel SSL. Bij dit soort versleuteling worden de elektronische verbindingspunten van uw webbrowser naar de computers die e-commerce-websites hosten, beschermd. Op een website die van SSL gebruikmaakt, ziet u aan het begin van de URL 'https:' in het adresvak boven in de internetbrowser staan, in plaats van het gebruikelijke 'http'. Andere dingen waaraan u kunt zien dat een website door SSL wordt beschermd: in het adresvenster staat een hangslot of onder aan het scherm een niet-gebroken sleutel. Allemaal tekenen dat u veilig uw creditcardnummer, wachtwoord of pinnummer kunt intypen, zegt Allison Rodway, programmadirecteur bij de Internet Education Foundation, een non-profitorganisatie in Washington D.C., die het Congres van de VS adviseert over kwesties betreffende elektronische privacy en andere zaken.

• Bescherm uw draadloze internet thuisnetwerk.
  Nieuwere modellen van draadloze thuisnetwerken die computers met internet verbinden, worden met versleutelingssoftware geleverd, zodat uw buren geen gebruik van uw netwerk kunnen maken, of uw online sessies kunnen volgen en uw persoonlijke gegevens stelen. Maar daarvoor moet u wel wachtwoorden op het basisstation van het netwerk instellen, zegt Rodway van de Internet Education Foundation.

Net als met andere veiligheidsmaatregelen is versleuteling net zo goed als de mensen die het gebruiken, zegt Smith van Hushmail. "Je kunt over de krachtigste versleuteling beschikken die er bestaat, maar als je het niet verstandig gebruikt, is het volkomen nutteloos," zegt hij.