Encryptie, of versleuteling, is het omzetten van leesbare gegevens naar een onleesbare reeks tekens met behulp van een wiskundige methode en een sleutel. Alleen wie de juiste sleutel heeft, kan de gegevens weer terugzetten naar de oorspronkelijke vorm. Encryptie is een van de belangrijkste bouwstenen van digitale beveiliging: het beschermt je wachtwoorden, je bankzaken, je berichten en de bestanden op je computer.
Symmetrisch en asymmetrisch
Er zijn twee hoofdvormen van encryptie:
- Bij symmetrische encryptie gebruik je dezelfde sleutel om te versleutelen en te ontsleutelen. Dat is snel en geschikt voor grote hoeveelheden gegevens, maar beide partijen moeten de sleutel veilig zien te delen.
- Bij asymmetrische encryptie heeft iedereen een sleutelpaar: een publieke sleutel die je mag delen en een privésleutel die je geheimhoudt. Wat met de publieke sleutel is versleuteld, kan alleen met de bijbehorende privésleutel worden ontsleuteld.
In de praktijk worden beide vormen gecombineerd. Asymmetrische encryptie wordt gebruikt om veilig een tijdelijke sleutel af te spreken, en daarna gaat de rest van de communicatie met snelle symmetrische encryptie.
Encryptie onderweg
Als je een website bezoekt via HTTPS, versleutelt het protocol TLS het verkeer tussen je browser en de server. Niemand op het netwerk kan dan meelezen wat je verstuurt, zoals een wachtwoord. Een VPN gebruikt hetzelfde principe voor al je verkeer. Bij end-to-end-encryptie gaat het nog een stap verder: berichten worden versleuteld op het apparaat van de afzender en pas ontsleuteld op dat van de ontvanger. Zelfs de dienst die het bericht doorgeeft, kan het niet lezen.
Encryptie van opgeslagen gegevens
Encryptie beschermt ook gegevens die stilstaan. Met schijfversleuteling wordt de volledige inhoud van je opslag versleuteld. Wordt je laptop gestolen, dan kan een dief de bestanden niet lezen zonder je wachtwoord of herstelsleutel. De meeste moderne besturingssystemen hebben die functie ingebouwd, en op veel apparaten staat hij al standaard aan.
Bewaar je sleutels goed
Encryptie is zo sterk als het beheer van de sleutels. Raak je het wachtwoord of de herstelsleutel van een versleutelde schijf kwijt, dan zijn je gegevens ook voor jou onbereikbaar. Bewaar herstelsleutels daarom op een veilige plek los van het apparaat, en zorg altijd voor back-ups.