Identity theft in de ICT - Mylex
Identity theft in de ICT - Mylex
Identity theft in de ICT - Mylex
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.<br />
HOOFDSTUK 2: ENCRYPTIE<br />
Encryptie wordt reeds – maar nog veel te we<strong>in</strong>ig – toegepast bij het versleutelen van e-<br />
mails, documenten, persoonlijke bestan<strong>de</strong>n, et cetera.<br />
We on<strong>de</strong>rschei<strong>de</strong>n twee soorten encrypties, namelijk symmetrische en asymmetrische<br />
encryptie.<br />
De oudste en eenvoudigste vorm betreft <strong>de</strong> symmetrische encryptie. In dit geval krijgen<br />
zen<strong>de</strong>r en ontvanger <strong>de</strong>zelf<strong>de</strong> sleutel. Deze sleutel moet vanzelfsprekend van tevoren<br />
gekend zijn, an<strong>de</strong>rs kan het document niet ge<strong>de</strong>co<strong>de</strong>erd wor<strong>de</strong>n. Het nut van symmetrische<br />
encryptie is niet erg hoog, gezien <strong>in</strong> veel gevallen <strong>de</strong>ze vorm uiterst makkelijk gekraakt kan<br />
wor<strong>de</strong>n.<br />
De mo<strong>de</strong>rnere metho<strong>de</strong> is asymmetrische encryptie (of public key encryption 108 ). Bij <strong>de</strong>ze<br />
vorm hebben zen<strong>de</strong>r en ontvanger elk een eigen set van sleutels, waarvan één set publiek is<br />
en <strong>de</strong> an<strong>de</strong>re niet. Berichten die vervolgens met <strong>de</strong> publieke sleutel wor<strong>de</strong>n versleuteld<br />
(bijvoorbeeld toepass<strong>in</strong>g van <strong>de</strong> eID), kunnen alleen met <strong>de</strong> geheime sleutel wor<strong>de</strong>n<br />
ontcijferd. Onbevoeg<strong>de</strong>n kunnen met an<strong>de</strong>re woor<strong>de</strong>n het bericht niet achterhalen.<br />
Berichten kunnen dus geco<strong>de</strong>erd en digitaal wor<strong>de</strong>n on<strong>de</strong>rtekend, wat het risico op<br />
i<strong>de</strong>ntiteits- en gegevensdiefstal drastisch naar bene<strong>de</strong>n haalt. Bovendien kent assymetrische<br />
encryptie het voor<strong>de</strong>el dat <strong>de</strong> uitwissel<strong>in</strong>g van <strong>de</strong> benodig<strong>de</strong> sleutels kan plaatsv<strong>in</strong><strong>de</strong>n via<br />
een onveilig kanaal zoals het <strong>in</strong>ternet. Uiteraard is dit enkel op voorwaar<strong>de</strong> dat zen<strong>de</strong>r en<br />
ontvanger elkaars i<strong>de</strong>ntiteit en <strong>in</strong>tegriteit kunnen vaststellen langs een betrouwbaar<br />
medium.<br />
Opmerkelijk is dat <strong>de</strong> Belgische wetgever bij het opmaken van <strong>de</strong> regelgev<strong>in</strong>g omtrent<br />
encryptie, <strong>de</strong> mogelijkheid heeft voorbehou<strong>de</strong>n om bij K.B. het particulier gebruik van<br />
encryptie te verbie<strong>de</strong>n. De argumentatie is dat wanneer teveel particulieren encryptie<br />
gebruiken, dit voor <strong>de</strong> politionele diensten op het vlak van <strong>ICT</strong> bijzon<strong>de</strong>r moeilijk werken is.<br />
Dergelijk verbod is tot op he<strong>de</strong>n niet geïmplementeerd, maar kan te allen tij<strong>de</strong>n wor<strong>de</strong>n<br />
<strong>in</strong>gesteld.<br />
108 http://www.webopedia.com/TERM/P/public_key_cryptography.html<br />
http://www.rsa.com/rsalabs/no<strong>de</strong>.asp?id=2165<br />
© 2010 Matthias Dobbelaere 64
Change language