Tips&Trucs 0916

BEVEILIGING
Tip 02 HTTPS
Everywhere
versleutelt alle
gegevens die je
uitwisselt met een
website.
Hiervoor is geen aparte encryptiesoftware nodig. De
browser op de pc doet dit al voor je, mits je kiest voor
https in plaats van het standaard http. Https staat
voor Hypertext Transfer Protocol Secure en het is de
veilige versie van http. Bij https wordt er eerst een
versleutelde verbinding opgezet, waarna al het verkeer
tussen de browser en de webserver via die veilige
verbinding gaat. Je kunt natuurlijk zelf altijd controleren
of een website ook https aanbiedt, maar gemakkelijker
gaat het met de HTTPS Everywhere plug-in voor
Chrome, Opera en Firefox. HTTPS Everywhere weet
van heel veel websites of ze ook https ondersteunen
en wanneer het een site nog niet kent, zal het dat zelf
controleren. Een heel handig programma dus, en ook
nog gratis ter beschikking gesteld door de Electronic
Frontier Foundation, een groep die vecht voor meer
privacy op het internet. Om de extensie te installeren
ga je naar https://eff.org/https-everywhere en klik
je op Install. Na de installatie vind je een HTTPS
Everywhere-knop naast de adresbalk. Echt nodig heb
je de bijbehorende opties niet: de plug-in werkt direct
en bijna volledig automatisch.
wanneer je het doet met een 256bit-sleutellengte.
Hoe hoger de sleutelwaarde, hoe minder kwetsbaar
de versleuteling is voor een ‘brute force attack’.
Hierbij beschikt een aanvaller niet over de sleutel,
maar worden domweg alle mogelijke combinaties
van cijfers en letters geprobeerd.
Tip 03 Kies waar
mogelijk altijd voor
AES/Rijndael met
256bit-sleutellengte;
dit is momenteel de
beste versleuteling.
ROT
Tip 03: Sterk of zwak
Encryptie is ooit heel simpel ontstaan. De Romeinen
versleutelden al de berichten die ze aan de troepen
stuurden. De Caesar-rotatie-versleuteling dankt
er zelfs zijn naam aan. Hierbij wordt elke letter
vervangen door een letter x posities verder in het
alfabet. Bij ROT3 zijn dat drie posities (de A wordt
dan een D, de B een C enzovoort). Bij ROT13 dan
natuurlijk dertien posities. Op internet zijn er talloze
websites waar je ROT13-versleutelde berichten snel
kunt maken of juist decoderen. Als encryptie is dit
natuurlijk niet geschikt.
Een site om
ROT13-berichten
te maken of juist te
ontsleutelen: er zijn
er genoeg.
De wetenschap probeert steeds nieuwe manieren te
ontwikkelen om gegevens te versleutelen én probeert
de bestaande manieren te kraken. Immers: een
manier van versleutelen is alleen veilig zolang deze
niet gekraakt is. Dat kraken is inmiddels al bij veel
manieren om gegevens te versleutelen gelukt, maar
dat geldt niet voor AES, de Advanced Encryption
Standard. Moet je bij het versleutelen van gegevens
zelf een logaritme kiezen, dan is AES of Rijndael (dat
hetzelfde is) een prima keuze. En dat geldt zeker
09 | 2016
21