hoe encryptie kan helpen uw gevoelige gegevens te beschermen

u slaat waarschijnlijk allerlei gevoelige informatie op uw personal computer – of uw smartphone, wat dat betreft. Voor een goede maatregel, kunt u zelfs uw gegevens op te slaan in de cloud. En net als de verantwoordelijke netizen die je bent, heb je waarschijnlijk de toegang tot je apparaten beveiligd met een wachtzin, een biometrisch slot of zelfs een combinatie van beide. Dat is allemaal goed en wel, maar wat als je je apparaat verliest of het wordt gestolen? Dat is waar encryptie komt in, het toevoegen van een extra beveiliging.

om zeker te zijn, encryptie is niet alleen beperkt tot het opslaan van uw gegevens; u kunt ook uw communicatie en uw webverkeer, evenals uw wachtwoorden versleutelen. Al deze kunnen worden beschouwd als best practices om uw persoonlijke gegevens te beveiligen, en we zullen u door een aantal van de keuzes die u hebt.

schijfversleuteling

de meeste computers hebben nog steeds verwijderbare harde schijven die niet op het moederbord zijn gesoldeerd; als alternatief, als extra opslagruimte, gebruiken mensen externe schijven. Daarom is het hebben van full-disk encryptie een geweldige extra beveiligingslaag: als je je schijf kwijtraakt of gestolen wordt, dan heeft niemand toegang tot de informatie erop. De schijf is volledig versleuteld, inclusief al uw gegevens, uw software en het besturingssysteem dat u gebruikt. Tenzij u de sleutel kunt invoeren bij het opstarten, uw hele computer in wezen wordt nogal een dure presse-papier. Er zijn verschillende commerciële opties met geavanceerde functies, open source projecten en ingebouwde opties in de meeste grote besturingssystemen.

als het gaat om smartphones en tablets, is de gelijkwaardige functionaliteit om naar te zoeken apparaatversleuteling, die is ingebouwd in, en gewoonlijk standaard ingeschakeld, op hedendaagse apparaten. Er zijn veel gemakkelijk te vinden online gidsen die uitleggen controleren op en, indien nodig, het inschakelen van apparaat encryptie voor Android-of iOS-apparaten.

Cloudversleuteling

de meesten van ons gebruiken cloudopslag voor het gemak van toegang – U kunt het overal en op elk moment doen, zolang u een internetverbinding hebt. Helaas, die toegankelijkheid introduceert zijn eigen set van uitdagingen. In de loop der jaren, cloud storage services hebben ervaren inbreuken op de beveiliging, hetzij als gevolg van menselijke fouten of gerichte aanval door ne ‘ er-do-wells. Daarom, het versleutelen van uw bestanden voordat u ze uploadt naar de cloud moet een no-brainer.

zelfs als er een inbreuk is of het systeem van de cloudprovider is gecompromitteerd, zullen de gegevens die slechte acteurs kunnen verkrijgen nutteloos zijn voor hen zonder de decryptie sleutel. U kunt kiezen uit een verscheidenheid aan producten op basis van uw behoeften en de aangeboden encryptie functies. Kijk naar degenen die AES encryptie bieden op zijn minst. Er zijn een aantal gratis en commerciële opties, allemaal met verschillende beperkingen en een scala aan prijsopties onder de betaalde producten en diensten.

uw webverkeer versleutelen

een van de makkelijkste manieren om te beginnen is door een virtueel privé netwerk (VPN) op te zetten, dat werkt als een versleutelde tunnel voor internetverkeer. Stel dat je vanuit een coffeeshop werkt en je gaat wat gevoelige gegevens delen met een client: een VPN stelt je in staat om die gegevens te delen via een versleuteld netwerk zonder dat iemand ze onderschept. Een ander voorbeeld is dat u veilig toegang tot gegevens die zijn opgeslagen op uw thuisnetwerk, zelfs als je fysiek aan de andere kant van de wereld. Er zijn meerdere soorten VPN ’s om uit te kiezen en als je niet zeker weet welke het beste bij je past, kun je ons artikel over soorten VPN’ s bekijken.

gerelateerd lezen: encryptie 101: Wat is het? Wanneer moet ik het gebruiken?

een andere manier om uw privacy te beschermen is het gebruik van een anonimiteitsnetwerk, zoals Tor. Het Tor-netwerk stuurt uw verkeer door middel van een vrijwilliger overlay netwerk van relais en wikkelt het in meerdere lagen van encryptie. Het idee is natuurlijk om uw identiteit en uw surfgedrag te beschermen tegen iedereen die rondsnuffelt.

een ander ding waar u ook altijd op moet letten is dat de website die u bezoekt het HTTPS-protocol gebruikt. De S staat voor secure en betekent dat alle communicatie die plaatsvindt tussen de bezoeker (u) en de webserver versleuteld is. De meeste van ‘ s werelds beste websites gebruiken nu Standaard HTTPS.

Versleutel uw berichten

als het gaat om messaging apps, hebt u een verscheidenheid om uit te kiezen en hoewel de meest populaire bieden end-to-end encryptie, niet alle hebben het ingeschakeld standaard. Om bijvoorbeeld end-to-end encryptie in Facebook Messenger in te schakelen, moet u een geheim gesprek starten door op de profielfoto van de gebruiker te klikken en te kiezen voor “Go to secret conversation”; pas daarna worden uw berichten met die specifieke ontvanger versleuteld. WhatsApp, bijvoorbeeld, heeft de optie standaard ingeschakeld; dat doet Telegram, maar het biedt ook een extra beveiligingslaag met zijn geheime Chat-functie, waarmee u zichzelf kunt vernietigen op de berichten en bestanden die u verzendt.

signaal blijft een van de meest gewaardeerde opties door cryptografen, vanwege de open-source code die uitgebreid onderzoek en eenvoudige audit door gebiedsspecialisten mogelijk maakt. U kunt ook uw e-mailcommunicatie versleutelen, waarbij de Afzender uw publieke sleutel nodig heeft om een bericht te versleutelen, zodat alleen u het kunt ontcijferen en lezen met uw persoonlijke sleutel, en u hebt hun publieke sleutel nodig zodat ze versleutelde berichten die u naar hen verzendt, kunnen decoderen. Nogmaals, er zijn verschillende opties, met de meest voorkomende zijn PGP of GPG, en S/MIME. Er zijn verschillende plug-ins voor, of ingebouwde opties in, populaire e-mail apps. Microsoft biedt bijvoorbeeld een handige handleiding over het inschakelen van S / MIME in de Outlook-e-mailclient.

ook het overwegen waard is het gebruik van een beveiligd e-mailplatform, zoals ProtonMail en anderen, dat end-to-end e-mailversleuteling biedt. Sommige zijn “gesloten winkel” in die zin dat je alleen versleutelde e-mails kunt verzenden naar anderen met behulp van de dienst en “gewone” e-mails naar die met andere providers, terwijl sommige mechanismen bieden om versleutelde berichten uit te wisselen, ongeacht de mailservice van uw gesprekspartners.

uw wachtwoorden versleutelen

wachtwoordbeheerders zijn een populaire keuze voor mensen die niet al hun wachtwoorden willen (of niet kunnen) onthouden terwijl ze zich onthouden van het recyclen ervan. Een wachtwoordbeheerder functioneert als een kluis die al uw wachtwoorden opslaat: het is beveiligd zoals een bankkluis is, maar in dit geval gebruikt het duivelse wiskunde in plaats van staalbeton.

de meeste cloudgebaseerde diensten houden een kopie van uw kluis op hun servers beschermd met zware versleuteling, en, voor een extra beveiligingslaag, staan hun gebruikers toe om multi-factor authentication (MFA) te gebruiken. Het is een veel veiliger manier om uw wachtwoorden op te slaan dan op sticky notes of documenten op uw computer of zelfs met behulp van een one-password-fits-all oplossing.

Final thoughts

hoewel u op het eerste gezicht misschien denkt dat het aantal dingen dat u kunt doen om uw digitale bestaan te beveiligen een beetje overweldigend is, moet u nooit de waarde onderschatten van goede cyberbeveiligingsmaatregelen die uw digitale bestaan beveiligen. Zoals het oude gezegde gaat, een ons preventie is een pond genezing waard, en in de digitale wereld gaat dat dubbel. Een verantwoorde aanpak van het beveiligen van uw gegevens vandaag kan u redden van een enorme migraine in de toekomst.