Hoe u al uw online en offline gegevens kunt versleutelen

We gebruiken elke dag tientallen online diensten en applicaties om e-mails en sms-berichten te verzenden en ontvangen, videogesprekken te voeren, nieuws te lezen en online video's te bekijken, en nog veel meer. En het is buitengewoon moeilijk om de waanzinnige hoeveelheid gegevens die we elke dag produceren en consumeren bij te houden en te beveiligen.

En voor het geval je denkt: "Ik heb niets te verbergen", dan heb je het mis. Elk stukje data dat je op het web loslaat en niet beveiligt, kan tegen je gebruikt worden. In verkeerde handen kunnen die gegevenspunten worden verzameld en gecorreleerd om een ​​digitaal profiel te maken, dat vervolgens kan worden gebruikt om fraude, vervalsing en phishing-aanvallen tegen u te plegen.

Uw digitale profiel kan ook worden gebruikt om op vervelende en griezelige manieren inbreuk te maken op uw privacy, door u bijvoorbeeld advertenties te laten zien die zijn gepersonaliseerd op basis van uw meest intieme voorkeuren en informatie.

Het is echter nooit te vroeg om uw digitale informatie te beschermen tegen ongewenste blikken. In dit opzicht is encryptie je beste vriend, de wetenschap van het versleutelen van gegevens met behulp van wiskunde. Versleuteling zorgt ervoor dat alleen de beoogde personen uw gegevens kunnen lezen. Ongeautoriseerde partijen die toegang tot uw gegevens krijgen, zien niets anders dan een heleboel niet-ontcijferbare bytes.

Hier leest u hoe u alle gegevens die u op uw apparaten en in de cloud opslaat, kunt versleutelen.

Versleutel uw gegevens op het apparaat

Eerst het gemakkelijke gedeelte. U moet beginnen met het versleutelen van de gegevens die u fysiek bezit. Dit omvat de inhoud die u opslaat op uw laptop, desktop-pc, smartphone, tablet en verwisselbare schijven. Als u uw apparaten kwijtraakt, loopt u het risico dat gevoelige informatie in verkeerde handen terechtkomt.

De veiligste manier om uw gegevens op het apparaat te versleutelen, is volledige schijfversleuteling (FDE). FDE versleutelt alles op een apparaat en stelt de gegevens pas beschikbaar voor gebruik nadat de gebruiker een wachtwoord of pincode heeft opgegeven.

De meeste besturingssystemen ondersteunen FDE. In Windows kunt u BitLocker gebruiken om volledige schijfversleuteling op uw pc in te schakelen. In macOS wordt de volledige schijfversleuteling FileVault genoemd. U kunt onze stapsgewijze handleiding over het gebruik van BitLocker en FileVault lezen .

Windows BitLocker ondersteunt ook het versleutelen van externe schijven zoals geheugenkaarten en USB-sticks. Op macOS kunt u Schijfhulpprogramma gebruiken om een ​​gecodeerde USB-drive te maken .

U kunt ook hardware-gecodeerde apparaten proberen. Met hardware versleutelde schijven vereisen dat gebruikers een pincode op het apparaat invoeren voordat ze op de computer worden aangesloten. Versleutelde schijven zijn duurder dan hun niet-versleutelde tegenhangers, maar ze zijn ook veiliger.

Je moet ook je mobiele apparaten versleutelen. Versleuteling op het apparaat zorgt ervoor dat onbevoegden geen toegang kunnen krijgen tot de gegevens van uw telefoon, zelfs niet als ze er fysiek toegang toe krijgen. Zowel iOS als Android ondersteunen volledige schijfversleuteling. Alle Apple-apparaten met iOS 8.0 en hoger zijn standaard versleuteld . We raden u aan het zo te laten.

Het Android-landschap is een beetje gefragmenteerd, omdat de standaardinstellingen en interfaces van het besturingssysteem kunnen verschillen op basis van de fabrikant en de versie van het besturingssysteem. Zorg ervoor dat u controleert of die van u versleuteld is .

Versleutel uw gegevens in de cloud

We vertrouwen op cloudopslagdiensten zoals Google Drive, DropBox en Microsoft OneDrive om onze bestanden op te slaan en te delen met vrienden en collega's. Maar hoewel die services goed werk leveren om uw gegevens te beschermen tegen ongeautoriseerde toegang, hebben ze nog steeds toegang tot de inhoud van de bestanden die u opslaat in hun cloudservices. Ze kunnen je ook niet beschermen als je account wordt gekaapt.

Als u zich niet op uw gemak voelt als Google of Microsoft toegang heeft tot uw gevoelige bestanden, kunt u Boxcryptor gebruiken . Boxcryptor kan worden geïntegreerd met de meeste populaire opslagservices en voegt een coderingslaag toe om uw bestanden te beschermen voordat ze naar de cloud worden geüpload. Op deze manier kunt u ervoor zorgen dat alleen u en de mensen met wie u uw bestanden deelt, op de hoogte zijn van hun inhoud.

U kunt ook een end-to-end versleutelde (E2EE) opslagservice gebruiken, zoals Tresorit . Voordat uw bestanden in de cloud worden opgeslagen, versleutelen E2EE-opslagservices uw bestanden met sleutels die u exclusief bezit, en zelfs de service die uw bestanden opslaat, heeft geen toegang tot hun inhoud.

Versleutel uw internetverkeer

Misschien wel net zo belangrijk als het versleutelen van je bestanden, is het versleutelen van je internetverkeer. Uw internetprovider (ISP), of een kwaadwillende persoon die mogelijk op de loer ligt op het openbare Wi-Fi-netwerk dat u gebruikt, kan de sites die u bezoekt en de services en toepassingen die u gebruikt, afluisteren. Ze kunnen die informatie gebruiken om deze aan adverteerders te verkopen of, in het geval van hackers, tegen u gebruiken.

Om uw internetverkeer te beschermen tegen nieuwsgierige en kwaadwillende partijen, kunt u zich aanmelden bij een virtueel particulier netwerk (VPN) . Wanneer u een VPN gebruikt, wordt al uw internetverkeer versleuteld en via een VPN-server geleid voordat het zijn bestemming bereikt.

Als een kwaadwillende actor (of uw ISP) besluit uw verkeer te volgen, ziet hij alleen een stroom versleutelde gegevens die tussen u en uw VPN-server wordt uitgewisseld. Ze kunnen niet achterhalen welke websites en applicaties u gebruikt.

Een ding om te overwegen is dat uw VPN-provider nog steeds volledig zicht heeft op uw internetverkeer. Als u absolute privacy wilt, kunt u The Onion Router (Tor) gebruiken . Tor, wat zowel de naam is van een darknet-netwerk als een gelijknamige browser, versleutelt uw internetverkeer en stuitert het door verschillende onafhankelijke computers met gespecialiseerde software.

Geen van de computers in het Tor-netwerk heeft volledige kennis van de bron en de bestemming van uw internetverkeer, waardoor u volledige privacy heeft. Tor wordt echter geleverd met een aanzienlijke snelheidsbeperking en veel websites blokkeren verkeer dat afkomstig is van het Tor-netwerk.

Versleutel uw e-mails

Ik denk dat ik je niet hoef te vertellen hoe belangrijk het is om je e-mails te beschermen. Vraag het maar aan John Podesta, wiens uitgelekte e-mails zijn baas misschien haar kans op het presidentschap hebben gekost. Het versleutelen van uw e-mails kan uw gevoelige communicatie beschermen tegen mensen die er ongewenste toegang toe krijgen. Dit kunnen hackers zijn die inbreken op uw account, of uw e-mailprovider zelf.

Om uw e-mails te versleutelen, kunt u Pretty Good Privacy (PGP) gebruiken . PGP is een open protocol dat gebruikmaakt van versleuteling van openbare en privésleutels om gebruikers in staat te stellen versleutelde e-mails uit te wisselen. Met PGP heeft elke gebruiker een voor iedereen bekend publiek, waardoor andere gebruikers hen versleutelde e-mails kunnen sturen.

De privésleutel, die alleen bekend is bij de gebruiker en wordt opgeslagen op het apparaat van de gebruiker, kan berichten ontsleutelen die zijn versleuteld met de openbare sleutel. Als een onbedoelde partij een PGP-gecodeerde e-mail onderschept, kan deze de inhoud niet lezen. Zelfs als ze inbreken in uw e-mailaccount door uw inloggegevens te stelen, kunnen ze de inhoud van uw versleutelde e-mails niet lezen.

Een van de voordelen van PGP is dat het in elke e-mailservice kan worden geïntegreerd. Er zijn tal van plug-ins die PGP-ondersteuning toevoegen aan e-mailclienttoepassingen zoals Microsoft Outlook. Als u een webclient zoals de Gmail- of Yahoo-websites gebruikt, kunt u Mailvelope gebruiken , een browserextensie die gebruiksvriendelijke PGP-ondersteuning toevoegt aan de meeste populaire e-mailservices.

U kunt zich ook aanmelden bij een end-to-end gecodeerde e-mailservice zoals ProtonMail . ProtonMail versleutelt uw e-mails zonder dat u extra stappen hoeft te ondernemen. In tegenstelling tot services zoals Gmail en Outlook.com kan ProtonMail de inhoud van uw e-mails niet lezen.

Versleutel uw berichten

Berichten-apps zijn een onlosmakelijk onderdeel van ons leven geworden. Er zijn tientallen berichtenservices die u kunt gebruiken om te communiceren met familie, vrienden en collega's. Maar ze bieden verschillende beveiligingsniveaus.

Gebruik bij voorkeur een berichtenservice die end-to-end versleuteld is. Tegenwoordig bieden de meeste populaire berichtenservices end-to-end encryptie. Enkele voorbeelden zijn WhatsApp, Signal, Telegram, Viber en Wickr.

Degenen die E2EE standaard inschakelen, zijn echter veiliger. WhatsApp, Signal en Wickr maken standaard end-to-end encryptie mogelijk.

Bovendien zijn berichtenservices die zijn gebaseerd op open-sourceprotocollen betrouwbaarder omdat ze kunnen worden beoordeeld door onafhankelijke experts uit de branche. Signal Protocol, de E2EE-technologie die WhatsApp en Signal aanstuurt, is een open-sourceprotocol dat door veel beveiligingsexperts wordt onderschreven.