Wanneer mensen woorden als cryptografie of encryptie horen, is het onmiddellijke mentale beeld meestal iets dat rechtstreeks uit een spionagethriller komt. Schimmige figuren in serverruimtes in de kelder. Geheime operaties. Terroristische cellen communiceren in code. Het voelt afstandelijk. Het voelt als een probleem dat de inlichtingendiensten moeten aanpakken.
Maar dat is een misvatting. In de kern gaat cryptografie niet over het verbergen van misdaden. Het gaat om het beschermen van je eigen privacy. In ons digitale informatietijdperk, waarin elke klik en scroll een spoor achterlaat, is het omgaan met gevoelige gegevens niet alleen een technische nuance, maar een noodzaak.
De illusie van de digitale envelop
De Duitse grondwet (Grundgesetz) beschermt expliciet de geheimhouding van brieven, post en telecommunicatie in artikel 10. Theoretisch heb je een grondwettelijk recht op privacy. In de praktijk? De meeste pc-gebruikers gaan er ten onrechte van uit dat dit recht zich naadloos uitstrekt tot hun inbox.
Het pictogram voor e-mail is een kleine envelop. Het is een visueel signaal dat ‘privé’ schreeuwt, maar het liegt. Het verzenden van een niet-versleutelde e-mail is niet hetzelfde als het verzegelen van een brief in een envelop. Het lijkt meer op het schrijven van uw bericht op een ansichtkaart. Je dropt hem in de brievenbus, maar iedereen langs de route kan hem lezen. De informatie kan worden onderschept, gemanipuleerd of geëxploiteerd voordat deze zelfs maar de ontvanger bereikt.
Mondiaal toezicht en lokale risico’s
Als u denkt dat het onderscheppen van e-mail een zeldzaam geval is, heeft u het mis. Tientallen jaren geleden werd het bestaan van Echelon onthuld. Dit is een netwerk voor het verzamelen en analyseren van signaleninformatie dat wordt beheerd door de Five Eyes-alliantie: de VS, Canada, Groot-Brittannië, Australië en Nieuw-Zeeland. Het richt zich op alles, van particulieren tot economische en wetenschappelijke organisaties.
Maar de dreiging komt niet alleen van buitenlandse regeringen. Uw harde schijf is een goudmijn voor iedereen met fysieke toegang of malware. Wanneer u op internet surft, bent u aangesloten op een wereldwijd netwerk. Die verbinding werkt twee kanten op. Aanvallers hoeven niet door ondoordringbare vestingwerken te breken; ze moeten gewoon slim zijn. Een succesvolle hack is vaak afhankelijk van de vaardigheid van de dief, en niet van de complexiteit van het slot.
Vertrouwen op ‘security through obscurity’ faalt hier. Goed gecodeerde gegevens blijven veilig, zelfs als ze in verkeerde handen vallen. De cijfertekst zelf vertelt de aanvaller niets zonder de sleutel.
De politieke strijd om sleutels
Dit is de reden waarom encryptietechnologie zwaar gereguleerd is. In de Verenigde Staten hebben wetten bijvoorbeeld historisch gezien de export van encryptietools beperkt. Op sleutelmaten zitten kapjes die naar het buitenland verzonden kunnen worden. Controversiëler is dat er voortdurend wordt gestreefd naar ‘achterdeurtjes’: officiële mazen in de wet waardoor wetshandhavings- en inlichtingendiensten de encryptie kunnen omzeilen wanneer dat nodig is.
Deze discussies beperken zich niet tot de VS. Ook hier woedt het debat over de balans tussen veiligheid en toezicht. Moeten we onze privacy opofferen voor de mogelijkheid van autoriteiten om toegang te krijgen tot gegevens? Het antwoord hangt ervan af of u de poortwachters meer vertrouwt dan de code.
Wat heeft eigenlijk codering nodig?
Dus, wat moet je versleutelen? De vuistregel is simpel: versleutel alles waarvan je niet verwacht dat het door een vreemde wordt gelezen of op een ansichtkaart wordt geplaatst.
Dit omvat:
* Creditcardgegevens
* Financiële balansen
* Kostenramingen en offertes
* Persoonlijke identificatiedocumenten
* Privé-e-mailgesprekken (ja, zelfs die informele chats)
Om dit correct te implementeren, moet je het landschap begrijpen. Cryptografische procedures vallen over het algemeen in vier hoofdcategorieën. Het verschil kennen tussen symmetrische en asymmetrische encryptie, of begrijpen hoe hash-functies werken, is niet alleen academisch; het is het verschil tussen je voordeur wijd open laten staan en deze goed op slot doen. De instrumenten bestaan. De vraag is of je bereid bent ze te gebruiken.
