Hoe u al uw online en offline gegevens kunt versleutelen

We gebruiken elke dag tientallen online diensten en applicaties om e-mails en sms-berichten te verzenden en ontvangen, videogesprekken te voeren, nieuws te lezen en online video's te bekijken, en nog veel meer. En het is buitengewoon moeilijk om de waanzinnige hoeveelheid gegevens die we elke dag produceren en consumeren bij te houden en te beveiligen.

En als je denkt: "Ik heb niets te verbergen", heb je het mis. Elk stukje gegevens dat u op internet loslaat en niet kunt beveiligen, kan tegen u worden gebruikt. In verkeerde handen kunnen die datapunten worden verzameld en gecorreleerd om een ​​digitaal profiel te maken, dat vervolgens kan worden gebruikt om fraude, vervalsing en phishing-aanvallen tegen u te plegen.

Uw digitale profiel kan ook worden gebruikt om uw privacy op vervelende en griezelige manieren te schenden, zoals het tonen van advertenties die zijn gepersonaliseerd op basis van uw meest intieme voorkeuren en informatie.

Het is echter nooit te vroeg om uw digitale informatie te beschermen tegen ongewenste blikken. In dit opzicht is versleuteling uw beste vriend, de wetenschap van het door elkaar gooien van gegevens met behulp van wiskunde. Versleuteling(Encryption) zorgt ervoor dat alleen beoogde personen uw gegevens kunnen lezen. Ongeautoriseerde partijen die toegang hebben tot uw gegevens, zien niets anders dan een heleboel niet-ontcijferbare bytes.

Hier leest u hoe u alle gegevens kunt versleutelen die u op uw apparaten en in de cloud opslaat.

Versleutel uw gegevens op het apparaat

Eerst het gemakkelijke gedeelte. U moet beginnen met het versleutelen van de gegevens die u fysiek in uw bezit heeft. Dit omvat de inhoud die u opslaat op uw laptop, desktop-pc, smartphone, tablet en verwisselbare schijven. Als u uw apparaten verliest, loopt u het risico gevoelige informatie in verkeerde handen te geven.

De veiligste manier om uw gegevens op het apparaat te versleutelen is volledige schijfversleuteling ( FDE ). FDE versleutelt alles op een apparaat en stelt de gegevens pas beschikbaar voor gebruik nadat de gebruiker een wachtwoord of pincode(PIN) heeft opgegeven.

De meeste besturingssystemen ondersteunen FDE . In Windows kunt u BitLocker gebruiken om volledige schijfversleuteling op uw pc in te schakelen. In macOS wordt de volledige schijfversleuteling FileVault genoemd . U kunt onze stapsgewijze handleiding over het gebruik van BitLocker en FileVault(using BitLocker and FileVault) lezen .

Windows BitLocker ondersteunt ook het versleutelen van externe schijven(encrypting external drives) , zoals geheugenkaarten en USB - thumbdrives. Op macOS kunt u het Schijfhulpprogramma(Disk Utility) gebruiken om een ​​versleuteld USB-station(create an encrypted USB drive) te maken .

Als alternatief kunt u hardware-gecodeerde apparaten proberen. Met hardware(Hardware) versleutelde schijven vereisen dat gebruikers een pincode(PIN) op het apparaat invoeren voordat het op de computer wordt aangesloten. Versleutelde schijven zijn duurder dan hun niet-versleutelde tegenhangers, maar ze zijn ook veiliger.

Je moet ook je mobiele apparaten versleutelen. Versleuteling op het apparaat zorgt ervoor dat een onbevoegd persoon geen toegang kan krijgen tot de gegevens van uw telefoon, zelfs als ze er fysieke toegang toe hebben. Zowel iOS als Android ondersteunen volledige schijfversleuteling. Alle Apple- apparaten met iOS 8.0 en hoger zijn standaard versleuteld(are encrypted by default) . We raden u aan het zo te laten.

Het Android -landschap is een beetje gefragmenteerd omdat de standaardinstellingen en interfaces van het besturingssysteem kunnen verschillen op basis van fabrikant en besturingssysteemversie. Zorg(Make) ervoor dat u controleert of uw gegevens versleuteld zijn(yours is encrypted) .

Versleutel uw gegevens in de cloud

We vertrouwen op cloudopslagservices zoals Google Drive , DropBox en Microsoft OneDrive om onze bestanden op te slaan en te delen met vrienden en collega's. Maar hoewel die services uw gegevens goed beschermen tegen ongeoorloofde toegang, hebben ze nog steeds toegang tot de inhoud van de bestanden die u opslaat in hun cloudservices. Ze kunnen u ook niet beschermen als uw account wordt gekaapt.

Als u zich er niet prettig bij voelt dat Google of Microsoft toegang hebben tot uw gevoelige bestanden, kunt u Boxcryptor gebruiken . Boxcryptor kan worden(Boxcryptor) geïntegreerd met de meeste populaire opslagservices en voegt een coderingslaag toe om uw bestanden te beschermen voordat ze naar de cloud worden geüpload. Op deze manier kunt u ervoor zorgen dat alleen u en de mensen met wie u uw bestanden deelt, op de hoogte zijn van hun inhoud.

Als alternatief kunt u een end-to-end versleutelde ( E2EE ) opslagservice gebruiken, zoals Tresorit . Voordat u uw bestanden in de cloud opslaat, versleutelen E2EE- opslagservices uw bestanden met sleutels die u exclusief bezit, en zelfs de service die uw bestanden opslaat, heeft geen toegang tot hun inhoud.

Versleutel uw internetverkeer

Misschien net zo belangrijk als het versleutelen van uw bestanden, is het versleutelen van uw internetverkeer. Uw internetserviceprovider ( ISP ) - of een kwaadwillende actor die zich mogelijk op de loer bevindt op het openbare wifi- netwerk dat u gebruikt - kan de sites waarnaar u surft en de services en applicaties die u gebruikt afluisteren. Ze kunnen die informatie gebruiken om deze aan adverteerders te verkopen of, in het geval van hackers, tegen u te gebruiken.

Om uw internetverkeer te beschermen tegen nieuwsgierige en kwaadwillende partijen, kunt u zich aanmelden voor een virtueel particulier netwerk (VPN)(virtual private network (VPN)) . Wanneer u een VPN gebruikt , wordt al uw internetverkeer versleuteld en gekanaliseerd via een VPN -server voordat het zijn bestemming bereikt.

Als een kwaadwillende actor (of uw internetprovider(ISP) ) besluit uw verkeer te controleren, zien ze alleen een stroom versleutelde gegevens die tussen u en uw VPN -server worden uitgewisseld. Ze kunnen niet achterhalen welke websites en applicaties u gebruikt.

Een ding om te overwegen is dat uw VPN- provider nog steeds volledig inzicht heeft in uw internetverkeer. Als je absolute privacy wilt, kun je The Onion Router (Tor) gebruiken . Tor , wat zowel de naam is van een darknet-netwerk als een naamgenoot-browser, versleutelt uw internetverkeer en stuurt het via verschillende onafhankelijke computers met gespecialiseerde software.

Geen van de computers in het Tor -netwerk heeft volledige kennis van de bron en de bestemming van je internetverkeer, waardoor je volledige privacy hebt. Tor wordt echter geleverd met een aanzienlijke snelheidsboete en veel websites blokkeren verkeer dat afkomstig is van het Tor -netwerk.

Versleutel uw e-mails

Ik denk dat ik u niet hoef te vertellen hoe belangrijk het is om uw e-mails te beschermen. Vraag het maar aan (Just)John Podesta , wiens gelekte e-mails zijn baas misschien haar kans op presidentschap hebben gekost. Door uw e-mails te versleutelen, kunt u uw gevoelige communicatie beschermen tegen mensen die er ongewild toegang toe krijgen. Dit kunnen hackers zijn die inbreken in uw account, of uw e-mailprovider zelf.

Om uw e-mails te versleutelen, kunt u Pretty Good Privacy (PGP) gebruiken . PGP is een open protocol dat publiek-private sleutelcodering gebruikt om gebruikers in staat te stellen versleutelde e-mails uit te wisselen. Met PGP heeft elke gebruiker een voor iedereen bekend publiek, waarmee andere gebruikers hen versleutelde e-mails kunnen sturen.

De privésleutel, die alleen bekend is bij de gebruiker en is opgeslagen op het apparaat van de gebruiker, kan berichten ontsleutelen die zijn versleuteld met de openbare sleutel. Als een onbedoelde partij een PGP-gecodeerde e-mail onderschept, kunnen ze de inhoud ervan niet lezen. Zelfs als ze inbreken in uw e-mailaccount door uw inloggegevens te stelen, kunnen ze de inhoud van uw versleutelde e-mails niet lezen.

Een van de voordelen van PGP is dat het in elke e-mailservice kan worden geïntegreerd. Er zijn tal van plug-ins die PGP -ondersteuning toevoegen aan e-mailclienttoepassingen zoals Microsoft Outlook . Als u een webclient zoals de Gmail- of Yahoo - websites gebruikt, kunt u Mailvelope gebruiken , een browserextensie die gebruiksvriendelijke PGP - ondersteuning toevoegt aan de meeste populaire e-mailservices.

Als alternatief kunt u zich aanmelden bij een end-to-end versleutelde e-mailservice zoals ProtonMail . ProtonMail versleutelt uw e-mails zonder dat u extra stappen hoeft te ondernemen. In tegenstelling tot diensten zoals Gmail en Outlook.com , kan ProtonMail de inhoud van uw e-mails niet lezen.

Versleutel uw berichten

Berichten-apps zijn een onlosmakelijk onderdeel van ons leven geworden. Er zijn tientallen berichtenservices die u kunt gebruiken om te communiceren met familie, vrienden en collega's. Maar ze bieden verschillende beveiligingsniveaus.

Gebruik bij voorkeur een berichtenservice die end-to-end is versleuteld. Tegenwoordig bieden de meeste populaire berichtenservices end-to-end-codering. Enkele voorbeelden zijn WhatsApp , Signal , Telegram , Viber en Wickr .

Degenen die E2EE(E2EE) standaard inschakelen, zijn echter veiliger. WhatsApp , Signal en Wickr maken standaard end-to-end-codering mogelijk.

Berichtendiensten die zijn gebaseerd op open-sourceprotocollen zijn ook betrouwbaarder omdat ze kunnen worden beoordeeld door onafhankelijke experts uit de sector. Signal Protocol , de E2EE -technologie die WhatsApp en Signal aandrijft(Signal) , is een open-sourceprotocol dat door veel beveiligingsexperts is onderschreven.



About the author

Ik ben een computerexpert en ben gespecialiseerd in iOS-apparaten. Ik help mensen sinds 2009 en mijn ervaring met Apple-producten maakt mij de perfecte persoon om te helpen met hun technologische behoeften. Mijn vaardigheden omvatten: - iPhones en iPods repareren en upgraden - Apple-software installeren en gebruiken - Mensen helpen de beste apps voor hun iPhones en iPods te vinden - Werken aan online projecten



Related posts