{"id":6893,"date":"2018-03-29T10:06:19","date_gmt":"2018-03-29T17:06:19","guid":{"rendered":"https:\/\/cldc.org\/?post_type=organizing_resources&p=6893"},"modified":"2022-11-28T14:52:48","modified_gmt":"2022-11-28T22:52:48","slug":"direct-encryption","status":"publish","type":"post","link":"https:\/\/cldc.org\/nl\/direct-encryption\/","title":{"rendered":"Directe versleuteling"},"content":{"rendered":"

End-to-End Encryptie is het beste beveiligingsmodel voor communicatie of online opslag van documenten, maar de term is een beetje een mondvol die niet altijd duidelijk is (\u201cde \u201dends' zijn ik en de server, toch?\" \u2014 fout!). Laten we dus proberen een nieuwe term te gebruiken \u2014 Directe versleuteling<\/strong> \u2014 betekenis: de enige mensen die berichten kunnen ontsleutelen en lezen zijn degenen die direct betrokken zijn bij een priv\u00e9gesprek of project. Cruciaal is dat dit ook de enige mensen zijn die de encryptiesleutels beheren. Directe encryptie is de basis voor veel van onze aanbevelingen: PGP\/GPG\u00a0<\/a>(Thunderbird+Enigmail)<\/a>, Draad<\/a>, Signaal<\/a>, en Cryptpad<\/a>.<\/p>\n

(We hebben deze term deels gekozen vanwege filosofische parallellen met Directe actie<\/a>, waarbij groepen vaak werken om hun doelen te bereiken in de overtuiging dat machtige entiteiten, zoals de staat of grote bedrijven, niet te vertrouwen zijn. Bovendien betekent een goede beveiligingscultuur dat informatie wordt behandeld op basis van een 'need-to-know'-principe.<\/p>\n

Hier zijn enkele afbeeldingen om te illustreren waarom directe versleuteling zo belangrijk is bij priv\u00e9berichten. Marcus<\/a> (links) probeert een bericht (Ursula K. Le Guin's The Dispossessed) door te geven aan Ernesto<\/a> (rechts) met laptops en internet:\"\"<\/p>\n

Maar de geest van boze J. Edgar Hoover<\/a> spookt door de infrastructuur. De \u2018Man in the middle\u2019 kan hier elk onbeveiligd bericht dat tussen onze twee helden wordt verzonden, onderscheppen, lezen en wijzigen. Zoals dit:
\n\"\"<\/p>\n

(Edgar zou het bericht ook gewoon kunnen lezen en ongewijzigd doorsturen). Wat de zaak nog erger maakt, is dat de bewering dat een app \u201cversleuteling\u201d gebruikt (zonder specifiek te vermelden wie de sleutels in bezit heeft) geen garantie biedt dat berichten priv\u00e9 en authentiek blijven.\u00a0 Als bijvoorbeeld een server tussen de twee vrienden de versleutelingssleutels beheert, zou iedereen met toegang tot de server alle berichten tussen hen kunnen lezen en wijzigen:<\/p>\n

\"\"<\/p>\n

Als directe encryptie (end-to-end encryptie waarbij alleen de kameraden de sleutels bezitten) wordt gebruikt, is er geen manier voor een tegenstander om de boodschap te zien of te wijzigen. Hoera! Zo:<\/p>\n

\"\"<\/p>\n

Hoe weet u of een app Directe Encryptie gebruikt? Er zal een manier zijn om encryptiesleutels handmatig te verifi\u00ebren \u2014 Signal maakt dit super eenvoudig met veiligheidsnummers<\/a> en Wire gebruikt traditionele vingerafdrukken<\/a> dat zal bekend voorkomen bij iedereen die GPG heeft gebruikt. Wire gebruikt een unieke sleutel voor elk van je apparaten, dus het verifi\u00ebren van vingerafdrukken kan omslachtig worden als je vrienden elk meerdere apparaten gebruiken. Het voordeel is echter dat je met Wire of GPG gemakkelijk je vingerafdrukken op meerdere openbare plaatsen kunt plaatsen \u2013 zoals sociale media of de website van je organisatie \u2013 en vrienden kunt vragen om ze te kopi\u00ebren\/plakken\/zoeken om ze te verifi\u00ebren. Ook, als een apparaat zoekraakt of wordt gestolen<\/a> u kunt de sleutel op afstand ongeldig maken, zodat het gecompromitteerde apparaat niet langer kan worden gebruikt om versleutelde berichten te lezen of te verzenden.<\/p>\n

Onthoud dat het van cruciaal belang is dat elke app voor directe versleuteling open source is, zodat de beveiligingsfuncties ervan kunnen worden gecontroleerd en de beveiliging en gebruiksvriendelijkheid ervan openbaar kunnen worden bekritiseerd en vervolgens verbeterd.<\/p>\n

Een andere manier om het risico op blootstelling aan kwaadwillende derden te verminderen, is via peer-to-peer-berichtenverkeer, waarbij vaak wordt gezegd dat er \u201cgeen server\u201d wordt gebruikt om je berichten door te sturen. Deze aanpak kan zeker helpen, vooral als het betekent dat je Google of Facebook niet langer als je chatserver gebruikt.\u00a0 Aan de andere kant kan het argument om \u201cde server\u201d uit je gesprekken te verwijderen misleidend zijn: er zit een enorme hoeveelheid internetinfrastructuur tussen jou en je vrienden in, die voor de meeste gebruikers en apps gewoon onzichtbaar is. Maar juist deze infrastructuur wordt door de staat misbruikt om verdachtingsloze, grootschalige surveillance uit te voeren.<\/p>\n

Blijf veilig daar!<\/p>","protected":false},"excerpt":{"rendered":"

End-to-End Encryption is the best security model for communications or online document storage, but the term is a bit of a mouthful that isn’t always clear (“the ends are me and the server, right?” — wrong!). So let’s try using a new term — Direct Encryption — meaning: the only people who can decrypt and read messages are those directly involved in a private conversation or project. <\/p>","protected":false},"author":1,"featured_media":4536,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[203,237,265],"class_list":["post-6893","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-digital-security","tag-fundamentals","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/posts\/6893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/comments?post=6893"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/posts\/6893\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/media\/4536"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/media?parent=6893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/categories?post=6893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/nl\/wp-json\/wp\/v2\/tags?post=6893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}