Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Versleutel je bestanden in de cloud

Door: Koen Vervloesem | 19 mei 2014 13:00

How To

Inhoudsopgave

  1. Inleiding
  2. pagina 2
  3. pagina 3

Dropbox, Google Drive en SkyDrive zijn al enkele jaren enorm in opkomst, maar cloudopslag is niet zonder gevaren. Je geeft immers de controle over je eigen bestanden uit handen. Wie snuffelt er allemaal door je bestanden? We wijzen je op de gevaren en hoe je je daartegen beschermt.

Cloudopslag heeft heel wat voordelen: je hebt op al je apparaten toegang tot dezelfde bestanden, je bent je bestanden niet kwijt als je computer, tablet of smartphone defect is of gestolen wordt en vaak kun je ook eenvoudig je online bestanden delen met anderen. Maar aan elke technologie zit zijn keerzijde en bij cloudopslag is die te vinden in je privacy. Weet jij wie er allemaal toegang hebben tot je bestanden? Dit zijn er vaak meer dan je zou denken (en hopen).

Je moet op het ergste voorbereid zijn en ervan uitgaan dat je bestanden voor heel wat mensen zichtbaar zijn zodra ze je computer verlaten. Hoe voorkom je dat? Door je bestanden te versleutelen. Maar de ene versleuteling is de andere niet. In deze cursus bespreken we de mogelijkheden die je hebt om je bestanden te beschermen.

Bij Wuala kan geen enkele werknemer uw bestanden lezen, bij Dropbox in principe wel.

Versleuteling?

Met versleuteling of encryptie zorg je dat een bestand alleen leesbaar is voor wie de juiste sleutel heeft. Je kiest een sleutel (in de praktijk een wachtwoord) en versleutelt (ofwel encrypteert) het bestand met een encryptieprogramma. Als iemand anders dat bestand wil lezen, ziet hij alleen maar willekeurige tekens. Het versleutelde bestand is in zijn oorspronkelijke staat te herstellen door iemand die de sleutel heeft.

Jij kunt dus op elk moment het bestand ontcijferen (decrypteren) met een decryptieprogramma waarin je de sleutel ingeeft. Het spreekt voor zich dat je een goed sleutelwachtwoord moet kiezen. Als iemand anders immers eenvoudigweg de sleutel kan raden, is je bestand onveilig. Kies een programma dat een degelijk algoritme gebruikt, zoals AES-128 of AES-256. Vermijd programma's die niet duidelijk aangeven welk encryptiealgoritme ze gebruiken.

Gebruik nooit een clouddienst die niet duidelijk maakt welk encryptiealgoritme ze gebruiken.

Algoritme

Als je op zoek gaat naar een dienst om je cloudbestanden veilig op te slaan, proberen allerlei opslagdiensten je met argumenten te overtuigen om voor hen te kiezen. Zo promoten Dropbox, Wuala en younited hun dienst allemaal met de boodschap dat ze je bestanden versleutelen met het algoritme AES-256.

Dat is een zeer goede keuze, maar ga wel na: wie heeft de encryptiesleutel? In het ideale geval ben jij dat.

Plaats van de sleutel

Bij gebruik van Wuala leidt de Wuala-client van je gebruikersnaam en wachtwoord een master key af waarmee al je online bestanden ontcijferd worden. Die master key verlaat jouw kant van de verbinding (de client) niet, zodat die onder jouw controle staat. De mensen van Wuala hebben geen toegang tot jouw sleutel en kunnen dus ook je bestanden niet lezen. Dat is zoals het hoort. Een nadeel? Als je je wachtwoord vergeten bent, kun je ook niet meer bij je bestanden.

Dropbox en younited werken anders. Zij houden zelf de sleutel bij en kunnen dus de inhoud van je bestanden lezen. Ze lopen hier natuurlijk niet mee te koop, dus je zult dit niet direct op de startpagina van zo'n dienst lezen. Misschien kom je het pas ergens in de kleine lettertjes of de veelgestelde vragen tegen.

Wuala versleutelt je bestanden in de client, zodat ze op de servers door niemand leesbaar zijn.

Een eenvoudige manier om te weten te komen of een cloudopslagdienst je sleutel kent is de volgende test: als je je wachtwoord vergeet en een wachtwoordreset uitvoert, kun je dan je online bestanden nog lezen? Indien ja, dan bezit jij de sleutel niet. Om jou toegang te geven tot je bestanden zonder je oorspronkelijke wachtwoord moet de opslagdienst immers de bestanden kunnen lezen en dus over de sleutel beschikken. En als je ziet dat een dienst als younited automatisch thumbnails maakt van foto's die je uploadt, dan weet je ook dat younited een sleutel heeft.

Wil dat zeggen dat je Dropbox of younited links moet laten liggen en Wuala moet gebruiken? Nee, maar je moet je wel bewust zijn van de risico's: niemand van Wuala kan je bestanden lezen (tenzij er een backdoor in de software zit) dus misschien is dat een betere keuze voor documenten die echt niemand anders mag zien. Maar voor gemiddeld gebruik volstaan Dropbox en younited zeker. Die afweging moet je zelf maken.

Biedt je cloudopslagdienst een wachtwoordreset aan? Dan gebeurt de encryptie op de server en heeft ook de dienst jouw sleutel.

0 Reacties op: Versleutel je bestanden in de cloud

  • Om te reageren moet je ingelogd zijn. Nog geen account? Registreer je dan en praat mee!
  • Er zijn nog geen reacties op dit artikel.

Wanneer je een reactie plaatst ga je akoord
met onze voorwaarden voor reacties.