Beveiliging is tegenwoordig een behoorlijk belangrijke zaak. Overal waar je kijkt, heeft iemand het over encryptie, beveiligde verbindingen of priv\u00e9gegevens. Het is een beetje vreemd, maar de meeste beveiligingszaken zijn helemaal niet geheim \u2013 ze zijn gewoon gebaseerd op het geheim houden van een klein onderdeel, zoals een wachtwoord of sleutel. Moderne encryptie-algoritmen zijn namelijk in principe open boek; iedereen kan de regels inzien. Het magische ingredi\u00ebnt dat geheim blijft, is de encryptiesleutel. Dat is zo belangrijk omdat de gegevens veilig blijven, zelfs als iedereen weet hoe het systeem werkt. Zo wordt de meeste goede encryptie tegenwoordig opgebouwd, volgens dit oude principe, het Kerckhoffs-principe uit 1883: “Zelfs als iedereen weet hoe de worst wordt gemaakt, blijft de worst veilig zolang de sleutel geheim blijft.”<\/p>\n
Dit idee klinkt in eerste instantie prima. Als niemand de code of methode kent, kunnen ze hem toch niet kraken? Maar in de praktijk is het nogal gebrekkig. Want als je je systeem geheim houdt, is er natuurlijk altijd risico: een hacker, of iemand met fysieke toegang, kan er zo in komen. Denk aan je wifi-wachtwoord of de geheime sleutel van een lokale app: als iemand vastberaden is, komt hij er ooit wel achter. Bovendien maakt het verbergen van het systeem het een nachtmerrie om te onderhouden of te repareren. Je moet alles duidelijk documenteren voor vertrouwde gebruikers, maar die documentatie kan ook in verkeerde handen vallen.<\/p>\n
Neem de Caesar-code \u2013 ja, die Julius Caesar gebruikte. In feite verschuiven letters met een vast getal. Het is leuk, maar nu volkomen waardeloos. Je hoeft alleen maar elke verschuiving te proberen \u2013 er zijn maar 25 mogelijke opties \u2013 en boem, het bericht is ontcijferd. Dat is het probleem: vertrouwen op het geheimhouden van de methode is een verloren zaak.<\/p>\n
Op een gegeven moment zal iedereen met voldoende motivatie je aanpak kraken of begrijpen, vooral als je aanwijzingen of slechte documentatie hebt achtergelaten. Als je beveiliging ervan afhangt dat de methode geheim blijft, is dat een zwakke schakel; zodra die wordt blootgelegd, stort je hele systeem in elkaar. Daarom is het slim om de daadwerkelijke sleutel geheim te houden en tegelijkertijd het systeem zelf transparant en goed getest te maken. Het is veel makkelijker om een \u200b\u200bsleutel te veranderen dan je hele systeem te herschrijven.<\/p>\n
Bovendien draait het ontwerpen van goede cryptografie niet alleen om het hebben van een geheime formule. Het is echt heel moeilijk om het goed te doen, tenzij je een echte expert bent. Als een systeem in elkaar wordt gezet zonder grondige controle, zijn er bijna altijd fouten, soms behoorlijk ernstige. Het mooie van open beveiligingsstandaarden \u2013 zoals AES-encryptie \u2013 is dat iedereen ze kan beoordelen, verbeteren en er na verloop van tijd op kan vertrouwen.<\/p>\n
Al met al is vertrouwen op geheimhouding alleen een beginnersfout. De slimmere zet is om systemen te ontwerpen die veilig zijn, zelfs als iedereen weet hoe ze werken. Bewaar de geheime sleutels en zorg ervoor dat je cryptografie gebaseerd is op beproefde standaarden. Zo kun je sleutels eenvoudig verwisselen en kwetsbaarheden verhelpen zonder alles te hoeven herzien. Eerlijk gezegd is het meestal gewoon makkelijker om een \u200b\u200bklein geheim te bewaren dan om het hele systeem te verbergen. Hopelijk slaapt iemand hierdoor ’s nachts wat beter.<\/p>\n
Beveiliging is tegenwoordig een behoorlijk belangrijke zaak. Overal waar je kijkt, heeft iemand het over encryptie, beveiligde verbindingen of priv\u00e9gegevens. Het is een beetje vreemd,<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1530","post","type-post","status-publish","format-standard","hentry","category-hulp"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts\/1530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/comments?post=1530"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts\/1530\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/media?parent=1530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/categories?post=1530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/tags?post=1530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}