Waarom end-to-end encryptie belangrijk is voor privacy

16 June 2021 By Nick Anderson Geen reacties 5 minuten

Sinds de begindagen van internet zijn veel inspanningen gericht op het privéer en veiliger maken ervan. Het verzenden van gegevens via verschillende knooppunten op het openbare netwerk brengt bepaalde uitdagingen met zich mee. Iemand die actief gegevens monitort, kan deze onderscheppen en opslaan. Het zou niet veilig zijn als uw gebruikersnaam en wachtwoord in platte tekst kunnen worden gelezen door iemand die de communicatie tussen u en de webserver onderschept. End-to-end encryptie heeft de webcommunicatie ten goede veranderd. Met end-to-end encryptie is het mogelijk om gegevens zoals login informatie, foto's, video's, audio via internet zonder het risico dat derden deze onderscheppen.

End-to-end encryptie

Krijgen FastestVPN

Hoe versleuteling werkt

Het doel van encryptie is om een veilige communicatie-uitwisseling tot stand te brengen tussen een client en webserver of tussen twee gebruikers. Zonder end-to-end encryptie komen gegevens aan op een server en wordt de encryptie verwijderd en vervolgens doorgestuurd naar de bestemming.

Hoewel er tijdens de overdracht versleuteling aanwezig is, waardoor een derde partij de communicatie niet kan onderscheppen, is de aanpak niet helemaal veilig. Het feit dat de webserver de codering kan verwijderen en de inhoud kan zien, biedt geen zeker niveau van vertrouwen met betrekking tot privacy.

Nemen HTTPS, bijvoorbeeld. Het protocol gebruikt SSL / TLS encryptie voor authenticatie en data-encryptie. Het grootste deel van het web gebruikt tegenwoordig HTTPS om client-servercommunicatie te beveiligen. Wanneer u een HTTPS-compatibele website opent, gebruikt deze versleuteling met een openbare sleutel om gegevens te versleutelen terwijl deze onderweg zijn. De webserver gebruikt zijn privésleutel om de datapakketten te decoderen. Het is een betrouwbare manier om ervoor te zorgen dat u verbinding maakt met de juiste webserver en dat gegevensoverdracht niet kan worden afgeluisterd.

Waarom end-to-end encryptie belangrijk is

Hoewel de gegevens tijdens de overdracht worden versleuteld, zijn ze niet beveiligd tegen de webserver omdat deze de berichten opslaat om u van dienst te zijn. Facebook Messenger gebruikt bijvoorbeeld HTTPS-codering voor gegevensoverdracht van de client naar de webserver. Maar Facebook heeft altijd toegang tot je berichten omdat de versleuteling halverwege is geïmplementeerd.

End-to-encryptie-codering maakt het voor niemand anders dan de ontvanger mogelijk om het bericht te decoderen. Het maakt gebruik van versleuteling met een openbare sleutel, maar in plaats van de openbare sleutel van de webserver te gebruiken om berichten te versleutelen, gebruikt het de openbare sleutel van de ontvanger. Dit zorgt ervoor dat alleen de ontvanger toegang heeft tot de gegevens.

Voorstanders van privacy hebben hun steun uitgesproken voor end-to-end encryptie. Omdat in het tijdperk van bewaking en gegevensbewaring dergelijke technologieën de privacy op internet helpen beschermen. Overheden houden niet van het idee dat burgers aan hun waakzame ogen ontsnappen, en dat zijn ze ook vechten om de controle terug te krijgen. Het streven naar het afschaffen van end-to-end-encryptie op populaire chat-apps is gecentreerd rond zorgen over de nationale veiligheid, maar feit is dat regeringen niet te vertrouwen zijn. End-to-end-codering geeft gebruikers privacy op internet en stelt hen in staat berichten uit te wisselen zonder zich zorgen te hoeven maken dat de staat hen bespioneert.

Voorbeelden van end-to-end-encryptie

Het gebruik van end-to-end-codering wordt als een positief teken ontvangen en geeft aan dat de service zich inzet voor de privacy van gebruikers. Met Facebook Messenger kunnen gebruikers vandaag een geheim gesprek starten dat gebruikmaakt van end-to-end-codering en zelfvernietigingsmechanisme. Facebook heeft plannen aangekondigd om end-to-end encryptie te introduceren voor alle Messenger-chats.

Tegenwoordig gebruiken verschillende chat-apps en andere services end-to-end-codering als basis voor veilige communicatie.

WhatsApp gebruikt end-to-encryptie om de communicatie van zijn meer dan 2 miljard gebruikers te beschermen, inclusief audio- en videogesprekken. De functie is standaard ingeschakeld.

Uw vrienden gebruiken uw openbare sleutel om een bericht te versleutelen dat alleen u kunt ontsleutelen met uw persoonlijke sleutel. Chatback-ups worden opgeslagen op WhatsApp-servers, maar de service kan er niet in kijken. WhatsApp is een doelwit geweest van een grote controverse dit jaar, wat aanleiding was voor een gedetailleerde verduidelijking. Toch blijft WhatsApp in alle opzichten een van de veilige berichten-apps.

Signaal

Signal is een van de minder bekende maar meer op privacy gerichte chat-apps die tijdens de WhatsApp-controverse een golf van gebruikers zag. En met een goede reden. Signal gebruikt het Signal-protocol - een open-sourceprotocol dat is doorgelicht door beveiligingsexperts. Het vertrouwt op end-to-end encryptie voor alle soorten communicatie.

Het heeft het keurmerk van klokkenluider Edward Snowden.

internet

Meer gebruikelijke aanbieders van cloudopslag, zoals Google Drive en OneDrive, gebruiken alleen versleuteling voor doorvoer. Internxt biedt daarentegen een echt end-to-end versleuteld bestandsopslagplatform waartoe alleen jij toegang hebt. Het slaat uw gegevens in versleutelde vorm en in fragmenten op, zodat er nooit één bestand op een centrale server staat.

FastestVPN en Internxt zijn een samenwerking aangegaan om u meer waarde te geven. Elk FastestVPN abonnement wordt geleverd met 1 jaar gratis 2 TB Internxt-cloudopslag.

Tutanota

Als veilige e-mailprovider, levert Tutanota een service die geen kennis heeft van de inhoud van uw e-mails, zelfs uw wachtwoorden worden gehasht voordat ze naar de server worden verzonden voor maximale veiligheid.

Dergelijke aandacht voor privacy en veiligheid maakt Tutanota veel veiliger, vooral wanneer een groot platform als Gmail heeft toegegeven adverteerders toegang verlenen naar e-mails van gebruikers.

Conclusie

Het komt erop neer dat end-to-end encryptie essentieel is voor de bescherming van de privacy op internet. Hoewel niet elke service het heeft geïmplementeerd, kan de toekomst veelbelovend zijn. De push voor end-to-end encryptie als standaard voor berichten-apps is iets waar we allemaal achter kunnen staan.