Hoe u uw internetverkeer versleutelt

17 mei 2021 By Nick Anderson Geen reacties 6 minuten

Er zijn verschillende redenen waarom u zou willen weten hoe u uw internetverkeer kunt versleutelen. Het geeft u privacy tegen derden die proberen uw internetcommunicatie te controleren. Niet-versleutelde communicatie is vatbaar voor diefstal, dus versleuteling biedt beveiliging terwijl de gegevens onderweg zijn.

Hoe internetverkeer te versleutelen

Veel van de webcommunicatie is tegenwoordig versleuteld. Maar als u er zeker van wilt zijn dat uw gegevens te allen tijde worden versleuteld, vindt u hier enkele manieren om dit te doen.

Hoe werkt versleuteling?

Versleuteling is het proces waarbij platte tekst wordt omgezet in cijfertekst. Gegevens worden door een algoritme geleid dat het codeert en er wordt een sleutel gegenereerd die het decodeert. De ontvanger gebruikt de sleutel om gegevens terug te zetten naar de oorspronkelijke vorm. Het brengt ons bij de twee soorten codering: symmetrisch en asymmetrisch.

Bij symmetrische versleuteling wordt een sleutel gebruikt om de gegevens te versleutelen en ontsleutelen, ook wel een gedeeld geheim genoemd. Het geheim moet worden doorgegeven aan de ontvanger, maar het vormt een risico als een derde partij de sleutel onderschept en gebruikt om de communicatie te ontsleutelen. Asymmetrische codering lost dat op door twee sleutels te maken: openbare en privésleutels. De openbare sleutel wordt gedeeld met iedereen die wil communiceren, maar alleen de privésleutel kan de gegevens ontsleutelen.

Als gebruiker A wil communiceren met gebruiker B met behulp van asymmetrische codering, gebruikt de gebruiker de openbare sleutel van de andere gebruiker om gegevens veilig te verzenden.

AES en RSA zijn de twee meest voorkomende soorten versleutelingsalgoritmen die tegenwoordig worden gebruikt; de eerste is een symmetrisch algoritme en de laatste is een asymmetrisch algoritme.

Krijgen FastestVPN

Hoe internetverkeer te versleutelen

Schakel Wi-Fi-codering in

Uw Wi-Fi-router is het apparaat dat gelijktijdige verbindingen mogelijk maakt en communicatie draadloos verzendt/ontvangt. Een derde partij kan eenvoudig de communicatie tussen uw apparaat en de router zien. Moderne draadloze apparaten gebruiken bepaalde protocollen om internetverkeer te versleutelen tegen precies dat soort onderschepping.

U moet het hoogste coderingsniveau inschakelen dat beschikbaar is in de router. De meeste routers gebruiken tegenwoordig WPA2-codering, waarbij WPA3 beschikbaar is in geavanceerde routers. Log in op uw router met de inloggegevens die op de achterkant of in de producthandleiding zijn geplakt, navigeer naar draadloze beveiliging en schakel WPA2/WPA3-codering in. Gebruik een sterk wachtwoord met een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens.

Blader met HTTPS

HTTPS is gemaakt om codering op internet te bieden. Hypertext Transfer Protocol is een protocol dat wordt gebruikt voor communicatie tussen webbrowsers en webservers.

Maar HTTP was kwetsbaar voor aanvallen omdat de gegevensoverdracht niet versleuteld was. De "S" in HTTPS staat voor veilig. Het geeft de aanwezigheid van SSL/TLS-codering aan; gegevensoverdracht tussen u en de webserver is versleuteld. De meeste websites zijn tegenwoordig overgestapt op HTTPS, en er komen er nog veel meer aan vanwege de manier waarop zoekmachines de voorkeur geven aan websites die het gebruiken.

HTTPS maakt gebruik van asymmetrische encryptie. Wanneer u als gebruiker een website opent die HTTPS gebruikt, initieert u een zogenaamde SSL-handshake. De openbare sleutel wordt gebruikt om de identiteit van de webserver te verifiëren en de sessiesleutel uit te wisselen die zal worden gebruikt om de communicatie tijdens de sessie te coderen. Sessiesleutels zijn symmetrisch, waardoor ze sneller zijn tegen asymmetrische codering.

Vanwege de manier waarop een website is geconfigureerd, kan deze u een HTTP-versie of een deel van de website laten zien die geen HTTPS gebruikt. Installeer de “HTTPS Everywhere”-plugin in je webbrowser zodat je altijd naar de HTTPS-versie van een website wordt geleid.

Verschuiving naar beveiligde e-mailproviders

Veilige e-mailproviders verwijzen naar e-mailservices die codering gebruiken om een e-mail op de bestemming af te leveren. Gmail gebruikt bijvoorbeeld TLS-codering om de inhoud van de e-mail te beschermen. Maar aangezien Google de neiging heeft om externe adverteerders toegang te geven tot uw inbox, kunt u het beste vertrouwen op veilige e-mailproviders.

E-mailproviders zoals Tutanota gebruiken end-to-end-codering en maken uw inbox privé door u de toegangssleutel te geven. Hoewel uw gegevens op de servers van Tutanota worden opgeslagen, zijn ze altijd versleuteld en voor niemand toegankelijk behalve voor u.

Bekijk onze lijst met veilige e-mailproviders om een compleet overzicht te krijgen.

Gebruik privé-cloudopslag

Net als veilige e-mailproviders kunt u met privécloudopslag gegevens in de cloud opslaan en ervoor zorgen dat niemand behalve u er toegang toe heeft.

Internxt is een service voor bestandsopslag die gebruikmaakt van codering en gegevens in fragmenten opslaat. Versleuteling aan de clientzijde betekent dat alleen u toegang heeft tot de sleutel die de kluis kan ontgrendelen. Services zoals Google Drive gebruiken alleen encryptie voor webcommunicatie; gegevens in rust zijn altijd onversleuteld en toegankelijk voor de serviceprovider.

FastestVPN is haar klanten geven 1 jaar gratis 2 TB Internxt-cloudopslag wanneer ze zich abonneren op een VPN-abonnement.

Hoe versleutelt een VPN internetverkeer?

Een VPN zoals FastestVPN verbindt u met een externe server en versleutelt internetverkeer. Uw ISP handelt elk internetverzoek af, zoals het openen van een webpagina, en bezorgt het aan u. Wanneer u verbinding maakt met een VPN, vertelt u de ISP om de datapakketten aan de VPN-server te bezorgen om naar de bestemming te reizen. De ISP kan de inhoud van de datapakketten niet zien en ook niet welke websites u bezoekt.

In de eenvoudigste verklaring fungeert VPN als tussenpersoon voor uw internetverkeer, verbergt uw echte IP-adres voor de bestemming en versleutelt internetverkeer. FastestVPN gebruikt AES 256-bit nadat de verbinding tot stand is gebracht voor snellere gegevensoverdracht.

In tegenstelling tot HTTPS, dat alleen het verkeer versleutelt dat afkomstig is van de webbrowser, versleutelt een VPN elk type verkeer dat uw apparaat verlaat. Een VPN is vooral handig op openbare wifi waar de beveiliging zwak is, en een hacker die zich voordoet als een toegangspunt kan uw internetverkeer onderscheppen.

Bonus: Tor-browser

Tor Browser is misschien niet ieders kopje thee. Maar als je je identiteit wilt verbergen en encryptie wilt gebruiken, dan is Tor een waardige kandidaat. Tor wordt gebruikt om toegang te krijgen tot .onion-websites, maar kan worden gebruikt voor normaal surfen op het web. Tor staat voor The Onion Router, die het uiennetwerk gebruikt om het bestemmingsadres te bereiken. Tor gebruikt drie knooppunten om internetverkeer naar zijn bestemming te routeren en op elk knooppunt wordt codering gebruikt.

U kunt Tor met een VPN gebruiken om uw identiteit te verbergen voor het eerste knooppunt in het netwerk. Lees meer over hoe Tor werkt in onze blog.

Conclusie

Er zijn de afgelopen jaren aanzienlijke inspanningen geleverd om het internet veiliger te maken. HTTPS is het beste wat er is gebeurd voor internet; het alleen kan veel van de privacyrisico's voorkomen. Er moeten meer inspanningen van uw kant worden gedaan voor een volledig veilige surfervaring op internet. Van het beschermen van routercommunicatie met de beste codering tot het gebruik van gecodeerde services, al deze praktijken kunnen het internet voor u veiliger maken.