Versleuteling
Definitie
Veelgestelde vragen
Wat is het verschil tussen symmetrische en asymmetrische versleuteling?
Symmetrische versleuteling gebruikt dezelfde sleutel om te versleutelen en ontsleutelen; het is snel en dient om grote hoeveelheden gegevens te beschermen. Asymmetrische versleuteling gebruikt twee sleutels, één openbaar, één privé; langzamer, het wordt vooral gebruikt om een symmetrische sleutel veilig uit te wisselen. Algemene protocollen combineren beide.
Is het versleutelen van een document hetzelfde als het ondertekenen?
Nee, dat zijn twee verschillende bewerkingen. Versleuteling maakt het document onleesbaar voor wie de sleutel niet heeft: het beschermt de vertrouwelijkheid. Een handtekening laat het document leesbaar, maar bewijst wie het heeft goedgekeurd en dat het niet is gewijzigd. Een document kan ondertekend zijn zonder versleuteld te zijn, en omgekeerd.
Wat betekenen versleuteling in transit en versleuteling in rust?
Versleuteling in transit beschermt gegevens terwijl ze over het netwerk circuleren, tussen de browser en de server; dit is de rol van het TLS-protocol. Versleuteling in rust beschermt gegevens eenmaal opgeslagen, op schijf of in een database. Beide zijn complementair: de eerste voorkomt onderschepping, de tweede voorkomt diefstal van een opslagmedium.
Is versleuteling voorgeschreven door de GDPR?
Niet op absolute wijze. Artikel 32 van de GDPR noemt het als voorbeeld van een passende veiligheidsmaatregel, die de verwerkingsverantwoordelijke moet implementeren op basis van risico's. In de praktijk zou het moeilijk te rechtvaardigen zijn om dit voor contractdocumenten met persoonlijke gegevens achterwege te laten. Het vermindert ook de meldingsverplichtingen in geval van een inbreuk.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.