Uitgelegd: wat is End-To-End Encryptie?
Je hebt vast al eens gehoord van End-to-end Encryptie. Zeker wanneer je regelmatig Whatsapp gebruikt. Berichten en oproepen worden end-to-end versleuteld waardoor niemand buiten de chat ze kan lezen of beluisteren. Klinkt goed. Maar hoe werkt dat nu eigenlijk en in welke omgevingen wordt het gebruikt? We leggen het je uit in dit artikel of je kan onze video bekijken.
End-to-end Encryptie
End-to-end-encryptie (E2EE) is een methode om veilige communicatie mogelijk te maken. Het voorkomt dat derden toegang krijgen tot gegevens terwijl deze van het ene naar het andere eindsysteem of apparaat worden overgedragen. Bij E2EE worden de gegevens versleuteld op het systeem of apparaat van de verzender, en alleen de ontvanger kan ze ontsleutelen. Het ontgrendelen als ontvanger gebeurt automatisch. Terwijl het bericht met het digitale slot naar zijn bestemming ‘reist’, kan het niet worden gelezen of gemanipuleerd door een Internet Service Provider (ISP), een hacker, de server of een andere entiteit of dienst. Dit laatste leidt tot controversie, daar gaan we dadelijk verder op in.
Waarvoor wordt het gebruikt?
End-to-end encryptie wordt gebruikt wanneer gegevensbeveiliging noodzakelijk is, onder meer in de financiële sector, de gezondheidszorg en de communicatiesector. De technologie is ook inzetbaar om bedrijven te helpen voldoen aan de wet- en regelgeving inzake gegevensbescherming en -beveiliging.
Een leverancier van elektronische kassasystemen zou bijvoorbeeld E2EE in zijn aanbod opnemen om gevoelige informatie, zoals creditcardgegevens van klanten, te beschermen. Met E2EE kan een detailhandelaar ook voldoen aan de Payment Card Industry Data Security Standard (PCI DSS). Die bepaalt dat kaartnummers, gegevens van magneetstrips en beveiligingscodes in een veilige omgeving bewaard horen te worden. Zo koop je dus jouw broodje op een veilige manier! 😉
Bescherming van onze data of een medium voor criminelen?
Veel populaire aanbieders van berichtendiensten gebruiken end-to-end encryptie, waaronder Facebook, WhatsApp en Zoom. Deze aanbieders hebben te maken gehad met controversie rond het besluit om E2EE in te voeren. De technologie maakt het voor aanbieders moeilijker om gebruikersinformatie van hun diensten te delen met autoriteiten en biedt mogelijk privéberichten aan mensen die betrokken zijn bij illegale activiteiten.
Kort samengevat
Net zoals bij elke goede technologie, kan er ook misbruik van gemaakt worden. Voor gewone gebruikers biedt het in het algemeen een betere beveiliging. Zeker bedrijven met gevoelige informatie hebben baat bij het gebruik van versleutelde informatiewisseling.
Ben je niet zeker of jouw bedrijf voldoende beveiligd is?
Je mag ons gerust contacteren. Tijdens een vrijblijvend gesprek bespreken we de situatie en de mogelijke oplossingen. Onze securityexperts staan altijd graag voor jou klaar!
Contacteer ons