Als u er zeker van wilt zijn dat niemand uw berichten online bespioneert, is het versleutelen van deze berichten essentieel. Versleuteling maakt het bericht wartaal voor iedereen die de notitie opent voordat je vriend het ziet.
Er zijn veel verschillende soorten codering, maar de belangrijkste van deze methoden is AES. Veel bedrijven die consumentensoftware en -producten maken, gebruiken AES om gegevens te beschermen en gevoelige informatie te beveiligen. En het beste deel? U kunt AES instellen op uw Windows-computer.
Wat is codering van militaire kwaliteit precies?
Versleuteling van militaire kwaliteit is een term die marketeers gebruiken om AES te beschrijven. Op zich is AES een afkorting voor “Geavanceerde coderingsstandaard”, een zeer veilige manier om digitale gegevens versleutelen. Versleuteling vervormt gegevens (teksten, documenten, afbeeldingen en video's), zodat ze voor iedereen nutteloos zijn, behalve voor de eigenaar en de beoogde ontvangers.
AES werd in 2001 een coderingsstandaard voor het beveiligen van uiterst geheime informatie bij overheidsinstanties na de
Nationaal Instituut voor Standaarden en Technologie (NIST) nam het over. Agentschappen zoals de National Security Agency (NSA) houden vooral van AES omdat het doorgaans 256-bits sleutels gebruikt om gegevens te coderen en te decoderen.Er zijn ook 128-bits en 192-bits versies van AES. 128-bits is het minimaal aanvaardbare niveau van codering voor het beveiligen van gegevens die militaire inlichtingen bevatten.
Maar waarom wordt AES "versleuteling van militaire kwaliteit" genoemd?
Het komt eigenlijk neer op marketing. AES klinkt niet pakkend. Het zou ook niet zelfverzekerd klinken voor niet-technische consumenten. Aan de andere kant roept de term 'militaire kwaliteit' onmiddellijk een beeld op van met camouflage bedekte, met geweren zwaaiende, strakke kaken. En dat is precies waarmee u uw gegevens wilt beschermen.
Als u een bedrijf bent dat apparaten maakt waarvan u wilt dat mensen ze vertrouwen, heeft u een term nodig die onmiddellijk een onwrikbaar imago van beveiliging oproept. Vandaar de term 'militaire rang'.
Andere soortgelijke termen die bedrijven gebruiken om coderingskaders voor hun producten en diensten te beschrijven, zijn onder meer 'bank-grade' en "defensie-grade." Deze voorwaarden geven niet-technische consumenten een levendig beeld van het beveiligingsniveau dat ze krijgen door hun product of dienst te gebruiken met dat etiket. Neem bijvoorbeeld, Samsung Knox, het beveiligingssysteem dat gevoelige gegevens op het Galaxy-apparaat beschermt
Is AES-codering veilig?
Ja. AES is momenteel een van de veiligste manieren om gegevens te versleutelen en wordt aangeprezen als 'onhackbaar'.
Om het in perspectief te plaatsen, beschouw AES-codering als een puzzel met 2256 stukjes ter grootte van een vingernagel in verschillende tinten grijs. Om het nog moeilijker te maken, hebben alleen de maker en de eigenaren de afbeelding om de puzzel op te lossen. Natuurlijk kan iedereen met de stukjes proberen de puzzel op te lossen. Maar zonder de foto zou elke poging frustrerend zijn - om nog maar te zwijgen van tijd- en middelenverspilling en zinloos.
Sterker nog, stel je voor dat je Wordle speelt zonder de groene of gele feedback wanneer je een letter invoert. In plaats daarvan blijven je tegels grijs bij elke poging, tenzij je het volledige woord in de juiste combinatie en volgorde van letters krijgt.
Het idee zou zelfs de meest geharde Wordle-spelers doen huiveren. Hetzelfde geldt voor de meeste cybercriminelen. Het is gewoon de pijn en onzekerheid van succes niet waard.
BitLocker AES-codering instellen op Windows 11
U kunt AES-codering instellen op Windows 11 door BitLocker in te schakelen. BitLocker is de standaardcoderingstool voor computers met de besturingssystemen Windows 11 Pro, Windows 11 Enterprise en Windows 11 Education. (Sla deze sectie en instructies over als uw pc op Windows 11 draait. Zie in plaats daarvan het volgende gedeelte, Apparaatversleuteling instellen op Windows 11 Home.)
Maar voordat u begint, moet u controleren of BitLocker al standaard is ingeschakeld op uw computer. Microsoft schakelt deze codering standaard in voor sommige pc's. U moet ook inloggen op een Microsoft-account op de computer.
Dat gezegd hebbende, hier is hoe u BitLocker instelt op Windows 11:
- Ga naar Start > Instellingen > Opslag > Geavanceerde opslaginstellingen > Schijven en volumes
- Stel de schijf in die u wilt versleutelen
- Om de schijf van het besturingssysteem te coderen: kies (C:) Station > Selecteer Eigenschappen > Scrol omlaag naar BitLocker > Klik op BitLocker inschakelen
- Volg de aanwijzingen om een back-up van uw herstelsleutel te maken
- Kies de versleutelingsopties die passen bij uw beveiligingsbehoeften
Apparaatversleuteling instellen op Windows 11 Home
BitLocker is niet beschikbaar op Windows 11 Home. Gebruikers moeten het dus doen met Device Encryption. Inderdaad, het is het op één na beste, maar niet helemaal. Het proces gaat als volgt:
- Start > Instellingen > Privacy en beveiliging > Apparaatversleuteling
- Apparaatversleuteling inschakelen
- Volg de aanwijzingen om een back-up van uw herstelsleutel te maken
- Kies de versleutelingsopties die passen bij uw beveiligingsbehoeften
Voordat u AES-codering op uw computer instelt
Het proces in zes stappen voor het instellen van codering op versleuteling op Windows 11 is vrij eenvoudig. U kunt ervoor kiezen om uw hele harde schijf of een deel ervan te versleutelen. Verder moet je rekening houden met het volgende:
1. Tijd voor uw versleuteling
Het instellen van AES op uw Windows-computer duurt een paar uur of veel langer, afhankelijk van de grootte van de gegevens die u wilt versleutelen. Het is dus het beste om dingen in te stellen nadat u klaar bent met belangrijk werk.
2. Beveilig uw herstelsleutel
Het belangrijkste onderdeel van het instellen van BitLocker of Device Encryption is hoe u een back-up van uw herstelsleutel maakt. Het opslaan van de sleutel van uw Microsoft-account is de veilige optie, maar u vertrouwt in wezen een derde partij. Het voordeel van deze optie is dat u de herstelsleutel altijd op elke computer van uw Microsoft-account kunt krijgen.
Als alternatief kunt u ervoor kiezen om uw herstelsleutels op een flashstation op te slaan; print of schrijf de sleutels op papier. Het potentiële nadeel van deze opties is echter dat het herstellen van uw gegevens onmogelijk is met de vernietiging van die flash of dat papier. Zelfs Microsoft Support kan u niet helpen de verloren sleutel te herstellen. Overweeg een paar kopieën van de herstelsleutel te maken en deze veilig op aparte plaatsen op te slaan.
Moet ik mijn computer versleutelen?
U moet BitLocker of Device Encryption op uw computer instellen als u gevoelige gegevens of bedrijfsgeheimen beheert of verwerkt. Als je net een nieuwe computer hebt, moet je overwegen om ook codering in te stellen voordat je dingen op de machine overzet of downloadt.
Het versleutelen van een nieuw apparaat gaat sneller, maar u kunt nog steeds een oude machine versleutelen met bestaande gegevens. In het laatste geval kan het proces de prestaties van uw computer vertragen totdat de codering is voltooid. Terwijl u uw computer kunt blijven gebruiken, moet u geen zware software gebruiken als u dingen wilt versnellen.
