🔐 Hoofdstuk 16.2: Public Key Infrastructure (PKI) en Cryptografie
Cryptografie is het proces van het beschermen van gegevens door ze om te zetten in een niet-leesbaar formaat, en weer terug. Het wordt gebruikt voor vertrouwelijkheid, integriteit en authenticatie van gegevens, met of zonder gebruik van certificaten en sleutels.
────────────────────────────────────────────
🔑 Basisconcepten van Cryptografie
────────────────────────────────────────────
• **Plaintext**: De oorspronkelijke, leesbare gegevens
• **Ciphertext**: De versleutelde, onleesbare versie
• **Encryptie**: Het proces van plaintext → ciphertext
• **Decryptie**: Het proces van ciphertext → plaintext
• **Sleutels**: Worden gebruikt voor het coderen en decoderen
• **PKI (Public Key Infrastructure)**: Structuur voor veilige distributie van publieke sleutels, vaak gebruikt in HTTPS, e-mail en VPN’s
────────────────────────────────────────────
📜 Certificaten en Sleutels
────────────────────────────────────────────
• **Certificate Authority (CA)**: Vertrouwde derde partij die digitale certificaten uitgeeft
• **Digitale certificaten**: Bevestigen dat een publieke sleutel aan een identiteit toebehoort
• **Zelfondertekend certificaat**: Niet ondertekend door een CA – bruikbaar voor testdoeleinden
Belang van certificaten:
• Verifiëren de identiteit van servers en gebruikers
• Beschermen tegen man-in-the-middle-aanvallen
────────────────────────────────────────────
🔁 Symmetrische vs. Asymmetrische Encryptie
────────────────────────────────────────────
🔹 Symmetrische encryptie:
• Zelfde sleutel voor coderen én decoderen
• Snel en efficiënt
• Risico: De sleutel moet veilig gedeeld worden
🔹 Asymmetrische encryptie:
• Twee sleutels: publieke sleutel (delen) & private sleutel (geheim)
• Publieke sleutel versleutelt, private sleutel ontsleutelt
• Gebruikt in: SSL/TLS, SSH, GPG/PGP
• Minder snel, maar veiliger voor communicatie op afstand
────────────────────────────────────────────
🔒 Hashing en Digitale Handtekeningen
────────────────────────────────────────────
🔹 Hashing:
• Eénrichtingsproces dat gegevens omzet in een vaste hashwaarde
• Niet terug te draaien
• Gebruikt voor:
– Wachtwoordopslag
– Integriteitscontrole
• Algoritmes:
– **MD5** (onveilig – vermijd)
– **SHA-256 / SHA-3** (betrouwbaar)
🔹 Salted Hash:
• Voegt unieke data (salt) toe aan wachtwoorden vóór het hashen
• Bescherming tegen rainbow tables
🔹 Keyed Message Digest:
• Combineert een geheime sleutel met data vóór het hashen
• Wordt vaak gebruikt voor authenticatie (bijv. HMAC in SSH)
🔹 Digitale handtekeningen:
• Werken met asymmetrische sleutels
• Afzender ondertekent met private key → ontvanger verifieert met public key
• Bevestigt:
– Authenticiteit van afzender
– Gegevensintegriteit
• Onlosmakelijk gekoppeld aan certificaten voor geldige controle
────────────────────────────────────────────
✅ Samenvatting
────────────────────────────────────────────
• PKI regelt veilige communicatie via sleutels en certificaten
• Symmetrische encryptie is snel, asymmetrische encryptie is veiliger
• Hashing waarborgt integriteit, vooral in combinatie met salts of sleutels
• Digitale handtekeningen zorgen voor vertrouwen en authenticiteit