Tips&Trucs 0916

BEVEILIGING
Bewaar de
gegevens die
nodig zijn om bij
je versleutelde
gegevens te kunnen
veilig in een (uiteraard
versleutelde)
KeePass-wachtwoorddatabase.
Tip 04: Externe opslag
Om bestanden mee te nemen is een usb-geheugenstick
erg handig, want: klein van formaat en met
inmiddels voldoende opslagcapaciteit voor zelfs de
grootste bestanden. Helaas is zo’n stick ook gevoelig
Wachtwoorden
Versleuteling moet er natuurlijk niet toe leiden
dat je zelf niet meer bij de gegevens kunt. Bewaar
daarom wachtwoorden die nodig zijn om de versleutelde
gegevens te ontsleutelen op een veilige
plaats, bijvoorbeeld in KeePass. Met KeePass
maak je een met AES-256 versleutelde database
speciaal voor gebruikersnamen en wachtwoorden.
Download KeePass van www.keepass.info
en installeer het met de standaardopties. Start
KeePass en klik op File / New om de database
een naam te geven en ergens op te slaan. Typ dan
bij Master password het wachtwoord waarmee
je de database gaat beschermen. Dit moet dus
een voldoende sterk wachtwoord zijn dat je tóch
eenvoudig kunt onthouden. Bevestig met twee
keer OK. Sluit KeePass af en start het weer op.
Controleer of je met het wachtwoord de Keepassdatabase
kunt openen. Werkt dat, klik dan met de
rechtermuisknop in het linkervensterdeel en kies
Add group. Maak een groep Versleuteld aan. Klik
dan rechts en kies Add entry om gegevens aan
KeePass toe te voegen. Zet bij Title een omschrijving
van het versleutelde object, bijvoorbeeld usbstick-blauw
en dan bij Password het bijbehorende
wachtwoord. Bij Repeat moet je dit als controle
nog een keer invoeren.
voor verlies en diefstal en dus is het belangrijk de
gegevens die erop staan te versleutelen. Er zijn twee
opties: zelf een stick versleutelen of een stick nemen
die zichzelf versleutelt. De laatste is in de praktijk de
betere optie, omdat de beveiliging altijd is ingeschakeld
en het versleutelen en ontsleutelen sneller
gaat door de speciale hardware in de stick. De
meeste van deze beveiligde usb-sticks hebben een
kleine, niet-versleutelde partitie. Zodra de stick in
de computer wordt geplaatst, start vanaf die partitie
een klein programma dat vraagt om het wachtwoord.
Vul je dan het juiste wachtwoord in, dan worden
de versleutelde gegevens op de stick toegankelijk.
Voordat je de stick verwijdert, moet je in veel gevallen
eerst de stick via de software loskoppelen. Let
er bij aanschaf op dat de stick AES met 256bit-versleuteling
gebruikt, de software Windows en macOS
ondersteunt en geen administratorrechten nodig
heeft én dat de stick zich na maximaal tien foutieve
login-pogingen formatteert. Er is veel rommel te
koop in deze markt. Bekende merken met een goede
reputatie zijn onder meer Kingston en Integral.
Tip 04 Alleen
nadat het juiste
wachtwoord is ingevoerd,
maakt de
Kingston DataTraveler
de versleutelde
gegevens op de
usb-geheugenstick
toegankelijk.
De beste versleuteling op dit moment
is AES met 256bit-sleutellengte
Tip 05: Pincode
Er is nog een tweede type versleutelde usb-stick
waarbij echt de complete stick is versleuteld. Om
de stick te gebruiken, moet je eerst op de stick een
code intypen, pas dan wordt de opslag toegankelijk.
Een dergelijke stick werkt dus altijd, ongeacht het
besturingssysteem op de pc. Er is immers geen
extra software nodig om de stick te ontsleutelen.
22 09 | 2016