E-mailversleuteling
Wat betekent versleuteling bij e-mail?
E-mailversleuteling is het coderen van een bericht, zodat alleen de bedoelde ontvanger de inhoud kan lezen en iemand die het onderweg onderschept er niets van begrijpt. Dat klinkt vanzelfsprekend, maar standaard is e-mail niet overal volledig versleuteld.
Er zijn twee manieren om het te regelen. De eerste is versleuteling onderweg, tussen je apparaat en de server en tussen de servers onderling. De tweede is end-to-end-versleuteling, waarbij alleen de afzender en de ontvanger de inhoud kunnen lezen. Ze lossen verschillende risico's op.
TLS, S/MIME en PGP: de belangrijkste vormen
TLS is de versleuteling die mailservers en mailprogramma's gebruiken om verbindingen te beveiligen. Je ziet het terug als SSL/TLS of STARTTLS in de instellingen van een mailaccount. Het is een goede basis, maar beperkt: tussen servers wordt het alleen gebruikt als de andere kant het ondersteunt. Ondersteunt de ontvangende server geen TLS, dan kan mail ongecodeerd aankomen. Bovendien kunnen de servers de inhoud lezen, omdat ze het bericht moeten verwerken. Hoe de verbinding met je mailserver is ingesteld, lees je bij de inkomende mailserver.
S/MIME werkt met certificaten en zit ingebouwd in veel zakelijke mailprogramma's. PGP werkt met sleutelparen die je zelf aanmaakt en uitwisselt, en is gebruikelijk bij privacygevoelige gebruikers. Beide werken alleen als de ontvanger ook is ingesteld. Het beheer van sleutels en certificaten is het lastigste onderdeel, want raak je je sleutel kwijt, dan kun je versleutelde mail vaak niet meer openen.
Wat betekent dit voor gevoelige gegevens?
Gewone e-mail lijkt op een ansichtkaart: onderweg redelijk beschermd, maar wie toegang heeft tot de servers of de mailbox, kan meelezen. Wil je een wachtwoord, medische gegevens of een BSN doorsturen, dan is e-mail vaak niet de juiste route. Een beveiligde deelomgeving of een ander kanaal voor het wachtwoord past dan beter.
Versleuteling beschermt ook niet tegen een vervalste afzender; daarvoor zie je e-mailspoofing. Versleuteling is bovendien niet hetzelfde als veilig opslaan. Vraag je aanbieder hoe de verbindingen en de opslag zijn beveiligd. Hoe mail onderweg reist, lees je in het artikel over SMTP.
Veelgestelde vragen
Is mijn e-mail standaard versleuteld?
Meestal wel onderweg, met TLS, maar niet altijd. Het hangt af van de servers die bij het versturen betrokken zijn en of de ontvangende kant TLS ondersteunt. End-to-end-versleuteling met S/MIME of PGP staat standaard niet aan en vraagt een extra instelling bij beide partijen.
Moet ik e-mail altijd versleutelen?
Niet altijd. Voor een gewone afspraak is TLS op de verbinding meestal voldoende. Bij gevoelige informatie kan end-to-end-versleuteling wel zinvol zijn, zolang de ontvanger het ook ondersteunt. Denk eerst na over wat er in het bericht staat en wie het kan lezen. Let er ook op dat de ontvanger zo'n bericht alleen kan openen als hij de juiste software en sleutel of certificaat heeft.