Terug naar begrippenlijst
Data-encryptie
Data-encryptie, oftewel gegevensversleuteling, is een techniek waarmee data die wordt verzonden of opgeslagen, onleesbaar wordt gemaakt voor onbevoegden. Alleen wie de juiste ‘sleutel’ heeft, kan de informatie weer ontsleutelen en lezen. Op websites gebeurt dit meestal via HTTPS: de beveiligde versie van HTTP.
Inhoudsopgave
Geen pottenkijkers in jouw dataverkeer
Zonder versleuteling kunnen kwaadwillenden (denk aan hackers) eenvoudig meelezen met wat gebruikers invullen op jouw website. Bijvoorbeeld contactformulieren, inloggegevens of betaalinformatie. Met encryptie is die data onleesbaar tijdens verzending en zo voorkom je dat gevoelige informatie in verkeerde handen valt.
Van HTTP naar HTTPS
De meeste websites gebruiken TLS (Transport Layer Security) voor encryptie. Dit zorgt ervoor dat de gegevens tussen de browser van de bezoeker en jouw server veilig worden verzonden. Je herkent dit aan het slotje in de adresbalk en het ‘https://’ voor je domeinnaam. Heb je geen HTTPS? Dan kunnen browsers zelfs een waarschuwing tonen dat je site onveilig is.
Geheimhouding in actie
Stel, een klant vult zijn adres en creditcardgegevens in tijdens een online aankoop. Dankzij encryptie kan niemand onderweg meekijken, zelfs niet als iemand op hetzelfde wifi-netwerk probeert te snuffelen. Zonder encryptie zouden deze gegevens als leesbare tekst verstuurd worden.
Tips voor goede encryptie
Zorg dat je website een SSL-certificaat heeft (tegenwoordig heet dat officieel een TLS-certificaat). Veel hostingproviders regelen dit gratis via Let’s Encrypt. Controleer regelmatig of je certificaat nog geldig is en forceer HTTPS op je hele site. Zo weet je zeker dat alle data versleuteld verzonden wordt.
Veelgestelde vragen
SSL is de oude naam; TLS is de moderne, veiligere versie. In de praktijk zeggen mensen nog vaak ‘SSL’, maar eigenlijk bedoelen ze TLS.
Voor veel websites is het wettelijk verplicht om persoonsgegevens veilig te verwerken (AVG). Encryptie hoort daarbij.
Controleer of er ‘https://’ in de URL staat en of er een slotje in de adresbalk staat.
Nee, moderne encryptie heeft nauwelijks impact op de snelheid. En zelf al zou dit wel het geval zijn, dan weegt e de veiligheid die je ervoor terugkrijgt daar ruimschoots tegenop.
Thijn de Haas Lead developer
