Het versturen van een veilig bericht via het web kan veel ingewikkelder zijn dan we denken. Tenzij je automatische tools gebruikt die de inhoud correct kunnen versleutelen, moet de gebruiker zelf de nodige voorzorgsmaatregelen nemen. Een mogelijke oplossing voor het delen van beschermde tekst- en binaire bestanden is EncryptPad, een kleine draagbare kladblok met ondersteuning voor symmetrische encryptie, bescherming via een wachtwoord en/of een sleutel, en een zeer robuuste wachtwoordgenerator.
Sommigen noemen het paranoia, anderen noemen het privacy. Het debat voorspelt niets dat lijkt op een einde op korte of middellange termijn, en beide kanten weigeren toe te geven. Federale agentschappen en bevriende journalistieke media die de encryptietechnologieën aanvallen, overheden die vrijwel de oorlog verklaren aan bepaalde producten omdat ze de inhoud niet kunnen analyseren (zoals het geval is met Brazilië en WhatsApp, waar het dit jaar al drie keer is geblokkeerd), de Big Data die alles over onze smaak probeert te weten te komen, en aan de andere kant de gebruiker, die op de meest effectieve manier mogelijk op dit alles probeert te reageren. Stel dat die gebruiker een reeks wachtwoorden moet delen met een familielid, of iets delicaters zoals een creditcardnummer, of de inloggegevens van een internetbankieren-sessie. Die gegevens via WhatsApp sturen is misschien niet praktisch, en een normale e-mail is ook geen goed idee. Er zijn veel methoden om tekstbestanden te versleutelen, maar EncryptPad is een van de meest interessante.
Formaten en beveiliging
Op het eerste gezicht kan EncryptPad worden opgevat als een draagbaar kladblok, en als geen beveiligingsparameters worden geconfigureerd, werkt het precies op die manier. Het verschil is dat de gebruiker de mogelijkheid heeft om zijn tekst te beschermen met een wachtwoord, een sleutel, of beide tegelijk. EncryptPad werkt met twee hoofdformaten: de eerste is GPG, compatibel met elke tool die op OpenPGP is gebaseerd, en wordt aanbevolen wanneer de ontvangende gebruiker van het document geen kopie van EncryptPad heeft. GPG staat geen dubbele bescherming met wachtwoord en sleutel toe (je moet een van beide kiezen), maar dan komt het interne formaat van EncryptPad, EPD, in beeld. Dit zorgt ervoor dat het document de compatibiliteit met OpenPGP verliest, maar als de andere gebruiker EncryptPad heeft en ze van tevoren een wachtwoord hebben afgesproken, wordt een extra beveiligingslaag ingeschakeld.
Extra functies
De officiële pagina van EncryptPad biedt in totaal vier tutorials die uitleggen hoe je wachtwoorden en sleutels voor je bestanden maakt. Onder de secundaire functies ontdekken we de versleuteling van binaire bestanden (afbeeldingen, video's, uitvoerbare bestanden, enz.), en een wachtwoordgenerator met verschillende complexiteitsniveaus en maximaal 128 tekens, meer dan genoeg in de meeste gevallen. EncryptPad is FLOSS, multiplatform, erg lichtgewicht, en eigenlijk niet zo ingewikkeld om te gebruiken.
