Whitepaper over cryptografie moet beveiligingsrisico's terugdringen
Utrecht, 28 oktober 2010 – SURFnet heeft, onder de titel "Applications of Modern Cryptography", een whitepaper gepubliceerd over cryptografie. Met de brede beschrijving en toelichting van dit fenomeen wil SURFnet de juiste inzet van cryptografie stimuleren.
Roland van Rijswijk, Technisch Product Manager bij SURFnet en auteur van de whitepaper: "Zonder cryptografie geen vertrouwde identiteit op internet. Bij goed gebruik kan cryptografie een belangrijke rol spelen in het beveiligen van online diensten. Maar het is geen Haarlemmerolie. Onjuiste toepassing van de technologie leidt tot een vals gevoel van veiligheid en kan uiteindelijk het verlies of openbaarmaking van gevoelige gegevens tot gevolg hebben." De whitepaper biedt handvatten om op een goede manier cryptografie toe te passen zodat veiligheid en vertrouwen worden gegarandeerd.
Van Rijswijk: "Een van de belangrijkste boodschappen van dit document is dat we niet moeten vertrouwen op 'security by obscurity'. In het verleden is keer op keer gebleken dat het bedrijven niet lukt om geheime algoritmen echt geheim te houden. Dat komt omdat onderzoekers niet in een vroeg stadium betrokken worden in het opsporen van zwakke plekken in de algoritmen, waardoor ze te kraken zijn. Men kan het beste alleen algoritmen gebruiken, die in een open proces met de betrokkenheid van de wetenschap zijn ontwikkeld."
Cryptografie ligt aan de basis van een vertrouwde identiteit op internet. Een goed voorbeeld daarvan is de SURFfederatie. De techniek die in de SURFfederatie het vertrouwen regelt is volledig gebaseerd op cryptografie. De SURFfederatie stelt gebruikers binnen de Nederlandse onderwijs- en onderzoekswereld in staat om met één identiteit - die van hun eigen instelling - in te loggen op alle diensten en contentleveranciers die zijn aangesloten bij de SURFfederatie. Dit maakt het voor gebruikers zowel makkelijker als veiliger, ze hoeven namelijk maar een wachtwoord te onthouden en ze loggen altijd op dezelfde herkenbare plek in.
Voor een goed inzicht in de mogelijkheden en de werking van de SURFfederatie is een goede basiskennis van cryptografie onontbeerlijk.
De whitepaper biedt een introductie in cryptografie en een overzicht van de praktische toepassingen ervan en is bedoeld voor system integrators, engineers, consultants, systeem beheerders en IT-beslissers. De whitepaper is online beschikbaar en kan door iedereen kosteloos gedownload worden. Voor alle bij SURFnet aangesloten instellingen vindt op 23 november aanstaande een kennismiddag plaats over cryptografie. Klik hier voor meer informatie en aanmeldingen.
-------
Over SURFnet
SURFnet zorgt dat onderzoekers, docenten en studenten eenvoudig en krachtig samen kunnen werken met behulp van ICT. SURFnet richt zich daartoe op het stimuleren, ontwikkelen en exploiteren van een hybride netwerk, een vertrouwde identiteit en een grensverleggende samenwerkingsomgeving om online samenwerking te bevorderen. Ongeveer één miljoen gebruikers in de doelgroep hebben toegang tot deze diensten. SURFnet maakt deel uit van SURF, waarin universiteiten, hogescholen en onderzoeksinstellingen samenwerken aan grensverleggende ICT-innovaties. SURFnet behoort al meer dan 20 jaar tot de grootste autoriteiten in Nederland op het gebied van internetcommunicatie. Meer informatie op www.surfnet.nl.
Voor meer informatie:
SURFnet
Lonneke Walk
T: 030-2305340
lonneke.walk(at)surfnet.nl
Whizpr
Chantal Schepers/Marjan Schrader
T: 0317-410483
surfnet(at)whizpr.nl
