Digitale Veiligheid -(methode: Fundament-Online hoofdstuk 1)

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 5

Digitale Veiligheid

Leerdoelen

• Je kunt uitleggen wat de drie beveiligingsaspecten vertrouwelijkheid, integriteit en beschikbaarheid betekenen.
• Je kunt de drie vormen van authenticatie benoemen en bij iedere vorm minimaal een voorbeeld geven.
• Je kunt uitleggen wat two factor authentication is.
• Je kunt uitleggen wat het verschil is tussen authentication, verification en authorization.
• Je kunt uitleggen wat encryptie is en waarin encryptie van hashing verschilt.

Als je geen social media of online account hebt dan heb je ook geen online identiteit

1. Waar
2. Niet waar

Wat vormt je online identiteit?

Alles wat online over jou te vinden is, is je online identiteit.

Waarom is het een probleem dat onze online identiteit makkelijk te vinden is?

Beveiliging digitale gegevens

3 belangrijke aspecten:

1.Vertrouwelijkheid

2. Integriteit

3. Beschikbaarheid  

vertrouwelijkheid

Authenticatie: 

controle om te kijken of gebruiker wel toegang mag hebben.

Wat je weet

Wat je hebt

wat je bent

Authenticatie is iets wat je weet, bent of hebt. Geef van elk 2 voorbeelden.

vertrouwelijkheid

Naast authenticatie zijn ook identificatie (wie ben je?) en verificatie (ben jij wel wie je zegt dat je bent) van belang.

Veiliger inloggen doe je met two factor authenticatie of nog veiliger met multi authenticatie

Integriteit

Integriteit

Niet elke gebruiker moet alles kunnen

Vastgelegd met rechten: dit mag je

Bij elke rol horen bepaalde rechten

Dit hoort bij authorisatie --> na authenticatie

Door authorisatie ontstaat integriteit

Wie heb jij op social media rechten gegeven om jouw posts te kijken en er op te reageren

alleen mijn vrienden

alleen mijn ouders en directe familie

familie en vrienden

vrienden en vrienden van vrienden

familie, vrienden en vrienden van vrienden

iedereen die wil

checksums

Een checksum biedt integriteit van gegevens:

• soort vingerafdruk van het bestand
• bij een wijziging verandert de checksum drastisch

voorbeeld: IBAN banknummers

Beschikbaarheid

Digitale gegevens moeten beschikbaar blijven.

Soms wil je de beschikbaarheid juist beperken.

3 technieken:

• backups
• encryptie
• hashing

Back-ups

• Een back-up is een reservekopie
• Het liefst op een andere fysieke locatie
• gebruik het 3-2-1 systeem 
  - 3 kopieën,
  - 2 verschillende manieren - 1 op andere locatie

Encryptie

Encryptie is het versleutelen van gegevens

gegevens worden gehusseld met een sleutel

Zonder die sleutel zijn de gegevens waardeloos 

Encryptie

De kern van encryptie bestaat uit wiskundige algoritmen en principes die gegevens beveiligen

Symmetrische encryptie

Bij symmetrische encryptie wordt er 1 sleutel gebruikt voor het encrypten en decrypten van data.

Een aantal slimme mensen verzon een manier om met 2 sleutels berichten te versleutelen en te versturen

  Dit heet asymmetrische encryptie

  1 sleutel om een bericht te coderen, en 1 andere om het te decoderen

Hashing

• een hash werkt als een checksum
  - de hash van twee dezelfde stukken tekst is hetzelfde
  - sla niet het wachtwoord maar de hash op
  - inloggen? Hash berekenen en vergelijken
  
  

DDoS-aanvallen

Een DDoS-aanval is een cyberaanval waarbij een website of server wordt overspoeld met verkeer om deze te overbelasten en onbereikbaar te maken.

Definieer DDoS-aanvallen en leg uit hoe ze werken. Geef voorbeelden van verschillende soorten DDoS-aanvallen.

Voor het sleutelen en ontsleutel heb ik twee aparte 'keys'. Welk type encryptie is dit?

1. Symmetrische
2. Asymmetrische
3. Hashing
4. Cryptografie

Een wachtwoord is een voorbeeld van:

1. identificatie
2. authenticatie
3. beide
4. geen van beide

Wat heb je deze les geleerd dat je nog niet echt wist?