Container encryptie

Je kunt niet alleen losse bestanden versleutelen, maar ook containerbestanden zoals zipbestanden. Dat geldt ook voor de containerbestanden die je maakt met VeraCrypt, de officieuze opvolger van TrueCrypt (zie c't 9/2016, pagina 124).

Beschermt tegen

• het ongeoorloofd openen van bestanden. • inzicht in de metadata van de bestanden.

Beschermt niet tegen

• inzage in de metadata van de container. • de container kan gekopieerd, gewijzigd of gewist worden. Encryptie is dus geen vervanging voor een back-up.

• verdere versleuteling, bijvoorbeeld door

cryptoware.

Risico's en bijwerkingen

• Indien de container beschadigt raakt, ben je zonder een fatsoenlijke back-up alle bestanden kwijt. • De sleutel of het wachtwoord moet je absoluut veiligstellen. Indien je deze vergeet, krijg je versleutelde data niet meer terug • Alleen sleutels die je zelf hebt gemaakt en aan niemand hebt doorgegeven zijn ook echt geheim. • Encryptie maakt back-ups moeilijker. Ofwel moet je alles onversleuteld opslaan, of ook de sleutel of het wachtwoord en de encryptiesoftware mee back-uppen.

Als je bestanden niet individueel, maar als zip-bestand versleutelt, dan zijn ook de metadata zoals de bestandsnaam en wijzigingsdatum beveiligd. Maar mocht er iets met het zip-bestand misgaan, dan ben je ook de hele inhoud kwijt.