Encryptie is het versleutelen van gegevens, zodat deze alleen leesbaar zijn voor partijen met de juiste sleutel, en onbruikbaar zijn wanneer ze onderschept worden door onbevoegden tijdens verzending of bij diefstal van opgeslagen data.
Belang voor beveiliging
Zonder encryptie zijn gevoelige gegevens, zoals wachtwoorden of betaalgegevens, direct leesbaar en dus kwetsbaar wanneer deze onderschept worden, bijvoorbeeld tijdens verzending over een onbeveiligd netwerk. Encryptie vormt daarmee een fundamentele laag van bescherming, ook wanneer andere beveiligingsmaatregelen falen.
Aanpak
Het toepassen van encryptie omvat zowel de versleuteling van data tijdens verzending, via SSL, als de versleuteling van opgeslagen gevoelige data binnen de database zelf. Het correct beheren van encryptiesleutels, gescheiden van de versleutelde data zelf, is essentieel om de effectiviteit van encryptie daadwerkelijk te waarborgen.