Versleuteling op militair niveau is een term die marketeers gebruiken om AES te beschrijven. AES zelf staat voor ‘Advanced Encryption Standard’, een zeer veilige manier om digitale gegevens te versleutelen. Encryptie versleutelt gegevens (tekst, documenten, afbeeldingen en video's), zodat ze voor iedereen nutteloos zijn, behalve voor de eigenaar en de beoogde ontvanger.
AES werd in 2001 een encryptiestandaard voor het beveiligen van uiterst geheime informatie tussen overheidsinstanties, nadat het National Institute of Standards and Technology (NIST) deze had aangenomen. Agentschappen zoals de National Security Agency (NSA) houden vooral van AES omdat het doorgaans 256-bits sleutels gebruikt om gegevens te coderen en te decoderen.
Er zijn ook 128-bits en 192-bits versies van AES. 128-bit is het minimaal aanvaardbare coderingsniveau om gegevens met militaire inlichtingeninformatie te beveiligen.
Waarom wordt AES "encryptie van militaire kwaliteit" genoemd?

Vanuit marketingperspectief klinkt AES misschien niet aantrekkelijk, vooral niet voor niet-technische consumenten. Aan de andere kant roept de term 'militaire kwaliteit' onmiddellijk beelden op van gepantserde, bewapende commando's met majestueuze militaire rangen. En dat is precies het reputatieniveau dat u wilt hebben om uw gegevens te beschermen.
Als u een bedrijf bent dat zich bezighoudt met het maken van apparaten waarvan u wilt dat mensen ze vertrouwen, heeft u een term nodig die direct een beeld van onverslaanbare beveiliging uitstraalt. In dit geval is het de term ‘militaire rang’.
Andere vergelijkbare termen die bedrijven gebruiken om encryptieframeworks voor hun producten en diensten te beschrijven zijn onder meer ‘bancaire kwaliteit’ en ‘defensiekwaliteit’. Deze voorwaarden geven niet-technische consumenten een levendig beeld van het beveiligingsniveau dat zij ontvangen bij het gebruik van dat gelabelde product of dienst, bijvoorbeeld Samsung Knox, de beveiliging beschermt gevoelige gegevens op Galaxy-apparaten
Is AES-encryptie veilig?
![Hoe u versleuteling op militair niveau instelt op Windows 11 Hoe u versleuteling op militair niveau instelt op Windows 11]()
AES is momenteel een van de veiligste manieren om gegevens te versleutelen en wordt geadverteerd als ‘onhackbaar’.
Beschouw AES-encryptie als een legpuzzel met 2256 stukjes ter grootte van een vingernagel in verschillende tinten matgrijs. Om het nog moeilijker te maken, kunnen alleen de maker en de mensen die de afbeelding bezitten de puzzel oplossen. Natuurlijk kan iedereen die de stukjes heeft, proberen de puzzel op te lossen. Maar zonder het originele schilderij zal elke inspanning teleurstellend zijn – om nog maar te zwijgen van een verspilling van tijd en middelen – allemaal tevergeefs.
Of om het in perspectief te plaatsen: stel je voor dat het lijkt alsof je Wordle speelt zonder de groene of gele feedback wanneer je een letter typt. In plaats daarvan blijven uw cellen na elke poging grijs, tenzij u het volledige woord in de juiste combinatie en volgorde van letters invoert.
Dit idee zal zelfs de beste Wordle- spelers doen huiveren. Dit overkomt ook de meeste cybercriminelen. Het is gewoon niet de moeite waard om te proberen en succes is niet gegarandeerd.
Hoe u BitLocker AES-codering instelt op Windows 11
U kunt AES-codering instellen op Windows 11 door BitLocker in te schakelen. BitLocker is de standaardversleutelingstool voor computers met de besturingssysteemversies Windows 11 Pro, Windows 11 Enterprise en Windows 11 Education. (Als u Windows 11 Home gebruikt, slaat u dit gedeelte over en gaat u door naar het volgende gedeelte).
Maar voordat u begint, moet u controleren of BitLocker standaard op uw computer is ingeschakeld. Microsoft schakelt deze codering standaard in voor sommige pc's. Bovendien moet u zich op uw computer aanmelden bij uw Microsoft-account.
Zo stelt u BitLocker in op Windows 11:
- Ga naar Start > Instellingen > Opslag > Geavanceerde opslaginstellingen > Schijven en volumes .
- Stel de schijf in die u wilt coderen.
- Om de schijf met het besturingssysteem te coderen: Selecteer station C: > Eigenschappen > scrol omlaag naar BitLocker > klik op BitLocker inschakelen .
- Volg de aanwijzingen om een back-up van uw herstelsleutel te maken
- Kies coderingsopties die passen bij uw beveiligingsbehoeften
Apparaatversleuteling instellen op Windows 11 Home
BitLocker is niet beschikbaar op Windows 11 Home. Gebruikers moeten het dus doen met Device Encryption. Het proces gaat als volgt:
- Start > Instellingen > Privacy en beveiliging > Apparaatcodering .
- Schakel Apparaatcodering in.
- Volg de aanwijzingen om een back-up van uw herstelsleutel te maken
- Kies coderingsopties die passen bij uw beveiligingsbehoeften
Voordat u AES-codering op uw computer instelt...
Het 6-stappenproces voor het instellen van encryptie op Windows 11 is vrij eenvoudig. U kunt ervoor kiezen om uw harde schijf geheel of gedeeltelijk te coderen. Daarnaast moet u rekening houden met het volgende:
1. Codeertijd
Het instellen van AES op uw Windows-computer duurt een paar uur of langer, afhankelijk van de grootte van de gegevens die u wilt versleutelen. Daarom is het het beste om alles te regelen na het voltooien van belangrijk werk.
2. Bescherm uw herstelsleutel
Het belangrijkste onderdeel van het instellen van BitLocker of Device Encryption is de manier waarop u een back-up maakt van uw herstelsleutel. Het opslaan van de sleutel van uw Microsoft-account is een veilige gok, maar u vertrouwt in wezen nog steeds een derde partij.
Het voordeel van deze optie is dat u de herstelsleutel altijd vanuit uw Microsoft-account op elke computer kunt ophalen.
U kunt er ook voor kiezen om uw herstelsleutels op een flashstation op te slaan; afdrukken of schrijven op papier. Het potentiële nadeel van deze opties is echter dat uw gegevens niet kunnen worden hersteld als er iets misgaat met de flashdrive of het notitiepapier. Zelfs Microsoft-ondersteuning kan u niet helpen uw verloren sleutel terug te krijgen. U kunt overwegen meerdere kopieën van de herstelsleutel te maken en deze veilig op verschillende plaatsen op te slaan.
Moet u uw computer versleutelen?
U moet BitLocker of Device Encryption op uw computer instellen als u gevoelige gegevens of bedrijfsgeheimen beheert of verwerkt. Als u net een nieuwe computer heeft, kunt u ook overwegen om encryptie in te stellen voordat u er inhoud op overzet of downloadt.
Het coderen van een nieuw apparaat gaat sneller, maar u kunt uw oude apparaat nog steeds coderen met bestaande gegevens. In het laatste geval kan dit proces de prestaties van uw computer vertragen totdat het coderingsproces is voltooid. Hoewel u uw computer kunt blijven gebruiken, moet u geen zware software gebruiken als u de snelheid wilt verhogen.