Wat is SSL/TLS-versleuteling?

SSL en TLS (TLS is de moderne opvolger van SSL, maar de term “SSL” wordt nog vaak gebruikt) zijn protocollen die de verbinding tussen jouw browser en een website versleutelen, zodat niemand onderweg kan meelezen.

Hoe herken ik het?

Een website met TLS gebruikt https:// in plaats van http://, en je browser toont een slotje voor de adresbalk. Vrijwel alle websites gebruiken dit tegenwoordig, ook deze.

Wat versleutelt TLS precies?

TLS versleutelt de inhoud van het verkeer tussen jou en de website — denk aan wachtwoorden, formuliergegevens en de pagina-inhoud zelf. Je internetprovider of iemand op hetzelfde wifi-netwerk kan dus niet zien wát je precies verstuurt, al kan diegene nog wel zien welke website (domeinnaam) je bezoekt.

TLS versus een VPN

Dit wordt vaak door elkaar gehaald. TLS versleutelt het verkeer naar één specifieke website, en je eigen IP-adres blijft gewoon zichtbaar voor die website. Een VPN versleutelt al je verkeer naar alle bestemmingen tegelijk én verbergt je IP-adres. Ze zijn complementair: een VPN beschermt je verbinding in het algemeen, TLS beschermt specifiek het verkeer naar een individuele website.

Waarom is dit belangrijk?

Zonder TLS zou al het verkeer — inclusief wachtwoorden — onversleuteld (in platte tekst) over het netwerk gaan, leesbaar voor iedereen die meekijkt op hetzelfde netwerk, zoals openbare wifi.