waarvoor kan ik pki gebruiken?
DESCRIPTION
Gebruik van Public Key Infrastructure (PKI) neemt de laatste maanden weer toe in organisaties. Door het gebruik van digitale handtekeningen en digitale certificaten kan met PKI een hoge veiligheid van dataverkeer gegarandeerd worden. Met name voor geldtransacties over het internet is deze veiligheid cruciaal. In de webinars leert u aan de hand van concrete voorbeelden wat PKI voor u kan betekenen. De stof die wordt behandeld biedt een mooie eerste kennismaking met de hardware. Na het volgen, bent u in staat om een juiste inschatting maken of PKI en geschikte security-oplossing voor uw bedrijf is. Dit zijn de slides van de eerste webinar die op 3 september 2013 is gehouden. De slides zijn van Martijn Bellaart (NGN lid), die de webinar presenteerde. Hieronder staat een samenvatting van hetgeen hij heeft verteld: - PKI in het kort: Een korte uitleg wat PKI nu precies is. - Waar kun je PKI voor gebruiken? Waarvoor kun je PKI nu precies voor inzetten? - Praktijk voorbeelden: Een paar verhalen van klanten casesTRANSCRIPT
![Page 1: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/1.jpg)
www.brainforce.com
PKI WebinarDeel I
![Page 2: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/2.jpg)
www.brainforce.com
Welkom
Vragen??Stel ze via ..Of via twitter #pkiwebinar?
![Page 3: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/3.jpg)
www.brainforce.com
Public Key Infrastructure
![Page 4: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/4.jpg)
www.brainforce.com
!!! PKI !!!
VERTROUWEN
![Page 5: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/5.jpg)
www.brainforce.com
Vertrouwen
Root CASub CA
![Page 6: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/6.jpg)
www.brainforce.com
Waarom PKI
Public Key Infrastructuur = PKI
Gaat om: Vertrouwen Sleutel (certificaten) beheer
![Page 7: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/7.jpg)
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarom PKI
![Page 8: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/8.jpg)
www.brainforce.com
Encryptie
Twee soorten encryptie Symmetric-key encryptie Public/Private key encryptie
![Page 9: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/9.jpg)
www.brainforce.com
Symmetric-key encryptie
Het inkomen van dit jaar is:€ 100.000.000,78
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
![Page 10: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/10.jpg)
www.brainforce.com
Symmetric-key encryptie
Bron: Wikipedia
![Page 11: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/11.jpg)
www.brainforce.com
Symmetric-key encryptie
Kenmerken: 1 sleutel Voordeel
Snel Nadelen
Sleutel moet worden uitgewisseld Padding is soms noodzakelijk
Het inkomen van dit jaar is:€ 100.000.000,78
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
![Page 12: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/12.jpg)
www.brainforce.com
Public/Private-key encryptie
Het inkomen van dit jaar is:€ 100.000.000,78
PubKeyPrivKey
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
![Page 13: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/13.jpg)
www.brainforce.com
Public/Private-key encryptie
Voorbeelden van protocollen Bekende Pub/Priv key
Diffie–Hellman key exchange protocol RSA encryption algorithm (PKCS#1)
Maken gebruik van Pub/Priv key SSH SSL/TLS
Het inkomen van dit jaar is:€ 100.000.000,78
PubKeyPrivKey
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
![Page 14: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/14.jpg)
www.brainforce.com
Public/Private-key encryptie
Kenmerken Alleen public-key is bekend Voordeel
Moeilijk te kraken Nadeel
Trager dan symmetric-key encryptie
Het inkomen van dit jaar is:€ 100.000.000,78
PubKeyPrivKey
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
![Page 15: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/15.jpg)
www.brainforce.com
Samen sterk
Het inkomen van dit jaar is:€ 100.000.000,78Bla bla bla …
Symmetric-key
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
![Page 16: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/16.jpg)
www.brainforce.com
Wie ben jij?
Wie ben jij?Challenge=Wachtwoord
PubKeyPrivKey
*&^(*^YJKHKJH
![Page 17: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/17.jpg)
www.brainforce.com
Klopt het wel?
HASH^*&IUHKJBHY*&
![Page 18: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/18.jpg)
www.brainforce.com
Klopt het wel?
Orgineel: Get-Acl
Aangepast Get-acl Get-acl
![Page 19: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/19.jpg)
www.brainforce.com
Klopt het wel?
![Page 20: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/20.jpg)
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarom PKI
![Page 21: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/21.jpg)
www.brainforce.com
Wat is een certificaat?
Een certificaat is een schriftelijke verklaring, doorgaans, maar niet altijd, bedoeld als bewijsstuk voor de kwaliteit van een bedrijf, mens, dienst of product.Bron: wikipedia
![Page 22: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/22.jpg)
www.brainforce.com
Wat is een certificaat
Digitaal bewijs van echtheid
X.509 Definieert de standaard Sinds 1988
![Page 23: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/23.jpg)
www.brainforce.com
Public Key Infrastructure Basis
Certificate Authority
Request for Public key- Waarvoor- Voor wie
Response for Public key- Digital certificate- Public Key- Signed by CA
![Page 24: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/24.jpg)
www.brainforce.com
Geldig
Certificaat- Wie ben ik?- TTL certificaat?- Wie heeft hem gekeurd?- Doel?
Certificate Authority
Certificaat- Ken ik jou?- Is het certificaat nog geldig?
![Page 25: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/25.jpg)
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarvoor PKI
![Page 26: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/26.jpg)
www.brainforce.com
Waarvoor
Ik wil PKI, omdat ik namelijk de hele dag niks te doen heb. Daarom wil ik graag onnodige services beheren
WAAROM DAN
![Page 27: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/27.jpg)
www.brainforce.com
Waarvoor
Wireless
Secure Email
Multi-factor authentication
MDM
VPN
VERTROUWEN
![Page 28: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/28.jpg)
www.brainforce.com
EXTERN
INTERN
![Page 29: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/29.jpg)
www.brainforce.com
Waarom
VERTROUWENKOPEN
![Page 30: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/30.jpg)
www.brainforce.com
Extern
Certificate Authority
Request for Public key- Waarvoor- Voor wie
Response for Public key- Digital certificate- Public Key- Signed by CA
![Page 31: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/31.jpg)
www.brainforce.com
Extern
VERTROUWEN
![Page 32: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/32.jpg)
www.brainforce.com
Extern
Extern Voordeel
Iedereen vertrouwt je Geen beheer last
Nadeel Hoge kosten Niet flexibel !!Diginotar!!
VERTROUWEN
![Page 33: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/33.jpg)
www.brainforce.com
EXTERN
INTERN
![Page 34: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/34.jpg)
www.brainforce.com
Waarom
Niemand vertrouwt je standaard Hiervoor zul je dus actie moeten ondernemen
!!Diginotar!! Volgende keer
VERTROUWEN
![Page 35: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/35.jpg)
www.brainforce.com
Waarom
Zelf doen Voordeel
In eigen beheer Kosten besparen
Nadeel Niemand vertrouwt je standaard !!Diginotar!!
VERTROUWEN
![Page 36: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/36.jpg)
www.brainforce.com
PKI in de praktijk
Quick-and- dirty Setup
Bij voorkeur op Domain Controller Next-next-next Finish
Wat wordt er dan vergeten CRL Type certificate Procedures Beveiliging Onderhoud
VERTROUWEN
![Page 37: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/37.jpg)
www.brainforce.com
PKI in de praktijk
Best Practice Ontwerp
Tier CRL Type Certificate Procedure Enz
Setup Afhankelijk van de wensen en eisen Configuratie van de CRL Configuratie van Templates Enz.
VERTROUWEN
![Page 38: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/38.jpg)
www.brainforce.com
Praktijk
Een Gemeente iPads Apple Mobile Device Manager SSC AD CS 3-tier
Een verzekeraar VPN Diverse beheer consoles Wireless NAP Windows/Linux AD CS met Web 2-tier
…
VERTROUWEN
![Page 39: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/39.jpg)
www.brainforce.com
Ontwerp
![Page 40: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/40.jpg)
www.brainforce.com
Waarom
Zelf doen Voordeel
In eigen beheer Kosten besparen
Nadeel Niemand vertrouwt je standaard !!Diginotar!! Beheerslast
VERTROUWEN
![Page 41: Waarvoor kan ik PKI gebruiken?](https://reader033.vdocuments.site/reader033/viewer/2022060116/5581f54fd8b42a67508b52bd/html5/thumbnails/41.jpg)
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarom PKI