WEBVTT 00:00.200 --> 00:06.230 Eerder hebben we geleerd hoe je veilig en privé berichten over het internet kunt versturen. 00:06.230 --> 00:10.790 En dat deden we door het bericht te versleutelen en te ondertekenen voordat we het verstuurden. 00:10.820 --> 00:17.240 Dit zorgt ervoor dat niemand het bericht kan lezen, behalve de afzender voor wie wij het bericht versleutelen. 00:17.240 --> 00:22.550 En het stelt de afzender ook in staat om allereerst de integriteit van het bericht te verifiëren, zich ervan te vergewissen 00:22.550 --> 00:28.640 dat wij de afzenders zijn en ook met behulp van de handtekening kunnen zij zich ervan vergewissen dat het bericht niet is gewijzigd terwijl 00:28.640 --> 00:30.320 het werd verzonden. 00:30.930 --> 00:36.570 Dus dat was allemaal geweldig voor tekst, maar we weten nog steeds niet hoe we het voor bestanden moeten doen en dat is 00:36.570 --> 00:38.430 wat ik in deze lezing wil behandelen. 00:38.640 --> 00:44.520 In deze lezing laat ik zien hoe we bestanden kunnen ondertekenen, versleutelen en ontsleutelen, zodat we ze veilig 00:44.520 --> 00:50.310 en privé over het internet kunnen versturen en ervoor kunnen zorgen dat ze alleen kunnen worden gezien door de 00:50.310 --> 00:57.060 persoon aan wie we het bestand sturen, en die persoon ook de integriteit van het bericht en de afzender kan verifiëren. 00:57.720 --> 00:59.850 Dit is heel gemakkelijk. 00:59.880 --> 01:02.700 Ik zit hier in David's computer. 01:02.730 --> 01:05.340 Dit is het bestand, de afbeelding die ik wil verzenden. 01:05.340 --> 01:08.210 En ik heb Cleopatra hier lopen. 01:08.220 --> 01:14.010 Zoals u kunt zien, heb ik Davids private en publieke sleutel omdat, zoals ik al zei, dit Davids computer 01:14.010 --> 01:20.040 is en ik heb alleen Johns publieke sleutel omdat John de persoon is aan wie ik dit bericht ga sturen. 01:20.070 --> 01:21.390 Dus hij is de ontvanger. 01:22.160 --> 01:25.220 Nu, het bestand hier, zoals u kunt zien, is zichtbaar. 01:25.220 --> 01:25.700 Het werkt. 01:25.700 --> 01:27.560 Het is een foto van mij en mijn kat. 01:27.560 --> 01:33.800 En we willen dit versleutelen zodat de inhoud van deze afbeelding onzichtbaar is voor iedereen 01:33.800 --> 01:39.530 die niet de privésleutel van John heeft, want ik ga dit naar John sturen. 01:39.770 --> 01:41.750 Dit is heel gemakkelijk. 01:41.780 --> 01:46.760 We gaan gewoon terug naar Cleopatra en klikken op Sign Encrypt. 01:46.940 --> 01:51.020 Het vraagt me het bestand te selecteren dat ik wil ondertekenen of versleutelen. 01:51.020 --> 01:54.230 Dus we gaan naar Amnesia foto's. 01:54.230 --> 01:55.520 Daar heb ik de foto van. 01:55.520 --> 01:57.290 En dit is de foto hier. 01:57.290 --> 01:58.670 22 punt JPG. 01:58.880 --> 02:04.660 Je moet ook alle metadata van deze foto verwijderen en dat behandel ik eerder in de cursus. 02:04.670 --> 02:07.340 Dus nu is deze foto klaar om gecodeerd te worden. 02:07.340 --> 02:14.330 Dus ik klik op Openen en we krijgen een dialoogvenster dat lijkt op wat we hadden toen we tekst versleutelden. 02:14.330 --> 02:18.560 Dus allereerst vraagt het ons als wie we deze foto willen tekenen? 02:18.620 --> 02:22.400 Dus we gaan onze private sleutel gebruiken om het te ondertekenen. 02:22.410 --> 02:25.500 Hierdoor kan John de afzender van het bericht verifiëren. 02:25.980 --> 02:31.590 We gaan het bericht ook versleutelen, zodat, zoals ik al zei, als het wordt onderschept, de inhoud onzichtbaar 02:31.590 --> 02:35.640 is, tenzij je de privésleutels hebt die we hier selecteren. 02:35.640 --> 02:42.240 Dus we versleutelen het voor onszelf zodat we het zelf kunnen zien en we gaan het ook voor anderen versleutelen. 02:42.240 --> 02:47.130 En zoals ik al zei, de ontvanger is John, dus ik zet John's sleutel hier in. 02:47.130 --> 02:50.550 Zoals je ziet, hoef je er alleen maar op te klikken en dat is het. 02:50.550 --> 02:53.760 Ik wil geen wachtwoord instellen, dus ik vink dit vakje niet aan. 02:53.760 --> 02:59.310 En de uitvoer hier bepaalt waar het versleutelde bericht wordt opgeslagen. 02:59.310 --> 03:04.890 En zoals je ziet, wordt het opgeslagen in home amnesia pictures en gaat 03:04.920 --> 03:07.290 het 22 dot jpg dot jpg heten. 03:07.320 --> 03:09.330 Dus zo weet je dat het gecodeerd is. 03:09.330 --> 03:12.660 Dus het wordt in principe op deze plaats opgeslagen. 03:13.510 --> 03:17.050 Dus als we tevreden zijn, gaan we klikken, tekenen, coderen. 03:17.440 --> 03:23.290 Het vraagt ons om de privé-sleutel van David, omdat we het ondertekenen met de privé-sleutel van 03:23.290 --> 03:23.920 David. 03:24.750 --> 03:29.400 Dus ik ga die klik invoeren oké en perfect. 03:29.400 --> 03:33.270 Zoals je kunt zien, vertelt het ons dat de foto ondertekend en gecodeerd is. 03:33.480 --> 03:35.460 Dus we gaan hier op finish klikken. 03:35.460 --> 03:42.630 En als je hier kijkt in de map die we geselecteerd hebben, zie je dat we een nieuw bestand hebben met dezelfde naam die 03:42.630 --> 03:45.060 we geselecteerd hebben in de uitvoer. 03:45.060 --> 03:51.090 Dus 22 dot jpg dot jpg En zoals je ziet, kunnen we de inhoud van deze foto niet zien. 03:51.090 --> 03:57.360 Dus niemand zal de inhoud van deze foto kunnen zien, tenzij ze hem ontcijferen met de privésleutel 03:57.390 --> 04:00.420 van David of de privésleutel van John. 04:00.450 --> 04:03.960 Dit zijn de privésleutels die we hebben geselecteerd toen we de afbeelding versleutelden. 04:04.590 --> 04:11.010 Dus nu kunnen we doorgaan en deze foto naar John sturen en u kunt er zeker van zijn dat niemand de inhoud 04:11.040 --> 04:15.540 van deze foto kan zien, tenzij ze de privésleutel van John hebben. 04:15.570 --> 04:19.230 Daarom moeten zij de enige persoon zijn die het kan zien. 04:19.620 --> 04:23.850 Nu kunt u het delen met elke methode van bestandsoverdracht die we eerder hebben behandeld. 04:23.880 --> 04:26.640 Ik ga uw tijd niet verspillen door u te laten zien hoe dat moet. 04:26.640 --> 04:27.750 Dat hebben we al behandeld. 04:27.750 --> 04:32.370 Dus ik ga de video pauzeren en hervatten nadat ik hem heb overgezet naar John's computer. 04:32.700 --> 04:37.560 Dus we zijn hier op John's computer en ik heb de gecodeerde afbeelding al gedownload. 04:37.560 --> 04:39.570 Zoals je kunt zien, is het niet zichtbaar. 04:39.600 --> 04:42.960 Nu, om het te zien, gaan we naar Cleopatra. 04:42.960 --> 04:47.130 En zoals je kunt zien, omdat ik in John's computer zit, heb ik het sleutelpaar voor John. 04:47.130 --> 04:51.300 Ik heb de private en de publieke sleutel, en ik heb alleen Davids publieke sleutel. 04:51.600 --> 04:55.320 Nu willen we een bericht of een bestand ontcijferen. 04:55.320 --> 05:01.140 Dus we gaan hier klikken op Decrypt Verify, en selecteren de afbeelding of het bestand dat we willen 05:01.140 --> 05:02.430 decrypteren. 05:02.430 --> 05:04.750 En het is opgeslagen in mijn downloads. 05:04.750 --> 05:06.800 En dit is het bestand hier. 05:06.820 --> 05:07.810 Dubbelklik. 05:08.360 --> 05:14.570 En zoals je kunt zien, vraagt het me om de wachtwoordzin voor John's private sleutel, omdat dit bestand is 05:14.570 --> 05:17.020 gecodeerd met John's publieke sleutel. 05:17.030 --> 05:19.800 En om het te decoderen, hebben we de private sleutel nodig. 05:19.820 --> 05:22.220 Dus ik ga dat heel snel invoeren. 05:24.090 --> 05:24.780 En perfect. 05:24.780 --> 05:27.390 Zoals u ziet, is de operatie voltooid. 05:27.390 --> 05:29.430 Dus de ontcijfering is compleet. 05:29.730 --> 05:34.100 Het vertelt ons dat dit getekend is met David's sleutel. 05:34.110 --> 05:40.470 En als we op de show audit log klikken, zie je dat we een goede handtekening van David hebben. 05:40.500 --> 05:43.650 Dus zoals we al eerder zeiden, dit is waar we meestal naar kijken. 05:43.650 --> 05:49.500 En dit betekent in feite dat dit bestand is ondertekend met Davids privésleutel. 05:49.530 --> 05:57.060 Het controleert of David de maker van het bestand is, en het controleert ook of het bestand niet is gewijzigd sinds 05:57.060 --> 05:58.770 David het heeft gemaakt. 05:58.800 --> 06:00.810 Dat betekent dat we blij zijn met het bestand. 06:00.810 --> 06:02.610 Dus we gaan dit sluiten. 06:02.610 --> 06:09.090 En hier in het output veld, vertelt het ons dat het gedecodeerde bericht zal worden opgeslagen in 06:09.090 --> 06:14.610 de downloads directory, wat de directory is die het originele gecodeerde bericht 06:14.610 --> 06:15.360 bevat. 06:15.660 --> 06:17.060 Dus daar zijn we blij mee. 06:17.070 --> 06:20.520 We gaan zeggen alles redden en perfect. 06:20.520 --> 06:24.100 Zoals je ziet, is het bestand hier ontcijferd. 06:24.100 --> 06:28.630 Dus als we erop dubbelklikken, kunnen we de inhoud van het bestand zien. 06:28.870 --> 06:35.560 In dit voorbeeld gebruiken we een afbeelding, maar je kunt deze methode gebruiken om elk bestand te ontcijferen, 06:35.560 --> 06:39.910 of het nu een afbeelding, een Word-document, een PDF of een video is. 06:39.910 --> 06:41.050 Het maakt niet echt uit. 06:41.050 --> 06:48.790 U kunt exact dezelfde stappen gebruiken om bestanden te versleutelen en te ondertekenen, en op deze manier kunnen we de bestanden veilig verzenden 06:48.790 --> 06:54.810 en ervoor zorgen dat niemand ze kan zien, behalve de persoon voor wie we het bestand versleutelen. 06:54.820 --> 07:00.580 En het stelt die persoon ook in staat om te verifiëren dat dit bestand door ons is aangemaakt en te verifiëren 07:00.580 --> 07:04.660 dat dit bestand niet is gewijzigd sinds het door ons is aangemaakt.