Versleuteld aanleveren van gevoelige informatie

Gevoelige data, bijvoorbeeld API tokens of licentie-gegevens, wil je veilig houden. We vertrouwen op de beveiliging van ons klant-portaal in Jira, maar mocht u redenen de informatie niet via het klant-portaal willen aanleveren, maar wel veilig, dan kunt u deze versleutelen met GPG.

U kunt hier onze publieke sleutel downloaden.

Hoe?

Deze uitleg beschrijft stap-voor-stap hoe je bestanden of teksten versleutelt met een PGP-sleutel (GnuPG).

Wat is PGP / GnuPG?

PGP (Pretty Good Privacy) is een systeem voor end-to-end versleuteling. De vrije implementatie heet GnuPG (gpg). Je maakt een sleutelpair (private + public). Je houdt je private sleutel geheim en geeft je public sleutel aan anderen om berichten voor jou te versleutelen.

Werkwijze

Voor het versleuten en verzenden aan Acato hoeft u niet zelf een sleutel te hebben, u hoeft enkel onze publieke sleutel te gebruiken.

Wel heeft u wat software nodig;

Mac / Linux — stap-voor-stap

1. GnuPG installeren

Installatie-voorbeeld (Mac met Homebrew):

brew install gnupg

Installatie-voorbeeld (Debian/Ubuntu):

sudo apt update
sudo apt install gnupg

2. Importeer and controleer onze publieke sleutel

gpg --import public.pgp
gpg --fingerprint "Acato B.V. <kwaliteitsteam@acato.nl>"

Op moment van schrijven is de fingerprint

A489 C4C0 34BB DD39 E049 FE55 08F0 0A50 286B C56E Mocht de fingerprint niet overeen komen, neem contact met ons op.

3. Een bestand versleutelen

Versleutel voor ontvanger met zijn/haar e-mail of sleutel-UID:

gpg --encrypt --recipient "Acato B.V. <kwaliteitsteam@acato.nl>" --output geheim.gpg bestand.txt

Dit maakt geheim.gpg dat alleen de houder van de bijbehorende private sleutel kan ontsleutelen.

Windows — stap-voor-stap met Gpg4win en Kleopatra

1. Gpg4win installeren

Installeer Gpg4win (dit bevat Kleopatra, een GUI voor sleutels). Na installatie heb je ook gpg.exe beschikbaar voor de commandoregel.

2. Importeren van andermans sleutel (GUI)

  1. Download onze public key en importeer het in Kleopatra met de Import knop.

3. Bestanden versleutelen (GUI)

  1. Right-click op het bestand > Sign and Encrypt (in Kleopatra of contextmenu).
  2. Kies de ontvanger(s) (hun publieke sleutel) en voltooi de encryptie — je krijgt een .gpg bestand.

De gpg commando’s voor Mac en Linux werken ook in de PowerShell van Windows.

Hoe wij deze gegevens de-crypten

  1. We importeren onze privé sleutel in gpg vanuit beveiligde sleutel-opslag
  2. We decrypten met
    gpg --output bestandsnaam-open --decrypt bestandsnaam-versleuteld
  3. We verwijderen de sleutel van de werkplek