10:57 door Erik van Straten: 28-12-2015, 22:59 door Anoniem: .................. Nou ja, ik drukte mij misschien wat te simpel uit. Even wat uitvoeriger nu waar ik aan dacht. Ik stel me bijvoorbeeld de volgende situatie voor: netwerkdata (unencrypted) --> ScreenOS box A --> netwerkdata (VPN encrypted) --> "tunnel" door internet --> ScreenOS box B --> netwerkdata (VPN decrypted) Hier kan "netwerkdata (unencrypted)" via een backdoor van ScreenOS box A of B worden bespioneerd door derden. Maar als je nu geen unencrypted netwerkdata, maar encrypted netwerkdata door de VPN-tunnel heen stuurt, dan is de data in de VPN-internettunnel dus met twee verschillende sleutels versleuteld. Om de data in te kunnen zien, zul je nu naast de VPN encryptie ook nog een tweede encryptie moeten verwijderen. Alleen moet de ontvanger wel op een veilige manier op de hoogte worden gebracht van de sleutel van de tweede encryptie, zodat aan de ontvangstkant de tweede versleuteling gedecrypt kan worden. Bijv. d.m.v. asymmetrische ...