Waarom lavalampen het internet veiliger maken

Stel je voor: in de lobby van een groot techbedrijf in San Francisco hangt een muur met ongeveer honderd lavalampen. Geen retro-decoratie, maar een serieus stuk beveiligingsinfrastructuur. Het klinkt als een grap, maar het is een van de slimste oplossingen voor een probleem waar elk bedrijf met een website mee te maken heeft: hoe maak je versleuteling die echt niet te kraken is?

Voor ondernemers die online actief zijn – of dat nu een webshop, een klantportaal of simpelweg een bedrijfswebsite met een contactformulier is – is dit verhaal meer dan een leuk weetje. Het laat zien waar veilige verbindingen op leunen, en waarom betrouwbare beveiliging geen vanzelfsprekendheid is maar het resultaat van doordachte techniek. In deze blog leggen we uit hoe het werkt, in begrijpelijke taal.

Het probleem: computers zijn te voorspelbaar

Versleuteling, ook wel encryptie genoemd, draait om geheimhouding. Wanneer een klant zijn gegevens invult op jouw website – een wachtwoord, een adres, een creditcardnummer – wordt die informatie omgezet in onleesbare code zodat niemand kan meekijken. Dat versleutelen gebeurt met een digitale sleutel. En die sleutel moet volstrekt willekeurig zijn. Kan een aanvaller de sleutel voorspellen, dan kan hij de versleutelde gegevens alsnog ontcijferen.

Hier wringt het. Computers zijn juist gebouwd om voorspelbaar te zijn. Geef je dezelfde opdracht, dan krijg je elke keer hetzelfde resultaat – en dat is maar goed ook. Je wilt niet dat je printer ineens een andere tekst afdrukt dan je verstuurde, of dat je telefoon een ander nummer belt dan je intoetste. Maar precies die betrouwbaarheid is een zwakte als het gaat om het maken van geheime sleutels. Een computer kan uit zichzelf geen echte willekeur produceren.

Denk aan een potje poker. Een speler die altijd inzet met goede kaarten en past met slechte kaarten, is snel doorzien door zijn tegenstanders. Een speler die haar gedrag onvoorspelbaar mixt – soms inzet, soms bluft – is veel moeilijker te lezen. Versleuteling werkt net zo: zodra er een patroon in zit, valt het te kraken. Voorspelbare versleuteling is feitelijk al gecompromitteerd.

De oplossing: chaos uit de echte wereld

Als een computer zelf geen willekeur kan maken, moet die ergens anders vandaan komen. En de echte wereld blijkt een uitstekende bron: gebeurtenissen om ons heen zijn van nature onvoorspelbaar. Dat is precies waar de lavalampen in beeld komen.

De ‘lava’ in een lavalamp neemt nooit twee keer dezelfde vorm aan. De blobs kruipen, splitsen en versmelten op een manier die niemand kan voorspellen. Een muur met honderd van die lampen levert dus een eindeloze stroom chaos op. Een camera maakt op gezette tijden foto’s van de muur en stuurt die naar de servers.

Een digitale foto is in de kern niets anders dan een lange reeks getallen – elke pixel heeft een eigen numerieke waarde. Omdat elke foto van die kolkende lampen weer net even anders is, levert elke foto een unieke, willekeurige reeks getallen op. Die reeks vormt het startpunt voor het aanmaken van veilige sleutels. En het mooie: loopt er iemand door de lobby en blokkeert die deels het zicht? Dan wordt dat gewoon onderdeel van de willekeur. De drukte werkt in het voordeel van de beveiliging.

Van willekeurige foto naar veilige sleutel

De ruwe willekeur van de lampen wordt niet rechtstreeks als sleutel gebruikt. Daar komt een speciaal stukje software aan te pas: een cryptografisch veilige pseudo-willekeurige generator (in vakjargon een CSPRNG). Die neemt een willekeurige invoer en maakt daar een vrijwel onbeperkte hoeveelheid nieuwe, onvoorspelbare gegevens van.

Die willekeurige invoer heet een cryptografische seed – letterlijk het ‘zaadje’ waar alles uit groeit. Belangrijk detail: voer je dezelfde seed twee keer in, dan komt er exact hetzelfde uit. Daarom wordt de seed voortdurend ververst met nieuwe willekeur. De lavalampen leveren die continue stroom verse seeds, foto na foto, zodat een aanvaller nooit grip krijgt op het patroon.

Vakmensen noemen dit ‘entropie’: een maat voor onvoorspelbaarheid, uitgedrukt in bits. Niet voor niets staat de muur met lampen intern bekend als de ‘Wall of Entropy’. Hoe meer entropie, hoe sterker de versleuteling.

Het verschil tussen ‘willekeurig’ en ‘onvoorspelbaar’ is hier belangrijk. Een reeks getallen kan er statistisch willekeurig uitzien en toch een verborgen patroon bevatten dat een aanvaller met genoeg rekenkracht uiteindelijk blootlegt. Echte cryptografische willekeur moet aan strengere eisen voldoen: zelfs als iemand een deel van het systeem in handen krijgt, mag hij de volgende uitkomst niet kunnen voorspellen. Daar is een onuitputtelijke, onafhankelijke bron van chaos – zoals de lampen – onmisbaar voor.

Niet alleen lampen – meerdere bronnen voor de zekerheid

Verstandige beveiliging leunt nooit op één enkele bron. Daarom worden de gegevens van de lavalampen gemengd met willekeur uit andere bronnen, zoals die het besturingssysteem zelf verzamelt op aparte machines. Valt de camera uit of raakt die beschadigd, dan blijven die andere bronnen gewoon doorlopen. De beveiliging valt dus niet stil als er iets met de lampen gebeurt.

Andere kantoren gebruiken trouwens hun eigen variant op hetzelfde idee. In Londen filmt men een dubbele slinger, waarvan de bewegingen wiskundig onvoorspelbaar zijn. In het kantoor in Austin hangen draaiende mobiles, en in Lissabon staat een rij golfmachines. Telkens hetzelfde principe: tap willekeur af uit de fysieke wereld.

Overigens was dit idee niet helemaal nieuw. Al in 1996 bedacht een bedrijf genaamd Silicon Graphics een vergelijkbaar systeem onder de naam ‘Lavarand’. Het bijbehorende patent is inmiddels verlopen, maar het concept is springlevend.

Wat betekent dit voor jouw bedrijf?

Je gaat als ondernemer waarschijnlijk geen lavalampen ophangen. Maar dit verhaal raakt direct aan iets waar je wel verantwoordelijk voor bent: de veiligheid van de gegevens die klanten aan jou toevertrouwen. Een paar concrete lessen:

• Veilige verbindingen zijn geen gimmick. Het slotje in de adresbalk (HTTPS, gebaseerd op SSL/TLS) leunt op dit soort willekeur. Zonder sterke versleuteling zijn klantgegevens kwetsbaar – en een datalek kost vertrouwen, klanten en mogelijk een boete.
• Beveiliging is mensenwerk én techniek. De zorgvuldigheid waarmee grote spelers willekeur genereren laat zien hoeveel denkwerk er achter ‘gewoon een veilige website’ zit. Kies daarom partijen en hostingdiensten die beveiliging serieus nemen.
• Redundantie loont. Het principe van meerdere bronnen – valt er één weg, dan nemen de andere het over – geldt voor je hele bedrijfsvoering. Denk aan back-ups, reservesystemen en een plan B als een leverancier uitvalt.
• Vertrouw niet op schijnzekerheid. Net als de pokerspeler die te voorspelbaar speelt, loopt een bedrijf met zwakke of standaard-instellingen onnodig risico. Laat periodiek controleren of je beveiliging nog op orde is.

Creatieve oplossingen voor een technisch probleem

Een muur vol lavalampen die het internet helpt beveiligen – het blijft een prachtig voorbeeld van hoe creatief denken een hardnekkig technisch probleem oplost. Computers kunnen geen echte willekeur maken, dus haal je die uit de onvoorspelbaarheid van de fysieke wereld.

Voor jou als ondernemer is de kernboodschap simpel: achter elke veilige online verbinding schuilt doordachte techniek, en het loont om partners te kiezen die daar net zo serieus over nadenken. Wil je weten of de beveiliging van jouw website en klantgegevens echt op orde is? Dan denken we bij Brutael graag met je mee.

‍