SURFnet heeft, onder de titel "Applications of Modern Cryptography", een whitepaper gepubliceerd over cryptografie. Met de brede beschrijving en toelichting van dit fenomeen wil SURFnet de juiste inzet van cryptografie stimuleren.

Roland van Rijswijk, Technisch Product Manager bij SURFnet en auteur van de whitepaper: "Zonder cryptografie geen vertrouwde identiteit op internet. Bij goed gebruik kan cryptografie een belangrijke rol spelen in het beveiligen van online diensten. Maar het is geen Haarlemmerolie. Onjuiste toepassing van de technologie leidt tot een vals gevoel van veiligheid en kan uiteindelijk het verlies of openbaarmaking van gevoelige gegevens tot gevolg hebben." De whitepaper biedt handvatten om op een goede manier cryptografie toe te passen zodat veiligheid en vertrouwen worden gegarandeerd.

Van Rijswijk: "Een van de belangrijkste boodschappen van dit document is dat we niet moeten vertrouwen op 'security by obscurity'. In het verleden is keer op keer gebleken dat het bedrijven niet lukt om geheime algoritmen echt geheim te houden. Dat komt omdat onderzoekers niet in een vroeg stadium betrokken worden in het opsporen van zwakke plekken in de algoritmen, waardoor ze te kraken zijn. Men kan het beste alleen algoritmen gebruiken, die in een open proces met de betrokkenheid van de wetenschap zijn ontwikkeld."

Cryptografie ligt aan de basis van een vertrouwde identiteit op internet. Een goed voorbeeld daarvan is de SURFfederatie. De techniek die in de SURFfederatie het vertrouwen regelt is volledig gebaseerd op cryptografie. De SURFfederatie stelt gebruikers binnen de Nederlandse onderwijs- en onderzoekswereld in staat om met één identiteit - die van hun eigen instelling - in te loggen op alle diensten en contentleveranciers die zijn aangesloten bij de SURFfederatie. Dit maakt het voor gebruikers zowel makkelijker als veiliger, ze hoeven namelijk maar een wachtwoord te onthouden en ze loggen altijd op dezelfde herkenbare plek in.

Voor een goed inzicht in de mogelijkheden en de werking van de SURFfederatie is een goede basiskennis van cryptografie onontbeerlijk.