--- title: "Wat is SSH? Uitleg en betekenis | Keurig Online" description: "SSH (Secure Shell) is een beveiligingsprotocol voor versleutelde externe toegang tot computers en servers." canonical: https://www.keurigonline.nl/begrippenlijst/ssh last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # SSH SSH (Secure Shell) is een beveiligingsprotocol voor versleutelde externe toegang tot computers en servers. SSH staat voor Secure Shell. Het is een netwerkprotocol dat versleutelde verbindingen tussen computers mogelijk maakt. SSH werd ontwikkeld om onveilige protocollen zoals Telnet en FTP te vervangen. Die verstuurden wachtwoorden en data zonder encryptie. SSH werkt via TCP-poort 22. Het gebruikt drie vormen van encryptie: symmetrische encryptie, asymmetrische encryptie en hashing. De verbinding verloopt in twee fases. Eerst stellen client en server een versleutelde verbinding in. Daarna vindt authenticatie plaats via een wachtwoord of SSH-sleutels. SSH-sleutels zijn veiliger dan wachtwoorden. Je maakt een sleutelpaar: een publieke sleutel en een private sleutel. De publieke sleutel komt op de server. De private sleutel blijft op je eigen computer. Zo log je veilig in zonder je wachtwoord over het netwerk te sturen. Systeembeheerders gebruiken SSH voor extern serverbeheer. Ook SFTP (Secure File Transfer Protocol) gebruikt SSH voor veilige bestandsoverdracht. SSH tunneling beschermt onversleuteld verkeer door het via een versleutelde verbinding te leiden. ## Geschiedenis SSH werd in 1995 ontwikkeld door [Tatu Ylönen](https://en.wikipedia.org/wiki/Tatu_Yl%C3%B6nen), een onderzoeker aan de Helsinki University of Technology in Finland. Hij ontwikkelde SSH-1 als reactie op een password-sniffing aanval op zijn universiteitsnetwerk. Eerder verstuurden tools als Telnet, rlogin en FTP wachtwoorden onversleuteld. Ylönen bracht SSH in juli 1995 uit als freeware. Het werd snel populair. Eind 1995 waren er al 20.000 gebruikers in vijftig landen. In december 1995 richtte Ylönen SSH Communications Security op om SSH commercieel te ontwikkelen. In 1996 volgde SSH-2, een nieuwe versie die incompatibel was met SSH-1 maar beter beveiligd. In 1999 bracht het [OpenBSD](https://www.openssh.com/)-project [OpenSSH](https://www.openssh.com/history.html) uit, een open-source implementatie gebaseerd op de laatste vrije versie van Ylönen. OpenSSH werd ontwikkeld door onder andere Theo de Raadt, Markus Friedl en Damien Miller. Het is nu de meest gebruikte SSH-implementatie. Belangrijke mijlpalen: - **1995:** SSH-1 ontwikkeld door Tatu Ylönen - **1996:** SSH-2 protocol geïntroduceerd - **1999:** OpenSSH uitgebracht met OpenBSD 2.6 - **2006:** [RFC 4251-4254](https://datatracker.ietf.org/doc/html/rfc4251) vastgelegd als IETF-standaard ## Bronnen 1. **IETF (2006)** - [RFC 4251: The Secure Shell (SSH) Protocol Architecture](https://datatracker.ietf.org/doc/html/rfc4251) 2. **IETF (2006)** - [RFC 4253: The Secure Shell (SSH) Transport Layer Protocol](https://datatracker.ietf.org/doc/html/rfc4253) 3. **Cloudflare** - [What is SSH? \| Secure Shell (SSH) protocol](https://www.cloudflare.com/learning/access-management/what-is-ssh/) 4. **OpenSSH Project** - [OpenSSH Official Website](https://www.openssh.com/) 5. **DigitalOcean** - [Understanding the SSH Encryption and Connection Process](https://www.digitalocean.com/community/tutorials/understanding-the-ssh-encryption-and-connection-process) 6. **Barrett, D.J., Silverman, R.E., & Byrnes, R.G. (2005)** - *SSH, The Secure Shell: The Definitive Guide, 2nd Edition*. O'Reilly Media. ISBN: 978-0596008956 ## Gerelateerde artikelen Hosting 2 sep 2026 [Pakket Start krijgt dezelfde technische mogelijkheden als Plus en Pro](https://www.keurigonline.nl/blog/pakket-start-krijgt-dezelfde-technische-mogelijkheden-als-plus-en-pro) Goed nieuws voor iedereen met ons instappakket: **pakket Start** heeft vanaf vandaag dezelfde technische mogelijkheden als Plus en Pro. SSH-toegang, SFTP, scp, rsync, Git, cronjobs, WP-CLI, Composer en Node.js zijn nu standaard inbegrepen. De prijs blijft gelijk en bestaande klanten hoeven niets te doen. Tot nu toe waren deze ontwikkeltools voorbehouden aan de grotere pakketten. Dat onderscheid laten we los. Het verschil tussen Start, Plus en Pro zit voortaan alleen nog in de hoeveelheid ruimte, geheugen en rekenkracht, niet in wat je technisch met je hosting kunt doen. Blog 1 sep 2026 [Website Offline Door Schijfruimte Vol? Zo Los Je Het Op](https://www.keurigonline.nl/blog/website-offline-schijfruimte-vol-oplossen) 1. **Open het schijfruimte-overzicht in je hostingpaneel.** In DirectAdmin zie je direct hoeveel procent van je pakket vol is en vaak ook een uitsplitsing per map. 2. **Gebruik SSH-commando's als je daar toegang toe hebt.** Hiermee kun je per map de schijfruimte opvragen, wat helpt om te zien of het aan bestanden, backups of iets anders ligt. 3. **Controleer de grootte van je mailboxen apart.** Een mailbox met jarenlang oude bijlagen in de inbox of verzonden-map kan zelf goed zijn voor meerdere gigabytes[\[3\]](https://www.mangelot-hosting.nl/veel-gestelde-vragen/webhosting/waarom-loopt-mijn-schijfruimte-vol/). WordPress 13 jul 2026 [WordPress-afbeeldingen naar WebP omzetten zonder plugin](https://www.keurigonline.nl/blog/wordpress-afbeeldingen-comprimeren-en-webp-omzetten) Het `image_editor_output_format`-filter werkt niet met terugwerkende kracht.[\[9\]](https://seahawkmedia.com/nl/wordpress-nieuws/webp-wordpress-standaard/) Alle JPEG's en PNG's die je vóór het toevoegen van de snippet al had geupload, blijven gewoon in hun oorspronkelijke formaat staan. Dat is precies de beperking die concurrerende artikelen wel noemen, maar waar ze vervolgens een betaalde plugin voor aanraden. Er is een native alternatief: WP-CLI. Heb je SSH- of terminal-toegang tot je hosting (bij KeurigOnline standaard beschikbaar), dan regenereer je de volledige mediabibliotheek met één commando: ```bash wp media regenerate --yes ``` WP-CLI loopt dan door elke bestaande upload heen en genereert de sub-sizes opnieuw aan, met het actieve filter. Bij een grote mediabibliotheek (duizenden afbeeldingen) kan dit een tijdje duren; voer het uit via een SSH-sessie in `screen` of `tmux` zodat het proces doorloopt als je verbinding wegvalt. Heb je geen WP-CLI-toegang, dan blijft een bulk-conversieplugin de enige optie voor bestaande media, maar voor alle nieuwe uploads vanaf nu heb je die niet meer nodig.