Bestanden veilig versturen, uitgelegd en gratis

Wat maakt het versturen van bestanden veilig?

Veiligheid is niet één functie maar een reeks antwoorden op concrete risico’s: iemand die de upload onderschept, iemand die de link vindt, een bestand dat online blijft lang nadat het nodig was, of de dienst zelf die uw gegevens kan lezen. Een veilige transfer dekt elk van die risico’s af. Zo koppelt Transfr beveiligingen aan risico’s.

Zo verstuurt u bestanden veilig met Transfr

1. 1

   Stap 1

   Voeg uw bestanden toe

   Open Transfr en sleep de bestanden of mappen erin, tot 100 GB per transfer met het gratis abonnement.

2. 2

   Stap 2

   Schakel end-to-end versleuteling in

   Zet de optie aan bij de instellingen van de transfer. Uw browser versleutelt elk bestand voordat de upload begint, zodat alleen versleutelde gegevens onze servers bereiken.

3. 3

   Stap 3

   Voeg een wachtwoord en limieten toe

   Stel een wachtwoord in, een korte vervaldatum (1 dag is vaak genoeg) en, bij één ontvanger, een downloadlimiet van 1 of 2.

4. 4

   Stap 4

   Deel link en wachtwoord apart

   Stuur de link per e-mail of chat, en het wachtwoord via een ander kanaal, bijvoorbeeld telefonisch of per sms. Wie één van beide onderschept, mist nog altijd het andere.

Hoe werkt end-to-end versleuteling bij Transfr?

Staat end-to-end versleuteling (E2EE) aan, dan maakt uw browser een willekeurige geheime sleutel en versleutelt elk bestand met AES-GCM voordat het wordt geüpload. De sleutel komt in het deel van de link na het #-teken, dat browsers niet meesturen als ze een pagina openen, en Transfr slaat hem nooit op. Wat wij bewaren, zijn versleutelde gegevens die zonder die sleutel niet te lezen zijn: de inhoud van de bestanden, maar ook de bestandsnamen, de titel van de transfer en uw bericht.

Opent uw ontvanger de volledige link, dan leest diens browser de sleutel en ontsleutelt de bestanden lokaal. Voegt u een wachtwoord toe, dan wordt dat met de sleutel gecombineerd, zodat de link alleen niet genoeg is. Het ontwerp is gebaseerd op het opensourceproject Send van Mozilla. De volledige uitleg staat in bestanden versturen met end-to-end versleuteling.

E2EE heeft een paar afwegingen: mappen worden als platte lijst bestanden verstuurd, grote voorbeelden zijn beperkt en een onderbroken upload kan niet worden hervat. Voor de meeste vertrouwelijke documenten maakt dat niet uit; voor een videomaster van 90 GB zijn een wachtwoord en een korte vervaldatum misschien praktischer.

Is e-mail veilig genoeg voor gevoelige bestanden?

Meestal niet. Bijlagen blijven onbeperkt in de mailbox van de afzender en van elke ontvanger staan, worden gekopieerd naar elk apparaat dat het account synchroniseert en zijn met één klik door te sturen. Ze stoppen bovendien bij 20 tot 35 MB bij de gangbare providers (stand oktober 2026; Ziggo Mail bijvoorbeeld 20 MB per bericht). Een transferlink geeft u wat e-mail niet kan: een vervaldatum, een downloadlimiet, een wachtwoord en de mogelijkheid de bestanden eerder te verwijderen.

Wanneer SFTP de betere keuze is

SFTP (bestandsoverdracht via SSH) is de standaard voor geautomatiseerde, terugkerende uitwisseling tussen systemen, zoals een nachtelijke export naar een bank of leverancier. Daarvoor zijn een server, accounts en sleutels nodig. Voor mensen die bestanden naar andere mensen sturen, dekt een webtransfer dezelfde basis af (versleuteling onderweg, gecontroleerde toegang) en voegt hij end-to-end versleuteling en automatische verwijdering toe, zonder al dat instellen.

Bestanden veilig versturen en de AVG

Verstuurt u als organisatie persoonsgegevens, dan vraagt de AVG passende beveiliging; versleuteling wordt daar met name genoemd (artikel 32). Gaat het toch mis, bijvoorbeeld een link naar de verkeerde persoon, dan meldt u een datalek met risico voor betrokkenen zonder onredelijke vertraging en zo mogelijk binnen 72 uur bij de Autoriteit Persoonsgegevens (artikel 33). Waren de bestanden goed versleuteld, dan hoeft u de betrokkenen in veel gevallen niet zelf te informeren (artikel 34).

Bestanden in Europa bewaren, ze automatisch laten verwijderen en end-to-end versleuteling gebruiken verkleint het risico. Onze gids over AVG-proof bestanden versturen behandelt de praktische punten. Dit is geen juridisch advies: uw functionaris gegevensbescherming of jurist beoordeelt uw eigen situatie.

Waar worden mijn bestanden opgeslagen?

Transfr bewaart transfers standaard in West-Europa. Bij het aanmaken van een transfer kunt u een andere regio kiezen (Oost-Europa, Noord-Amerika Oost of West, Azië-Pacific of Oceanië) om de bestanden dichter bij uw ontvanger te brengen. Na het verlopen van de transfer worden de bestanden bij een dagelijkse opschoning uit de opslag verwijderd.

Veilig bestanden versturen als particulier

Ook thuis verstuurt u soms gevoelige stukken: loonstroken voor een huurwoning, een medisch dossier, een kopie van uw paspoort. Gebruik dezelfde aanpak: end-to-end versleuteling, een wachtwoord dat u apart doorgeeft en een vervaldatum van 1 of 2 dagen. Moet u een kopie van uw identiteitsbewijs delen, maak die dan met de KopieID-app van de Rijksoverheid: u streept zelf het BSN en de pasfoto door en zet er een watermerk met de ontvanger, het doel en de datum op. Verstuur daarna die veilige kopie, niet de originele foto.

Checklist: bestanden veilig versturen

• Schakel end-to-end versleuteling in voor alles wat persoonlijk, juridisch, medisch of financieel is.
• Voeg een wachtwoord toe en geef het via een ander kanaal door dan de link.
• Kies de kortste vervaldatum die voor de ontvanger werkt.
• Stel een downloadlimiet in als u naar één persoon verstuurt.
• Gebruik een gratis account met tweestapsverificatie als u vaak verstuurt, zodat u een transfer eerder kunt verwijderen.
• Controleer het adres voordat u per e-mail verstuurt: tot 10 ontvangers krijgen de link rechtstreeks.

Meer details in de checklist voor veilige bestandsoverdracht en vervaldatum en wachtwoord voor deellinks.

Veilige transfers voor professionals

Advocatenkantoren, accountants en HR-afdelingen versturen elke dag gevoelige bestanden. Transfr Pro voegt downloads volgen toe, zodat u weet wanneer een document geopend is, en uw eigen domein op de downloadpagina, wat ontvangers helpt de link te vertrouwen. Zie veilige bestandsoverdracht voor advocatenkantoren. Moet u documenten verzamelen in plaats van versturen, ontvang dan bestanden via een bestandsverzoek met wachtwoord.