Link met wachtwoord en vervaldatum: zo beschermt u wat u deelt

Een link met wachtwoord en vervaldatum werkt alleen voor wie het wachtwoord kent, en alleen tot de datum die u kiest. Combineert u dat met een wachtwoord dat via een ander kanaal gaat en, waar mogelijk, een downloadlimiet, dan wordt een link die iedereen kan doorsturen een toegang die beperkt is in tijd, in personen en in aantal keren.

De meeste ongelukken met gedeelde bestanden zijn geen hacks. Het zijn oude links: een map die jaren geleden is gedeeld met “iedereen met de link”, een leveringslink die een klant doorstuurt naar een collega, een url die in een openbare groepschat belandt. Deze gids legt uit hoe u een vervaldatum, een wachtwoord en een downloadlimiet kiest, met de actuele officiële adviezen over wachtwoorden, en wat u doet als een link terechtkomt waar hij niet hoort.

Waarom zou een link moeten verlopen?

• Links reizen. E-mails worden doorgestuurd, chats worden gescreenshot, projecttools worden met nieuwe mensen gedeeld.
• Mensen vergeten. Niemand loopt na welke links hij drie jaar geleden heeft aangemaakt.
• De AVG vraagt erom. Volgens het beginsel van opslagbeperking (artikel 5, lid 1, onder e) bewaart u persoonsgegevens niet langer dan nodig. Een link die verloopt zodra de klus klaar is, is de eenvoudigste manier om dat toe te passen. Meer daarover in bestanden versturen volgens de AVG.
• Minder blootstelling. Lekt een link uit nadat hij is verlopen, dan leidt hij nergens meer heen.

Hoe lang blijft een link het best geldig?

Bij Transfr kiest u in het gratis abonnement 1, 3, 5 of 7 dagen; Pro voegt 15, 30 en 60 dagen toe. Bent u ingelogd, dan kunt u de vervaldatum na het versturen nog aanpassen, bijvoorbeeld om de link te verlengen voor een klant die op vakantie was.

Hoe sterk moet het wachtwoord van een link zijn?

De Nederlandse voorlichtingssite Veiliginternetten.nl zegt het kort: lengte is het allerbelangrijkste. Het adviseert een wachtwoord of wachtwoordzin van minstens 12 tekens en rekent voor dat een wachtwoord van tien kleine letters meer dan honderd keer sterker is dan een wachtwoord van acht tekens met hoofdletters, cijfers en speciale tekens. Een voor de hand liggend wachtwoord als ‘Pa$$w0rd’ ziet er sterk uit, maar staat bovenaan de lijsten die aanvallers als eerste proberen.

Het Amerikaanse National Institute of Standards and Technology (NIST) werkte zijn richtlijnen voor digitale identiteit in juli 2025 bij (SP 800-63B-4). Ook die regels zijn een nuttige maatstaf voor het wachtwoord van een link:

• Lengte gaat boven complexiteit: NIST eist minstens 15 tekens voor een wachtwoord dat op zichzelf staat, en verbiedt samenstellingsregels zoals “één symbool en één hoofdletter”.
• Geen veelgebruikte of gelekte wachtwoorden: diensten horen nieuwe wachtwoorden te controleren tegen lijsten van veelgebruikte en gelekte wachtwoorden.
• Geen verplichte periodieke wijziging, alleen een nieuw wachtwoord als er aanwijzingen zijn dat het is uitgelekt.
• Wachtwoordmanagers en plakken moeten kunnen, zodat lange willekeurige wachtwoorden praktisch blijven.

Voor iets dat u moet onthouden, werkt een zin van een paar willekeurige woorden goed; het Britse National Cyber Security Centre raadt bijvoorbeeld drie willekeurige woorden aan en merkt op dat letters vervangen door tekens (o wordt 0) een wachtwoord nauwelijks sterker maakt. Voor het wachtwoord van een link, dat u toch kopieert en plakt, is een lange willekeurige reeks uit uw wachtwoordmanager nog beter.

Het aantal downloads beperken: de deur dicht na gebruik

Met een downloadlimiet werkt een link niet meer na een vast aantal downloads. Stem die af op het aantal mensen dat de bestanden moet krijgen, eventueel plus één voor een tweede poging, en een doorgestuurde link is al snel waardeloos. Bij Transfr is de downloadlimiet gratis: u kiest een aantal van 1 tot 1.000, of onbeperkt, en u kunt het na het versturen nog wijzigen.

Wachtwoord, vervaldatum, downloadlimiet of end-to-end versleuteling?

De lagen vullen elkaar aan. Voor gewone leveringen is een vervaldatum genoeg. Voor persoonsgegevens of vertrouwelijke stukken combineert u een korte vervaldatum, een wachtwoord, een downloadlimiet en end-to-end versleuteling. Alle vier zitten bij Transfr in het gratis abonnement; hoe het wachtwoord met de andere lagen samenwerkt, leest u bij wachtwoordbeveiliging.

Een link met wachtwoord: wat bieden bekende diensten?

Het patroon is duidelijk: transferdiensten laten links standaard verlopen, cloudopslag niet. Deelt u vanuit Google Drive, OneDrive of Dropbox, zet dan een herinnering in uw agenda om de toegang weer in te trekken, of gebruik voor eenmalige leveringen een transfer. Onze vergelijking Google Drive of WeTransfer en het overzicht van de beste sites om grote bestanden te versturen gaan daar dieper op in.

Een vervaldatum voor bestanden die u ontvangt

Hetzelfde geldt als u bestanden verzamelt. Een uploadlink die eeuwig openstaat, kan nog lang na het project bestanden binnenkrijgen, soms van mensen voor wie hij niet bedoeld was. Geef een bestandsverzoek een einddatum of een maximum aantal inzendingen, en een wachtwoord als de documenten gevoelig zijn. Bij Transfr staat een verzoek standaard open zonder einddatum, maar u kunt 1 tot 60 dagen instellen, een limiet op het aantal inzendingen en een wachtwoord. Hoe dat werkt, leest u in bestanden ontvangen van klanten.

Een link met wachtwoord maken bij Transfr

1. 1

   Stap 1

   Voeg uw bestanden toe

   Open Transfr en voeg bestanden of mappen toe, gratis tot 100 GB per transfer.

2. 2

   Stap 2

   Open de instellingen van de transfer

   Kies de vervaldatum: 1 tot 7 dagen gratis, tot 60 dagen met Pro.

3. 3

   Stap 3

   Voeg een wachtwoord toe

   Gebruik een lange wachtwoordzin of een willekeurig wachtwoord uit uw wachtwoordmanager.

4. 4

   Stap 4

   Stel een downloadlimiet in

   Stem die af op het aantal ontvangers.

5. 5

   Stap 5

   Verstuur en geef het wachtwoord apart door

   Verstuur de link per e-mail of kopieer hem, en geef het wachtwoord via een ander kanaal.

Bent u ingelogd met een gratis account, dan krijgt u ook een e-mail zodra de bestanden zijn gedownload. Met Pro ziet u per bestand wie wat heeft bekeken en gedownload; zie downloads volgen.

Link naar de verkeerde persoon gestuurd: wat nu?

1. Trek de toegang meteen in: verwijder de transfer, maak de vervaldatum korter of wijzig het wachtwoord. Bij Transfr doen ingelogde afzenders dat vanuit hun dashboard.
2. Controleer de downloads: had u downloadmeldingen of Send & Track aan, kijk dan of en wanneer de bestanden zijn gedownload.
3. Beoordeel de inhoud: zijn er persoonsgegevens uitgelekt, dan kan uw organisatie verplichtingen hebben onder de AVG, zoals melden bij de Autoriteit Persoonsgegevens binnen 72 uur als het lek een risico oplevert voor de betrokkenen (artikel 33). In België is dat de Gegevensbeschermingsautoriteit.
4. Stuur een nieuwe link naar de juiste persoon, dit keer met een wachtwoord.

Pas op voor valse mails “er is een bestand met u gedeeld”

Criminelen bootsen meldingen van deeldiensten na om wachtwoorden te stelen: het Amerikaanse CISA en het Britse NCSC hebben campagnes beschreven met links naar bekende deelplatforms die uitkwamen op valse inlogpagina’s. Een echte transferlink vraagt u niet om in te loggen met het wachtwoord van uw e-mail. Twijfelt u, vraag het dan via een ander kanaal na bij de afzender. Een verdachte e-mail met een link of bijlage kunt u als bijlage doorsturen naar valse-email@fraudehelpdesk.nl, zodat de Fraudehelpdesk anderen kan waarschuwen. Onze checklist om bestanden veilig te versturen behandelt dit en andere gewoontes.