Bestanden versturen met end-to-end versleuteling

Wat is end-to-end versleuteling?

De meeste transferdiensten versleutelen uw bestanden onderweg (TLS) en in rust op hun servers. Dat beschermt tegen buitenstaanders, maar de dienst zelf heeft de sleutels en zou de bestanden technisch kunnen lezen. End-to-end versleuteling (E2EE) verplaatst de versleuteling naar de uiteinden: uw browser versleutelt vóór de upload, de browser van uw ontvanger ontsleutelt na de download, en wat daartussen op de servers staat, is onleesbaar zonder een sleutel die daar niet wordt bewaard.

Het praktische verschil: met E2EE levert een inbraak in de opslag, een onterechte toegang of een juridisch verzoek aan de dienst nooit meer op dan versleutelde gegevens. Een rustige uitleg van het begrip leest u in end-to-end versleuteling uitgelegd.

Zo verstuurt u een transfer met end-to-end versleuteling

1. 1

   Stap 1

   Voeg uw bestanden toe

   Open Transfr en sleep uw bestanden erin, tot 100 GB per transfer met het gratis abonnement.

2. 2

   Stap 2

   Schakel end-to-end versleuteling in

   Zet de optie aan bij de instellingen van de transfer. Uw browser maakt een willekeurige sleutel en versleutelt elk bestand tijdens het uploaden.

3. 3

   Stap 3

   Voeg eventueel een wachtwoord toe

   Het wachtwoord wordt dan in de sleutel verwerkt, zodat zelfs iemand met de volledige link niet zonder kan ontsleutelen.

4. 4

   Stap 4

   Deel de volledige link

   Kopieer de complete link, inclusief het deel na het #-teken, of laat Transfr hem naar tot 10 personen mailen. Uw ontvanger opent hem en zijn browser ontsleutelt de bestanden.

Hoe het technisch werkt

• Een nieuwe willekeurige sleutel per transfer, gemaakt in uw browser.
• AES-GCM-versleuteling van elk bestand, gestreamd in kleine blokken zodat grote bestanden nooit in één keer in het geheugen hoeven te passen. Het schema volgt het ontwerp van het opensourceproject Send van Mozilla.
• De sleutel staat in het fragment van de URL (na #). Browsers sturen het fragment niet mee als ze een pagina openen, dus het bezoeken van de link geeft de sleutel niet aan onze servers.
• Ook namen en berichten zijn versleuteld: bestandsnamen, bestandstypen, de titel van de transfer en uw bericht zijn alleen met de sleutel leesbaar.
• Met een wachtwoord wordt de ontsleutelsleutel in de browser afgeleid uit het geheim in de link en het wachtwoord. De server bewaart alleen een hash om het wachtwoord te controleren.

Wat end-to-end versleuteling niet verbergt

Eerlijke grenzen zijn belangrijk voor beveiligingskeuzes. Ook met E2EE weet de server dat een transfer bestaat, hoe groot de versleutelde bestanden zijn, hoeveel het er zijn, wanneer de transfer is gemaakt en wanneer hij wordt gedownload. En iedereen aan wie u de volledige link geeft, kan ontsleutelen; daarom zijn een wachtwoord en een korte vervaldatum goede aanvullingen.

De link is ook maar zo privé als de plek waar u hem neerzet. Een e-mail met de volledige link staat in de mailbox van de ontvanger zoals elk ander bericht; een link in een groepschat is voor de hele groep leesbaar. Is dat van belang, kopieer de link dan zelf en stuur hem via een kanaal dat u vertrouwt, en het wachtwoord via een ander kanaal. Zo is het onderscheppen van één bericht nooit genoeg om de bestanden te openen.

Afwegingen om te kennen vóór u het inschakelt

Moet een map zijn structuur houden, zip hem dan eerst en verstuur het archief met end-to-end versleuteling. Kiest u voor een upload van 100 GB over een wankele verbinding, overweeg dan een wachtwoord en een korte vervaldatum, zodat de upload kan worden hervat. Zie een map versturen en 100 GB versturen.

Wanneer gebruikt u end-to-end versleuteling?

• Juridische, medische en financiële documenten: contracten, dossiers, overzichten, identiteitsbewijzen. Zie veilige bestandsoverdracht voor advocatenkantoren.
• Creatief werk dat nog niet uit is: films, albums, campagnes onder embargo.
• Persoonsgegevens onder de AVG, waar beperken wie de gegevens kan lezen bij uw verplichtingen hoort; artikel 32 noemt versleuteling met name. Zie AVG-proof bestanden versturen.
• Alles wat u niet zou willen uitleggen als een link uitlekte.

Voor het dagelijks delen van vakantiefoto’s is een gewone transfer met wachtwoord meestal genoeg, en die houdt mappen en hervatbare uploads. Onze pagina over bestanden veilig versturen vergelijkt elke beveiliging, en wachtwoordbeveiliging legt uit hoe de twee samenwerken.