‘Waar gaan mijn bestanden naartoe?’ is de vraag die ik het vaakst over StrongFolder hoor, en die verdient een eerlijk antwoord in plaats van een slogan. StrongFolder is bestanden delen zonder opslag: we bewaren je bestanden niet, en dat is zo ontworpen. Maar ‘we slaan niets op’ zou niet waar zijn, dus hier staat precies wat we bewaren, wat we nooit bewaren en waar onze aanpak grenzen heeft.
Wat bewaart StrongFolder — en wat nooit?
| Bewaard door StrongFolder? | |
|---|---|
| Inhoud van bestanden | Nooit. Niet bij een upload, niet op een relay, niet in een back-up |
| Namen van bestanden en mappen, groottes, aantal bestanden | Ja — dit is metadata van de overdracht, nodig om de link te maken |
| Je e-mailadres | Alleen als je inlogt met Google, om je lijst met overdrachten te tonen |
| Een kopie ‘voor de zekerheid’ | Zo'n kopie bestaat niet |
Om de link te maken bewaart de dienst metadata van de overdracht: bestands- en mapnamen, groottes en het aantal bestanden. Als iemand je link opent, ziet die die lijst — namen en groottes — voordat hij kiest waar hij opslaat. Daarom heeft de dienst ze nodig.
Met de inhoud ligt het anders. Bestanden worden nooit naar een server van StrongFolder geüpload of daar opgeslagen. Er is geen uploadstap: de bytes van je bestanden verlaten je apparaat pas als een ontvanger verbinding maakt, en ze gaan naar die ontvanger.
Hoe werkt bestanden delen zonder opslag?
Onze servers doen twee kleine dingen. Ten eerste helpen ze de twee browsers elkaar te vinden — dat heet signaling, en het vervoert verbindingsgegevens en de metadata hierboven, niet je bestanden. Ten tweede leveren ze de webapp zelf.
Daarna openen de browsers een WebRTC-verbinding tussen elkaar. WebRTC versleutelt elk datakanaal met DTLS, dus de bestandsstroom is bij elke verbinding versleuteld tijdens de overdracht. De stroom met bestanden gaat via die verbinding, van jouw apparaat naar dat van de ontvanger. Wil je het technische plaatje, dan loopt Hoe bestandsoverdracht via WebRTC werkt het stap voor stap door.
En de relay?
Soms is een directe verbinding onmogelijk — een strenge bedrijfsfirewall, sommige mobiele netwerken. Dan valt de overdracht terug op een TURN-relay van StrongFolder.
Ik wil hier precies zijn, want juist hier wordt marketing vaak slordig. Met een relay gaan je gegevens wel via onze server. Ze gaan er versleuteld doorheen, en de relay stuurt ze alleen door: hij schrijft ze niet naar schijf en bewaart geen kopie. Daarom zeggen we ‘bestanden worden nooit op een server opgeslagen’ en niet ‘bestanden raken nooit een server’. De tweede zin zou onwaar zijn voor overdrachten via een relay, en je verdient de juiste.
Waarom is een opgeslagen kopie een risico?
De meeste overdrachtsdiensten werken als een kluisje. Je uploadt het bestand, zij bewaren het een bepaalde periode — meestal dagen, soms weken, afhankelijk van dienst en abonnement — en iedereen met de link kan het in die tijd downloaden.
Daar is niets kwaadwilligs aan. Maar elke dag dat er een kopie bestaat, is een dag dat die kan uitlekken:
- De link reist. Een link die naar één klant is gestuurd, wordt doorgestuurd naar een collega, in een ticket geplakt, in een chatgeschiedenis bewaard. Zolang de kopie bestaat, werkt de link voor wie hem ook heeft.
- Iedereen kan gehackt worden. Een server met miljoenen bestanden is een doelwit. Een server zonder bestanden is een stuk minder interessant.
- Je kunt verwijdering niet controleren. Als een dienst zegt dat het bestand na zeven dagen wordt verwijderd, moet je dat geloven — inclusief de back-ups.
- De regels van een ander gelden. Een opgeslagen kopie valt onder de jurisdictie, voorwaarden en juridische verzoeken van de aanbieder, niet alleen onder de jouwe.
Bij StrongFolder is het venster de overdracht zelf. Als je op Stop Sharing klikt of het tabblad sluit, is er aan onze kant niets meer te downloaden.
Wat zijn de eerlijke grenzen van deze aanpak?
Geen bestanden opslaan is een echt privacyvoordeel. Het is geen magie, en ik wil liever dat je de grenzen kent voordat je erop vertrouwt:
- Geen links met wachtwoord. Iedereen die de link heeft, kan verbinden zolang je deelt. Behandel de link als een sleutel.
- De link werkt alleen zolang je deelt. De link werkt zolang de afzender blijft delen. Klikt de afzender op Stop Sharing of sluit hij het tabblad, dan zijn de bestanden niet meer beschikbaar. Dat is een pluspunt voor privacy en een beperking voor gemak.
- Je moet online blijven. Het browsertabblad van de afzender moet open en online blijven tot de ontvanger klaar is met downloaden — de bestanden komen van het apparaat van de afzender, niet van een server. Kun je dat niet, dan is een cloudlink het betere gereedschap — P2P vs cloudbestandsoverdracht helpt je kiezen.
- Namen zijn metadata. We bewaren bestandsnamen om de link te maken. Is een naam zelf gevoelig — ‘Q3-ontslagen-definitief.xlsx’ — hernoem het bestand dan of zet het eerst in een versleuteld archief.
- Versleuteling tijdens de overdracht, niet met je eigen sleutels. We beweren niet dat er end-to-end-versleuteling is met sleutels die jij beheert, en we claimen geen certificeringen. Voor gereguleerde gegevens: controleer de regels van je organisatie.
Hoe deel ik gevoelige bestanden veilig met StrongFolder?
Een eenvoudige routine dekt de meeste gevallen:
- Stuur de link alleen naar de mensen voor wie hij bedoeld is, via een kanaal dat je vertrouwt.
- Vraag de ontvanger te bevestigen wanneer de download klaar is.
- Klik direct op Stop Sharing (stoppen met delen).
- Pak heel gevoelige bestanden in een versleuteld archief (bijvoorbeeld 7-Zip met AES-256) en geef het wachtwoord telefonisch of via een andere messenger. Dit werkt bovenop elke overdrachtsmethode.
De volledige checklist, met e-mail, clouddrives, SFTP en P2P vergeleken, staat in onze gids voor veilig bestanden delen.
Gratis · in je browser · zonder aanmelden
Waarom hebben we voor dit ontwerp gekozen?
Deels omdat ik het als gebruiker zo wilde — dat beschrijf ik in Waarom ik StrongFolder ben begonnen. Deels omdat het gewoon zuiverder is: een dienst die je bestanden nooit vasthoudt, kan ze niet kwijtraken, laten uitlekken of langer bewaren dan beloofd. En deels omdat het dingen voor ons eenvoudig houdt. We beheren geen opslagplaats met gegevens van anderen, en dat is een van de redenen dat StrongFolder vandaag gratis is, op dit moment zonder betaalde abonnementen.
Alles hierboven staat ook op onze pagina Beveiliging en privacy, die actueel wordt gehouden. Is daar iets onduidelijk, of vind je dat we nog minder zouden moeten bewaren, schrijf me dan via info@strongfolder.com.