"Veilig bestanden delen" staat op bijna elke dienst voor bestandsoverdracht, maar het kan heel verschillende dingen betekenen. Een link kan onderweg versleuteld zijn en toch een jaar lang een kopie op een server achterlaten; een opgeslagen kopie kan onleesbaar zijn voor de aanbieder en toch geopend worden door iedereen die de link heeft. Deze handleiding legt uit wat veilige bestandsoverdracht echt betekent, vergelijkt de gangbare methoden en geeft een checklist die je op elke tool kunt toepassen — ook op de onze.
Wat betekent "veilig bestanden delen" eigenlijk?
Een bestand is op verschillende punten kwetsbaar op weg van jou naar de ontvanger. Een veilige methode voor bestandsoverdracht beschermt elk van die punten — of vertelt je eerlijk welke niet.
- Onderweg. Zijn de gegevens versleuteld terwijl ze over netwerken reizen? Tegenwoordig gebruikt bijna elke dienst TLS (HTTPS) of, bij WebRTC, DTLS.
- In rust. Staat er ergens anders dan op jouw apparaat en dat van de ontvanger een kopie? Zo ja, wie kan die lezen — de aanbieder, of alleen mensen met de sleutel?
- Toegang. Wie kan het bestand openen? Iedereen met de link, alleen mensen met een wachtwoord, alleen ingelogde accounts op een lijst?
- Bewaartermijn. Hoe lang bestaan kopieën — minuten, zeven dagen, tot iemand ze verwijdert?
- Metadata. Wat komt de dienst te weten, ook als hij de inhoud niet kan lezen — bestandsnamen, groottes, IP-adressen, wie wat naar wie stuurde?
- Eindpunten. Zodra het bestand is aangekomen, is het zo veilig als de computer van de ontvanger. Geen enkele overdrachtsmethode beschermt tegen een gecompromitteerd apparaat.
Hoe verhouden gangbare methoden voor bestanden delen zich qua veiligheid?
| Methode | Onderweg | Opgeslagen kopie | Wie kan het openen | Bewaartermijn | Ideaal voor |
|---|---|---|---|---|---|
| E-mailbijlage | Meestal TLS tussen servers | Ja, in beide mailboxen | Eigenaars van de mailboxen | Vaak jaren | Kleine, niet-gevoelige bestanden |
| Link naar clouddrive (Drive, OneDrive, Dropbox) | TLS | Ja, aanbieder heeft toegang | Link of benoemde accounts | Tot je verwijdert | Samenwerking |
| Overdrachtsdienst (zoals WeTransfer) | TLS | Ja, een vaste periode | Iedereen met de link; wachtwoord bij sommige betaalde abonnementen | Dagen | Snel versturen als je niet online kunt blijven |
| E2EE-cloud (Tresorit, Proton Drive, Sync.com) | TLS + versleuteling aan de clientkant | Ja, versleuteld met sleutels die de aanbieder niet heeft | Link, vaak met wachtwoord | Tot je verwijdert | Gevoelige bestanden die beschikbaar moeten blijven |
| SFTP / managed file transfer | SSH of TLS | Op de server, volgens beleid | Accounts, sleutels, auditlog | Volgens beleid | Zakelijk en tussen systemen |
| StrongFolder (P2P) | DTLS | Geen | Iedereen met de link zolang je deelt | Alleen tijdens de overdracht | Grote bestanden en mappen, geen kopie achtergelaten |
| Versleuteld archief (bijv. 7-Zip AES-256) | Hangt af van het kanaal | Hangt af van het kanaal | Alleen wie het wachtwoord heeft | Hangt af van het kanaal | Voegt een laag toe aan elke methode |
Functies verschillen per abonnement; controleer de actuele documentatie van elke leverancier voor wachtwoorden, verloopdatums en auditopties.
Hoe veilig is P2P bestanden delen?
P2P-bestandsoverdracht neemt het grootste langetermijnrisico van bestanden delen weg: de opgeslagen kopie. Met StrongFolder:
- Onderweg: WebRTC versleutelt elk datakanaal met DTLS, dus de bestandsstroom is bij elke verbinding versleuteld tijdens de overdracht.
- In rust: Bestanden worden nooit naar een server van StrongFolder geüpload of daar opgeslagen.
- Relay: Als een directe verbinding niet mogelijk is (strenge bedrijfsfirewall, sommige mobiele netwerken), loopt de versleutelde stroom via een relayserver (TURN) van StrongFolder. De relay stuurt de gegevens alleen door en slaat ze niet op.
- Metadata: Om de link te maken bewaart de dienst metadata van de overdracht: bestands- en mapnamen, groottes en het aantal bestanden.
- Bewaartermijn: De link werkt zolang de afzender blijft delen. Klikt de afzender op Stop Sharing of sluit hij het tabblad, dan zijn de bestanden niet meer beschikbaar.
Er komt later geen "lek uit het bestandsarchief", want er is geen archief. Er verloopt niets op een server, want er is niets neergezet. Hoe de versleuteling is opgezet, lees je in Hoe bestandsoverdracht via WebRTC werkt.
Wat zijn de eerlijke grenzen van de beveiliging van StrongFolder?
We hebben liever dat je het juiste hulpmiddel kiest dan dat je het onze te veel vertrouwt:
- Geen links met wachtwoord. Iedereen die de link heeft, kan verbinden zolang je deelt. Stuur de link via een kanaal dat je vertrouwt, en klik op Stop Sharing als de ontvanger klaar is.
- Versleuteling tijdens de overdracht, niet end-to-end met je eigen sleutels. DTLS-sleutels worden door de twee browsers onderhandeld, maar hun vingerafdrukken gaan via onze signaleringsserver. We claimen geen "zero-knowledge" of end-to-end-versleuteling met sleutels in handen van de gebruiker.
- IP-adressen zijn zichtbaar voor de andere peer bij een directe verbinding, zoals bij elk videogesprek.
- Metadata wordt bewaard om de link te maken: namen, groottes en het aantal bestanden.
- Geen audittrail of compliancecertificering. Heeft je organisatie gelogde toegang, bewaarbeleid of gecertificeerde verwerking nodig, gebruik dan een managed file transfer-platform.
Combineer voor bestanden die zowel groot als zeer gevoelig zijn de methoden: versleutel de map in een archief met een sterk wachtwoord, verstuur het met StrongFolder en deel het wachtwoord telefonisch. Het archief beschermt de inhoud; P2P voorkomt een opgeslagen kopie.
Checklist voor veilig bestanden delen
Loop deze lijst door voordat je iets vertrouwelijks verstuurt, met welke tool dan ook:
- Classificeer het bestand. Gaat het om persoonsgegevens, een contract, broncode, gezondheidsgegevens? Hoe gevoeliger, hoe minder kopieën je wilt.
- Kies op bewaartermijn. Mag het binnen een uur weg zijn (P2P), of moet het wekenlang beschikbaar zijn (cloud, bij voorkeur E2EE)?
- Controleer de ontvanger. Controleer het adres of de chat voordat je de link verstuurt — verkeerd geadresseerde links zijn het vaakste lek.
- Beperk de toegang. Gebruik waar mogelijk een wachtwoord of benoemde accounts; stop bij P2P met delen als de ontvanger klaar is.
- Versleutel gevoelige inhoud zelf als het kanaal niet in rust versleutelt, en stuur het wachtwoord apart.
- Vermijd openbare wifi als afzender als dat kan; gebruik een vertrouwd netwerk of een VPN.
- Verwijder kopieën achteraf — uit downloadmappen, chatgeschiedenis en de prullenbak in de cloud.
- Volg het beleid van je organisatie. Voor gereguleerde gegevens kunnen specifieke tools verplicht zijn.
Gratis · in je browser · zonder aanmelden
Wanneer gebruik ik beter SFTP of managed file transfer?
"Veilige bestandsoverdracht" betekent in een bedrijfscontext vaak SFTP (bestandsoverdracht via SSH), FTPS of een managed file transfer-platform (MFT). Die blinken uit als:
- systemen automatisch volgens een schema bestanden uitwisselen;
- je accounts per gebruiker, rechten en een auditlog van wie wat heeft gedownload nodig hebt;
- toezichthouders of contracten een gedocumenteerde bewaartermijn en toegangsbeheer eisen.
Ze vragen inrichting en accounts aan beide kanten, dus ze zijn overdreven om één video naar een klant te sturen — en daar passen browsertools.
Wanneer is end-to-end versleutelde cloud de betere keuze?
Als het bestand beschikbaar moet blijven nadat jij offline gaat en je niet wilt dat de aanbieder het leest. Tresorit, Proton Drive en Sync.com versleutelen op je apparaat vóór de upload. De afweging: je uploadt eerst, er bestaat een (versleutelde) kopie en de opslag wordt beperkt door je abonnement. P2P en E2EE-cloud lossen verschillende problemen op — zie P2P vs. cloud bestandsoverdracht.
Samenvatting
Veilig bestanden delen is geen enkele functie, maar een reeks antwoorden: versleuteld onderweg, beschermd of afwezig in rust, beperkte toegang en een korte bewaartermijn. Het antwoord van StrongFolder is DTLS-versleuteling tijdens de overdracht en geen opgeslagen kopie, met eerlijke grenzen — geen wachtwoorden op links en geen claim van end-to-end-versleuteling. Lees voor meer Beveiliging & privacy en Grote documenten versturen.