Beveiliging & privacy: waar gaan je bestanden heen?

Beveiliging & privacy

Met StrongFolder gaan je bestanden van jouw browser naar die van de ontvanger via een WebRTC-verbinding die altijd met DTLS is versleuteld. Ze worden nooit op een server van StrongFolder opgeslagen. Is een directe verbinding onmogelijk, dan loopt de versleutelde stroom via onze relay zonder te worden bewaard. We bewaren alleen metadata van de overdracht, zoals bestandsnamen en groottes.

Waar gaan mijn bestanden heen?

Van jouw apparaat rechtstreeks naar het apparaat van de ontvanger. StrongFolder uploadt je bestanden niet naar een cloud en bewaart geen kopie. De servers van de dienst helpen de twee browsers elkaar te vinden en sturen zo nodig de versleutelde stroom door — ze slaan geen bestandsinhoud op. Zo blijft bestanden delen een zaak tussen jou en de ontvanger.

Hoe wordt een overdracht beschermd?

Fase	Wat er gebeurt	Bescherming
De link maken	Je browser registreert de sessie: namen, groottes, aantal bestanden	HTTPS naar strongfolder.com
Verbinden	Een signaleringsdienst stelt de twee browsers aan elkaar voor	HTTPS / beveiligde WebSocket
Overdracht (direct)	Gegevens gaan van browser naar browser	WebRTC-datakanaal, DTLS-versleuteling
Overdracht (via relay)	Een TURN-server van StrongFolder stuurt de stroom door	De stroom blijft tussen de twee browsers met DTLS versleuteld; de relay stuurt hem door en slaat hem niet op
Na de overdracht	Je stopt met delen of sluit het tabblad	De link levert geen bestanden meer

Wat betekent "niet opgeslagen" precies?

De inhoud van je bestanden staat nooit op een server van StrongFolder — geen minuut, geen zeven dagen. Vergelijk dat met overdrachtsdiensten die een geüploade kopie dagen of weken bewaren. Wat we wel bewaren, is de informatie die nodig is om de linkpagina te tonen: bestands- en mapnamen, groottes en het aantal bestanden. Kies je ervoor om in te loggen met Google, dan wordt je e-mailadres bewaard zodat je je overdrachten kunt zien.

Is een peer-to-peer-overdracht veilig?

"Peer-to-peer" betekent hier: jouw browser praat met de browser van één ontvanger — het is geen openbaar netwerk voor bestandsuitwisseling zoals BitTorrent, en je bestanden worden niet aan vreemden aangeboden. De ontvanger heeft je link nodig. De risico's die je moet beheren, zijn de gewone voor elke link:

Deel de link privé — in een directe chat of e-mail, niet in een openbaar bericht.
Controleer wie er downloadt — StrongFolder laat zien hoeveel gebruikers verbonden zijn.
Stop met delen als de ontvanger de bestanden heeft.
Houd je browser up-to-date — de beveiliging van WebRTC komt van de browser.

Wordt mijn IP-adres zichtbaar?

Bij een directe verbinding wisselen de twee browsers netwerkadressen uit, zoals bij elk videogesprek. Wil je niet dat de ontvanger je IP-adres ziet, gebruik dan een VPN; de overdracht loopt dan via de VPN of via onze relay.

Meer lezen

Nu bestanden versturen

Gratis · in je browser · zonder aanmelden

Veelgestelde vragen

Is de overdracht versleuteld?

WebRTC versleutelt elk datakanaal met DTLS, dus de bestandsstroom is bij elke verbinding versleuteld tijdens de overdracht.

Kan StrongFolder mijn bestanden zien?

Bestanden worden niet geüpload of opgeslagen, dus er staat niets op onze servers om te bekijken. Loopt een overdracht via de relay, dan stuurt die de versleutelde stroom door en slaat hem niet op.

Welke gegevens bewaren jullie?

Om de link te maken bewaart de dienst metadata van de overdracht: bestands- en mapnamen, groottes en het aantal bestanden. Als je inlogt met Google, bewaren we ook je e-mailadres om je overdrachten te tonen. Zie het privacybeleid.

Wie kan mijn bestanden downloaden?

Iedereen die de link heeft, zolang je deelt. Stuur hem alleen naar de mensen voor wie hij bedoeld is, en klik op Stop Sharing als ze klaar zijn.

Kan ik de link met een wachtwoord beveiligen?

Op dit moment niet. Behandel de link als een sleutel: deel hem privé en stop met delen na de download.

Is StrongFolder geschikt voor vertrouwelijke documenten?

Het vermijdt het grootste risico van overdrachtsdiensten — een kopie die op de server van iemand anders achterblijft. Controleer voor gereguleerde gegevens de regels van je organisatie; sommige vereisen goedgekeurde tools of versleuteling met eigen sleutels.