Kort antwoord: End-to-end-versleuteling betekent dat data op het apparaat van de afzender wordt versleuteld en alleen door de beoogde ontvanger kan worden ontsleuteld, zodat zelfs de dienst die het vervoert het niet kan lezen.
End-to-end-versleuteling (E2EE) uitgelegd
End-to-end-versleuteling betekent dat alleen de afzender en de beoogde ontvanger de data kunnen lezen, niet de dienst daartussen. De sleutels blijven op de apparaten van de gebruikers. Berichtenapps zoals Signal, en WhatsApp voor chats, werken zo. De server krijgt alleen versleutelde data te zien.
De meeste diensten voor bestandsoverdracht via een link, ook deze, zijn niet end-to-end versleuteld. Bestanden gaan over HTTPS, dat ze onderweg versleutelt, en je kunt een optioneel wachtwoord aan de link toevoegen, maar de bestanden staan op de servers van de dienst tot de link verloopt en ze worden verwijderd.
Versleutel gevoelige bestanden zelf voordat je ze uploadt. Een ZIP met wachtwoord en AES-256 werkt goed: stuur de link via de ene weg en het wachtwoord via een andere, bijvoorbeeld telefonisch of in een apart bericht.
Beschermingsniveaus vergeleken
| Opzet | Veilig voor anderen op het netwerk | Onleesbaar op de server | Wie het kan openen |
|---|---|---|---|
| Alleen HTTPS | Ja | Nee | Iedereen met de link |
| HTTPS plus wachtwoord op de link | Ja | Nee | Iedereen met de link en het wachtwoord |
| Versleutelde ZIP via HTTPS | Ja | Ja | Alleen mensen met het ZIP-wachtwoord |
| End-to-end versleutelde app | Ja | Ja | Alleen de apparaten van de gekozen ontvangers |
Door zelf een ZIP te versleutelen krijg je voor één bestand het belangrijkste voordeel van end-to-end-versleuteling: de dienst bewaart alleen onleesbare data.
Zo versleutel je een bestand voor het uploaden
- Open de tool ZIP beveiligen met wachtwoord op deze site (de ZIP wordt op je apparaat gemaakt) of gebruik 7-Zip.
- Voeg de bestanden toe en kies AES-256.
- Gebruik een lange wachtwoordzin van vier of meer willekeurige woorden.
- Upload de ZIP en verstuur de downloadlink zoals gewoonlijk.
- Geef de ontvanger het wachtwoord via een andere weg, zoals een telefoontje.
Let op: Verkenner in Windows en de ingebouwde tool van de Mac kunnen geen AES-256-ZIP's openen. De ontvanger heeft 7-Zip, WinRAR, Keka of The Unarchiver nodig.
Wat end-to-end-versleuteling niet doet
- Het houdt de ontvanger niet tegen om het bestand door te sturen, te kopiëren of er een screenshot van te maken zodra het open is.
- Het beschermt geen apparaat waar al malware op staat.
- Het helpt niet als het wachtwoord kwijt is. Niemand, ook de dienst niet, kan de inhoud dan terughalen.
Veelgestelde vragen
Is deze site end-to-end versleuteld?
Nee. Overdrachten worden onderweg met HTTPS versleuteld en kunnen een wachtwoord krijgen, maar ze zijn niet end-to-end versleuteld. Versleutel gevoelige bestanden vóór het uploaden in een ZIP met wachtwoord.
Is HTTPS hetzelfde als end-to-end-versleuteling?
Nee. HTTPS beschermt data tussen je browser en de server. End-to-end-versleuteling houdt het ook voor de server onleesbaar.
Kan mijn ZIP-wachtwoord worden teruggehaald als ik het vergeet?
Nee. Bij sterke AES-256-versleuteling is er geen achterdeur, dus bewaar het wachtwoord op een veilige plek.
Heb ik end-to-end-versleuteling nodig voor alledaagse bestanden?
Voor vakantiefoto's of video's zijn HTTPS en een optioneel wachtwoord op de link meestal genoeg. Versleutel medische, juridische, financiële of identiteitsdocumenten eerst zelf.
Klaar om te versturen?
Sleep je bestanden erin, kopieer de link, klaar. Gratis tot 20 GB, zonder account.
Gratis bestanden versturen