Je slaat waarschijnlijk al bestanden op in de cloud — documenten, foto's, back-ups. Diensten als Google Drive, Dropbox en iCloud maken het moeiteloos. Maar heb je je ooit afgevraagd wie die bestanden nog meer kan zien?
Versleutelde bestandsopslag lost dit probleem op. Het zorgt ervoor dat alleen jij je bestanden kunt lezen — niet de opslagprovider, niet hackers en geen overheidsinstanties. Deze gids legt uit hoe het werkt, hoe het zich verhoudt tot traditionele cloud-opslag en waar je op moet letten bij het kiezen van een provider.
Wat is versleutelde bestandsopslag?
Versleutelde bestandsopslag is een cloud-opslagdienst die end-to-end versleuteling (E2EE) gebruikt om je bestanden te beschermen. Je gegevens worden versleuteld op je apparaat voordat ze worden geüpload, en alleen jij hebt de ontsleutelingssleutel.
Dit betekent dat zelfs de opslagprovider geen toegang heeft tot je bestanden. Dit wordt soms "zero-knowledge"-versleuteling genoemd — de provider heeft nul kennis van wat je opslaat.
- End-to-end versleuteling — Bestanden worden versleuteld op je apparaat vóór upload. De server ziet alleen versleutelde gegevens.
- Zero-knowledge-architectuur — De provider kan je bestanden niet lezen, scannen of openen — zelfs niet als wettelijk verplicht.
- Sleutelbeheer aan de clientzijde — Versleutelingssleutels worden gegenereerd en opgeslagen op je apparaat, nooit gedeeld met de server.
- Privébestand delen — Deel bestanden met anderen met versleutelde links of sleuteluitwisseling — zonder gegevens bloot te stellen aan de provider.
Versleuteld vs. Traditionele cloud-opslag
Zo vergelijkt versleutelde opslag zich met diensten als Google Drive, Dropbox en OneDrive:
| Functie | Google Drive / Dropbox | Versleutelde opslag |
|---|---|---|
| Wie houdt de versleutelingssleutel? | De provider | Alleen jij |
| Kan de provider je bestanden lezen? | Ja — ze kunnen scannen en indexeren | Nee — zero-knowledge |
| Gegevens blootgesteld bij een lek? | Mogelijk wel | Versleuteld en onleesbaar |
| Verzoeken om gegevens van de overheid? | Provider kan voldoen | Provider heeft niets om te geven |
| Advertentietargeting van bestandinhoud? | Mogelijk (bijv. Gmail-integratie) | Onmogelijk |
| Bestandszoeken op de server? | Volledige tekstzoekopdracht beschikbaar | Beperkt of alleen clientzijde |
| Wachtwoordherstel? | Provider kan je wachtwoord resetten | Als je je sleutel verliest, zijn de gegevens verloren |
Waarom Google Drive en Dropbox niet privé zijn
Traditionele cloud-opslagproviders versleutelen je bestanden tijdens transport en in rust — maar zij houden de versleutelingssleutels. Dit betekent dat ze je bestanden op elk moment kunnen ontsleutelen en openen. Hier is waarom dat belangrijk is:
- Ze scannen je bestanden. Google Drive scant documenten op schendingen van de Servicevoorwaarden. Dropbox heeft hetzelfde gedaan. Je "privé"-bestanden zijn niet privé voor hen.
- Ze voldoen aan gegevensverzoeken. Wanneer de politie je gegevens opvraagt, kunnen providers zoals Google en Microsoft — en doen dat ook — je bestanden, e-mails en metadata overdragen.
- Werknemers kunnen toegang krijgen tot je gegevens. In zeldzame maar gedocumenteerde gevallen hebben bedrijfsmedewerkers toegang gehad tot gebruikersbestanden. Zero-knowledge-versleuteling maakt dit architectonisch onmogelijk.
- Datalekken stellen echte inhoud bloot. Als een traditionele provider wordt gehackt, krijgen aanvallers je werkelijke bestanden. Met E2EE krijgen ze alleen nutteloze versleutelde blobs.
Hoe end-to-end versleutelde opslag werkt
Het proces is zo ontworpen dat je bestanden nooit in platte tekst worden blootgesteld buiten je apparaat:
- Sleutelgeneratie — Wanneer je een account aanmaakt, wordt er een uniek versleutelingssleutelpaar gegenereerd op je apparaat. Je privésleutel verlaat nooit je apparaat.
- Versleuteling aan de clientzijde — Voordat een bestand wordt geüpload, wordt het versleuteld met je sleutel. De opslagprovider ontvangt alleen de versleutelde versie.
- Veilige opslag — Het versleutelde bestand wordt opgeslagen op de servers van de provider. Zonder je privésleutel is het gewoon betekenisloze gegevens.
- Ontsleuteling aan de clientzijde — Wanneer je een bestand downloadt, wordt het lokaal op je apparaat ontsleuteld met je privésleutel. De provider ziet nooit het origineel.
Denk eraan alsof je je bestanden in een kluis stopt voordat je ze naar een magazijn verzendt. Het magazijn bewaart de kluis, maar zij hebben de combinatie niet — alleen jij.
Waar je op moet letten in versleutelde opslag
Niet alle "versleutelde" opslag is echt privé. Hier zijn de belangrijkste functies om te controleren:
- Echte end-to-end versleuteling — Versleuteling moet plaatsvinden op je apparaat, niet op de server. Als de provider voor jou versleutelt, hebben ze ook de sleutel.
- Open-source client — Open-source apps kunnen onafhankelijk worden gecontroleerd. Eigen apps vereisen dat je de claims van het bedrijf blindelings vertrouwt.
- Zero-knowledge-architectuur — De provider moet geen mogelijkheid hebben om toegang te krijgen tot je gegevens — zelfs niet met een gerechtelijk bevel.
- Onafhankelijke beveiligingsaudits — Zoek naar providers die zijn gecontroleerd door beveiligingsbedrijven van derden zoals Cure53 of Trail of Bits.
- Jurisdictie & privacywetten — Waar is het bedrijf gevestigd? Providers in Zwitserland of de EU profiteren over het algemeen van sterkere privacyregelgeving.
- Geen metadataregistratie — Sommige providers versleutelen bestandsinhoud maar registreren nog steeds bestandsnamen, groottes en toegangstijden. Echte privacy betekent minimale metadata.
TL;DR
- ✅ Traditionele cloud-opslag (Google Drive, Dropbox) versleutelt je bestanden — maar zij houden de sleutels en hebben toegang tot je gegevens.
- ✅ Versleutelde bestandsopslag gebruikt end-to-end versleuteling, zodat alleen jij je bestanden kunt lezen.
- ✅ Zoek naar zero-knowledge-architectuur, open-source clients en onafhankelijke audits.
- ✅ De afweging: geen zoekfunctie aan de serverzijde, geen wachtwoordherstel en iets hogere kosten.
- ⛔ Vermijd providers die "versleuteling" claimen maar de sleutels op hun servers beheren — dat is geen echte privacy.
Bescherm je bestanden met Proton Drive
Proton Drive biedt end-to-end versleutelde cloud-opslag. Bestanden worden versleuteld op je apparaat vóór upload — Proton heeft geen toegang. Probeer Proton Drive.
Affiliate-disclaimer: Deze pagina bevat affiliate-links. Als je je via onze links aanmeldt, kunnen we een commissie verdienen zonder extra kosten voor jou. Zie Servicevoorwaarden.