End-to-end versleuteling zonder gedoe
Wat is End-to-End Encryptie?
End-to-end encryptie (E2EE) is een beveiligingsprotocol dat gegevens beschermt tijdens de overdracht van het ene eindpunt naar het andere. De eindpunten in deze uitwisseling zijn het verzendende apparaat en het ontvangende apparaat. Het is een vorm van beveiliging die vaak gebruikt wordt door private berichtendiensten om versleutelde berichten te versturen.
Door gebruik te maken van E2EE, versleutelt u de gegevens voor het gehele transmissieproces, waardoor het alleen toegankelijk is in onversleutelde vorm aan elk uiteinde van de uitwisseling. Om het bericht te ontsleutelen is een ontsleutelingssleutel nodig. Een 'man-in-the-middle' aanvaller van een derde partij die de overdracht probeert te onderscheppen, heeft geen toegang tot de gegevens.
End-to-End versleuteld delen van bestanden
Bij beveiligde bestandsoverdrachten die gebruikmaken van een tussenliggende cloudgebaseerde service, speelt E2EE een sleutelrol in de algehele beveiliging van de cloud. End-to-end-encryptie omvat verschillende onderling verbonden beveiligingsprotocollen om een volledige E2EE-ervaring te leveren. Deze elementen, waaronder vele soorten versleuteling, worden gebruikt in verschillende stadia om ervoor te zorgen dat je bestanden veilig zijn tijdens elke stap van het traject, van jou tot je ontvanger.
Door E2EE te gebruiken, kun je ervoor zorgen dat alleen de verzender en de ontvanger - de eindpunten in de uitwisseling - toegang hebben tot de gedeelde bestanden. De tussenliggende cloudservice heeft geen toegang tot de bestanden omdat deze de coderingssleutel niet heeft. Hierdoor blijven uw vertrouwelijke bestanden privé, in een gecontroleerde omgeving die aan de regels voldoet.
Hoe werkt End-to-End Encryptie bij het overzetten van bestanden?
Drie technologieën werken samen om je bestanden volledig te beschermen.
Encryptie aan de klantzijde
Om de bescherming van je gegevens te maximaliseren, kan encryptie aan de clientzijde worden gebruikt om de bescherming van je bestanden te starten terwijl ze nog op je apparaat staan. Je bestanden worden versleuteld voordat ze het internet op gaan, waardoor je vanaf het begin de volledige controle hebt.
Encryptie tijdens transport
HTTPS en HTTPS Transport Layer Security (TLS) beschermen elke grote bestandsoverdracht tussen je apparaat en de serviceprovider. Dit zorgt ervoor dat je gegevens beschermd blijven terwijl ze tussen je apparaat en de cloud worden verplaatst.
Encryptie in rust
Om gegevens te beschermen die op een server zijn opgeslagen, worden ze versleuteld terwijl ze in de cloud 'rusten'. Deze extra beveiligingslaag beschermt gevoelige gegevens terwijl ze op de server staan, omdat de gegevens onleesbaar zijn zonder de coderingssleutel.
Hoe u eenvoudig End-to-End Encryptie kunt faciliteren met Filemail
Met ons eenvoudige E2EE-proces, dat in slechts een paar klikken kan worden geïmplementeerd, kunt u blijven voldoen aan een reeks voorschriften en mandaten, zoals HIPAA en GDPR.
Er zijn vier hoofdcomponenten als het gaat om het bieden van holistische end-to-end bescherming voor je bestanden. Wanneer deze vier stappen in combinatie worden gebruikt, zorgen ze ervoor dat uw bestanden bij elke stap van de reis worden beschermd - van uw apparaat tot en met de cloud van Filemail en de beoogde ontvanger.
De stappen worden in de volgende volgorde uitgevoerd, die overeenkomt met het traject van het delen van bestanden.
Eerst: Versleutel op uw apparaat
Wanneer je op 'Verzenden' klikt, krijg je een vervolgkeuzelijst Beveiliging te zien. Klik hierop om toegang te krijgen tot de verschillende beveiligingsmaatregelen die je kunt gebruiken. Een van die opties is end-to-end-encryptie. Nadat je dit hebt ingeschakeld, voer je de E2EE-sleutel in die je wilt gebruiken. Deze sleutel versleutelt je bestanden vóór de overdracht. Zodra de bestanden versleuteld zijn, begint de gegevensoverdracht.
Ten tweede: versleuteld tijdens de overdracht naar Filemail
Wij gebruiken HTTPS en TLS om gegevens veilig van uw apparaat naar onze servers over te brengen. Zodra we uw bestanden hebben ontvangen, slaan we ze op in onze cloudservice. Zo zijn niet alleen uw bestanden versleuteld, maar zijn ook de gegevens op het transmissiekanaal versleuteld. Dit garandeert de vertrouwelijkheid van de gegevens terwijl ze onderweg zijn.
Drie: Veilig gehost in onze cloud
Ons cloudplatform biedt een veilige opslag van uw versleutelde bestanden in volledige overeenstemming met de voorschriften van de branche. Filemail heeft op geen enkele manier toegang tot uw versleutelde bestanden, omdat wij 256-bits AES-encryptie gebruiken voor gegevens in rust op onze servers. Dit betekent dat zelfs als onze servers in gevaar zouden komen, uw bestanden onleesbaar zouden blijven zonder de unieke coderingssleutel.
Vier: Veilig in handen van je ontvanger
Je ontvanger begint met het downloaden van de bestanden van onze cloudservice, hoewel de bestanden versleuteld blijven. We gebruiken HTTPS en TLS om het downloadproces te beveiligen, zodat uw versleutelde bestanden veilig zijn totdat ze de ontvanger bereiken. Je moet de specifieke coderingssleutel die je hebt gedefinieerd delen met de beoogde ontvanger. Zonder de sleutel hebben ze geen toegang tot de bestanden.
Hoogtepunten van het End-to-End Encryptie Protocol van Filemail
Veiligheid in jouw handen
Je versleutelt je bestanden nog voordat ze je apparaat verlaten, zodat alles vanaf het begin beschermd is.
Privacy aan de serverkant
Bestanden blijven versleuteld op onze servers, waardoor maximale privacy en gebruikerscontrole wordt gegarandeerd.
Gemoedsrust
Bij eventuele onderschepping of inbreuk op de beveiliging zijn je bestanden nog steeds veilig, omdat alleen jij en je ontvanger de coderingssleutel hebben.
Nul-kennis
Nul-kennis verwijst naar het volledige gebrek aan transparantie dat we hebben als het gaat om de werkelijke inhoud van je bestand.
FAQ
Er zijn slechts twee stappen nodig om gebruik te maken van de bescherming die E2EE biedt wanneer u grote bestanden wilt verzenden met Filemail. U selecteert gewoon end-to-end-encryptie als uw beveiligingsoptie. Vervolgens definieert u een unieke privé-coderingssleutel, die alleen u kent. De sleutel kan zijn wat u maar wilt: letters, cijfers, symbolen of een combinatie daarvan. De keuze is aan jou.
De privésleutel die je definieert, wordt gebruikt in combinatie met versleutelingsalgoritmen (zoals AES 256-bit), wat resulteert in gewijzigde gegevens die niet te ontcijferen zijn. Het is van vitaal belang dat u deze sleutel op een veilige plaats bewaart en veilig deelt met uw ontvanger, aangezien deze privésleutel wordt gebruikt om de gegevens te versleutelen en te ontsleutelen. Filemail bewaart of beheert uw sleutel niet; dit garandeert volledige privacy, maar betekent ook dat als de sleutel verloren gaat, de bestanden niet kunnen worden hersteld.
Als u uw coderingssleutel verliest of vergeet, kunnen uw bestanden niet worden ontsleuteld door u, uw ontvanger of Filemail. Voor uw privacy en veiligheid slaan wij uw sleutel niet op en hebben wij geen toegang tot uw sleutel. Dit garandeert volledige vertrouwelijkheid, maar het betekent ook dat er geen manier is om de bestanden te herstellen zonder de sleutel. Wij raden u ten zeerste aan uw sleutel op een veilige locatie op te slaan en deze veilig met uw ontvanger te delen.