Wat is end-to-end versleuteld bestanden delen (E2E)? Een beginnersgids

Je hebt vast weleens gehoord van "end-to-end versleuteling" (E2E of E2EE). Het is de beveiligingsfunctie waar apps zoals WhatsApp en Signal mee adverteren, maar velen weten niet wat het precies inhoudt. Deze gids legt uit wat end-to-end versleuteling is en waarom het belangrijk is bij het delen van bestanden.

Gewone versleuteling vs end-to-end versleuteling

Gewone versleuteling (TLS/HTTPS)

De meeste websites zijn beveiligd via HTTPS. Het verloop is als volgt:

Jij → [Versleutelen] → Server → [Ontsleutelen] → [Opnieuw versleutelen] → Ontvanger

De data is versleuteld tijdens het transport, maar de server kan de data ontsleutelen en lezen. E-mail, Google Drive en de meeste clouddiensten werken zo.

End-to-end versleuteling (E2EE)

End-to-end versleuteling is anders:

Jij → [Versleutelen] → Server → Ontvanger → [Ontsleutelen]

De server kan de data nooit ontsleutelen. Alleen zender en ontvanger zien het origineel.

Waarom E2E ertoe doet

1. Veilig, ook als de server gehackt wordt

Als de server wordt binnengedrongen, krijgen aanvallers alleen versleutelde data. Zonder de sleutel is dat betekenisloos.

2. Zelfs de dienstverlener kan niets lezen

Bedrijven als Google of Microsoft hebben technisch gezien toegang tot hun eigen servers. Met E2E-versleuteling kunnen zelfs zij je bestanden niet lezen.

3. Bescherming tegen overheidsverzoeken

Wordt een bedrijf gedwongen data af te staan, dan kan het alleen versleutelde bytes geven.

4. Voorkomt interne inzage

Nieuwsgierige of kwaadwillende medewerkers kunnen niet meer in gebruikersdata rondneuzen.

Wat E2E betekent voor bestanden delen

Gewoon delen van bestanden (Google Drive, Dropbox enz.):

End-to-end versleuteld delen (Tresorit, Sync.com enz.):

Hoe E2E-versleuteling werkt

Neem de veilige aanvraaglink van LOCK.PUB als voorbeeld — de enige functie van LOCK.PUB die zo is gebouwd:

1. Instellen: je browser maakt een sleutelpaar aan en vergrendelt de privéhelft met je ontgrendelwachtwoord. Dat wachtwoord zelf verlaat je apparaat nooit
2. Uploaden: de browser van de afzender versleutelt de inzending met jouw publieke sleutel voordat die wordt geüpload
3. Opslag: op de server staan de inzendingen als versleutelde data en blijft je privésleutel vergrendeld met je wachtwoord; praktische gegevens zoals de tekst van het formulier en de naam van elke afzender blijven leesbaar. Je ontgrendelwachtwoord wordt nooit opgeslagen
4. Ontsleutelen: je opent de inzendingen in je eigen browser met je ontgrendelwachtwoord. De ingezonden inhoud zelf is versleutelde data die wij niet kunnen lezen

Aandachtspunten van E2E

End-to-end versleuteling is krachtig maar niet onbeperkt.

1. Geen herstel als je het wachtwoord vergeet

De server kent je wachtwoord niet. Vergeet je het, dan is het bestand voorgoed onbereikbaar. Dat is geen bug, maar het bewijs van echte E2E.

2. Zwak wachtwoord = zinloos

Een wachtwoord als "1234" is via brute force zo gekraakt. Gebruik sterke wachtwoorden.

3. Apparaat van ontvanger moet veilig zijn

Als de computer van de ontvanger gehackt is, kunnen ontsleutelde bestanden alsnog lekken. Versleuteling beschermt een bestand overal, behalve op het apparaat waarop het wordt geopend — houd dat apparaat dus vergrendeld en up-to-date.

Welke diensten zijn echt E2E?

De aanvraaglinks van LOCK.PUB zijn end-to-end versleuteld: het sleutelpaar wordt in je browser gemaakt, en het ontgrendelwachtwoord dat de privéhelft opent, bereikt ons nooit. Gewone bestands-, memo- en afbeeldingslinks werken anders: de inhoud wordt op onze servers versleuteld met een sleutel die is opgebouwd uit het wachtwoord dat jij kiest én een servergeheim dat buiten de database wordt bewaard. Gestolen versleutelde data alleen is dus niet genoeg om iets te openen. Dat gaat al veel verder dan gewone cloudopslag: de inhoud van je bestanden en geheime notities wordt nooit als leesbare tekst opgeslagen — praktische gegevens zoals de bestandsnaam en het openbare label dat je kiest blijven wel leesbaar, zodat je ontvanger weet wat er geopend wordt — en het wachtwoord zelf bewaren we nooit.

Tot slot

End-to-end versleuteling is geen marketingterm maar een daadwerkelijk sterk beveiligingsmodel. Functies binnen één dienst kunnen op verschillende manieren versleuteld zijn. Controleer dus of de functie die je wilt gebruiken echt end-to-end versleuteld is, en kies wat bij de taak past.

Heb je echte E2EE nodig, dan maakt een veilige aanvraaglink van LOCK.PUB het sleutelpaar in je browser aan en bereikt je ontgrendelwachtwoord ons nooit — gratis met een LOCK.PUB-account, en wie jou bestanden stuurt, heeft geen account en geen app nodig. Voor dagelijks delen is een bestandslink met wachtwoord de eenvoudigste optie: bestanden worden versleuteld opgeslagen, we bewaren je wachtwoord niet en kunnen het ook niet herstellen, en je kunt een vervaldatum (Pro) instellen zodat de link na de gekozen dag niet meer werkt.