Privacy-Eerst, End-to-End Versleutelde Bestandsdeling
ZERO-KNOWLEDGE ARCHITECTUUR | GEEN GEBRUIKERSTRACKING | MAXIMALE PRIVACY
AnnaDrop is ontworpen met privacy als fundament, niet als bijgedachte. Elke architectuurbeslissing geeft prioriteit aan gebruikersprivacy en gegevensbeveiliging.
Bestanden worden in je browser versleuteld VÓÓR upload. De server handelt alleen versleutelde gegevens. Je versleutelingssleutels verlaten nooit je apparaat.
Versleutelingssleutels worden client-side gegenereerd en opgeslagen in URL-fragmenten. URL-fragmenten worden NOOIT naar de server verzonden (browser beveiligingsfunctie).
Deel bestanden zonder een account aan te maken, e-mail te geven, of persoonlijke informatie te verstrekken. Echt anoniem bestanden delen.
Geen tracking cookies, geen Google Analytics, geen third-party scripts. Downloadstatistieken gebruiken gehashte IPs (HMAC) die gebruikers niet kunnen identificeren.
Bestanden worden automatisch verwijderd na vervaldatum of downloadlimiet. Geen onbeperkte opslag. Recht om vergeten te worden is automatisch.
Dataminimalisatie, doelbinding, en privacy-by-default ingebouwd in elke functie. Geen toestemming nodig omdat we je niet tracken.
Browser genereert 256-bit willekeurige sleutel met crypto.getRandomValues(). Voor wachtwoordbeveiligde links wordt sleutel afgeleid van wachtwoord met PBKDF2 (100.000 iteraties).
Bestand wordt in browser versleuteld met AES-256-GCM. Bestandsnaam en metadata ook versleuteld. Web Worker gebruikt voor non-blocking versleuteling van grote bestanden.
Alleen versleutelde gegevens worden naar server verzonden. Server ontvangt versleutelde blob, slaat op in MinIO met extra server-side versleuteling (SSE-C). Dubbele versleutelingslaag.
Publieke Links: Sleutel ingebed in URL-fragment (#key=...). Fragment wordt nooit naar server verzonden.
Privé Links: Wachtwoord vereist. Sleutel afgeleid bij download van gebruikerswachtwoord.
Ontvanger ontvangt versleuteld bestand van server. Geen ontsleuteling gebeurt op server. Bestandsintegriteit geverifieerd met SHA-256 checksums.
Browser ontsleutelt bestand met sleutel uit URL-fragment of wachtwoord-afgeleide sleutel. Ontsleuteling in Web Worker. Platte tekst direct opgeslagen op schijf gebruiker.
Na vervaldatum of downloadlimiet wordt versleuteld bestand veilig verwijderd van server. Database records gezuiverd. Geen spoor blijft achter.
AnnaDrop ondersteunt nu veilig wachtwoord delen met dezelfde zero-knowledge architectuur als bestandsdeling.
Wachtwoorden worden client-side versleuteld met AES-256-GCM vóór upload. De server ziet nooit je platte wachtwoorden.
Stel wachtwoorden in om zichzelf te vernietigen na één weergave. Perfect voor eenmalig delen van inloggegevens.
Kies vervaltijd van 5 minuten tot 7 dagen. Kortere duur = hogere beveiliging voor gevoelige inloggegevens.
Voeg context toe zoals "WiFi wachtwoord" of login instructies. Alles wordt samen versleuteld.
Typ het wachtwoord dat je wilt delen. Optioneel: voeg label en notities toe.
Wachtwoord, label, en notities worden samen versleuteld met AES-256-GCM in je browser.
Krijg een unieke link met de versleutelingssleutel in het URL-fragment. Verstuur via elk kanaal.
Ontvanger klikt "Onthullen" om te ontsleutelen en te bekijken. Wachtwoord wordt dan automatisch vernietigd (indien ingesteld op 1 weergave).
┌─────────────────────────────────────────────────────────────────┐
│ GEBRUIKER BROWSER (Vertrouwd) │
│ ┌────────────────────────────────────────────────────────────┐ │
│ │ 🔐 Versleuteling gebeurt hier (AES-256-GCM) │ │
│ │ 🔑 Sleutels gegenereerd hier (verlaten nooit browser) │ │
│ │ 🧹 Geheugenopschoning na versleuteling │ │
│ └────────────────────────────────────────────────────────────┘ │
│ ▼ │
│ 📤 Upload Versleutelde Gegevens │
└───────────────────────────────────┬─────────────────────────────┘
│ HTTPS (TLS 1.3)
│ ⚠️ Server ziet NOOIT platte tekst
▼
┌─────────────────────────────────────────────────────────────────┐
│ SERVER (Onvertrouwd - Zero Knowledge) │
│ ┌────────────────────────────────────────────────────────────┐ │
│ │ ❌ Kan bestanden niet ontsleutelen (geen sleutels) │ │
│ │ ✅ Slaat alleen versleutelde blobs op │ │
│ │ ✅ Beheert metadata (versleutelde bestandsnamen) │ │
│ │ ✅ Handhaaft toegangscontrole (vervaldatum, limieten) │ │
│ └────────────────────────────────────────────────────────────┘ │
│ │ │
│ ▼ │
│ ┌────────────────────────────────────────────────────────────┐ │
│ │ MinIO Versleutelde Opslag (SSE-C) │ │
│ │ 🔐 Dubbele versleuteling: Client + Server lagen │ │
│ │ 🗑️ Auto-verwijderen bij vervaldatum │ │
│ └────────────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────────┘
│
│ HTTPS (TLS 1.3)
▼
┌─────────────────────────────────────────────────────────────────┐
│ ONTVANGER BROWSER (Vertrouwd) │
│ ┌────────────────────────────────────────────────────────────┐ │
│ │ 📥 Download versleutelde gegevens │ │
│ │ 🔓 Ontsleuteling gebeurt hier (AES-256-GCM) │ │
│ │ 🔑 Sleutel uit URL-fragment of wachtwoord afleiding │ │
│ │ ✅ Verifieer integriteit (SHA-256) │ │
│ │ 💾 Sla platte tekst op schijf op │ │
│ └────────────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────────┘
KERNPUNT: Server bevindt zich in de "onvertrouwde" zone. Het kan bestanden
niet ontsleutelen zelfs als gecompromitteerd. Alle cryptografische operaties
gebeuren in de browser van de gebruiker.
Versleuteling begint en eindigt in browser van gebruiker. Geen tussenliggende platte tekst.
Server heeft nul kennis van bestandsinhoud, zelfs als gecompromitteerd.
Geen accounts, geen authenticatie, geen persoonlijke gegevensverzameling.
Verzamel alleen wat absoluut noodzakelijk is. Geen overmatige gegevensretentie.
Automatische verwijdering na vervaldatum. Handmatige verwijdering altijd beschikbaar.
Privacy ingebouwd in architectuur, niet toegevoegd als bijgedachte.
Aanvaller krijgt volledige toegang tot serverinfrastructuur.
E2E versleuteling betekent dat aanvaller alleen versleutelde blobs krijgt. Bestanden onleesbaar zonder client-side sleutels.
Aanvaller onderschept netwerkverkeer.
TLS 1.3 voor al het verkeer. Gegevens al versleuteld vóór verzending. Sleutels in URL-fragmenten niet naar server verzonden.
Aanvaller wil gebruikers identificeren of gedrag tracken.
Geen authenticatie vereist. IPs gehasht met HMAC. Geen tracking cookies. Geen third-party scripts.
Aanvaller injecteert kwaadaardige JavaScript.
Strikte CSP policy. Geen inline scripts. Input sanitization. Sleutels nooit in localStorage (alleen in geheugen/URL-fragment).
Aanvaller probeert wachtwoord te raden voor privé links.
PBKDF2 (100k iteraties) maakt elke poging duur. Rate limiting (5 pogingen/min). Blokkering na 10 mislukkingen.
Bestanden onbeperkt opgeslagen creëert privacyrisico.
Automatische verwijdering na vervaldatum/downloadlimiet. Cron jobs draaien elke 15 minuten. Handmatige verwijdering beschikbaar.
Algoritme: AES-256-GCM (Galois/Counter Mode)
Sleutelgrootte: 256 bits (32 bytes)
IV (Nonce): 96 bits (12 bytes), willekeurig per bestand
Authenticatie Tag: 128 bits (16 bytes)
Waarom AES-GCM: Biedt zowel vertrouwelijkheid (versleuteling) als integriteit (authenticatie)
Bron: crypto.getRandomValues() - cryptografisch veilig willekeurig
Entropie: 256 bits (32 bytes)
Opslag: URL-fragment (bijv., #key=base64encodedkey)
Beveiliging: URL-fragmenten nooit naar server verzonden (browsergedrag)
Algoritme: PBKDF2-SHA256
Iteraties: 100.000 (OWASP aanbeveling)
Salt: 128 bits, willekeurig per bestand
Output: 256-bit versleutelingssleutel
Waarom PBKDF2: Maakt brute-force aanvallen computationeel duur
Algoritme: bcrypt (server-side)
Cost Factor: 12 rondes
Opslag: Alleen bcrypt hash opgeslagen (NIET de afgeleide sleutel)
Beveiliging: Server verifieert wachtwoord maar kan bestand niet ontsleutelen
Algoritme: SHA-256
Scope: Per-chunk en volledig-bestand checksums
Authenticatie: AES-GCM tag biedt extra integriteit
Detectie: Elke manipulatie gedetecteerd vóór ontsleuteling
Protocol: TLS 1.3 (minimum)
Certificaat: Let's Encrypt (auto-vernieuwd)
Cipher Suites: Alleen moderne ciphers (AEAD)
HSTS: Strict-Transport-Security header ingeschakeld
Versleuteling en dataminimalisatie ingebouwd in kernarchitectuur vanaf dag één.
Automatische verwijdering na vervaldatum. Handmatige verwijdering direct beschikbaar.
State-of-the-art versleuteling (AES-256-GCM). Regelmatige security audits en penetratietesten.
Input validatie, rate limiting, CSP headers, veilig sessiebeheer, versleutelde opslag.
Container hardening: non-root gebruikers, read-only filesystems, minimale images, security scanning.
Uitgebreide logging, toegangscontroles, versleuteling at rest en in transit, audit trails.
| Functie | AnnaDrop | Dropbox/Drive/OneDrive | WeTransfer |
|---|---|---|---|
| End-to-End Versleuteling | ✓ Ja | ✗ Nee | ✗ Nee |
| Zero-Knowledge Architectuur | ✓ Ja | ✗ Nee | ✗ Nee |
| Geen Account Vereist | ✓ Ja | ✗ Vereist | ✓ Ja |
| Geen Gebruikerstracking | ✓ Ja | ✗ Zware tracking | ✗ Trackt gebruikers |
| Server Kan Bestanden Lezen | ✓ Nee | ✗ Ja | ✗ Ja |
| Automatische Verwijdering | ✓ Ja | ✗ Handmatig | ✓ Na 7 dagen |
| Wachtwoordbeveiliging | ✓ Ja (versleuteld) | ✓ Ja (niet E2E) | ✓ Ja (niet E2E) |
| Self-Hosted Optie | ✓ Ja (Docker) | ✗ Nee | ✗ Nee |
| Open Source | ✓ Ja | ✗ Nee | ✗ Nee |
| AVG Conform | ✓ By Design | ✓ Geclaimd | ✓ Geclaimd |