End-to-end-versleuteling houdt de inhoud van een transfer leesbaar voor jou en je ontvanger, en voor niemand anders. WeTransfer Enterprise ondersteunt het, en werkruimtebeheerders beslissen wie het mag gebruiken.
Bij een standaardtransfer worden bestanden versleuteld tijdens de overdracht en terwijl ze worden opgeslagen. Met end-to-end-versleuteling worden bestanden in de browser van de afzender versleuteld voordat ze worden geüpload, en alleen de afzender en de ontvanger bezitten de sleutel. WeTransfer slaat alleen versleutelde gegevens op en levert die ook zo, dus het kan de bestanden niet lezen of bekijken en ze niet scannen op malware. De ontvanger heeft de link en een aparte encryptiesleutel nodig om ze te openen.
We kunnen end-to-end-versleuteling op verzoek inschakelen voor geselecteerde klanten. Neem contact op met je accountmanager om te controleren of het beschikbaar is voor jouw werkruimte.
Wat end-to-end-versleuteling beschermt
End-to-end-versleuteling beschermt de inhoud van bestanden. Alleen de afzender en de ontvanger bezitten de sleutel die ze ontgrendelt, en WeTransfer ontvangt die sleutel nooit.
Het is niet hetzelfde als een wachtwoord voor een transfer. Een wachtwoord bepaalt wie de link kan openen. End-to-end-versleuteling beschermt de inhoud van de bestanden zelf, en alleen de afzender en de ontvanger bezitten de sleutel.
Wie kan het gebruiken
- End-to-end-versleuteling is een Enterprise add-on die op verzoek wordt ingeschakeld voor geselecteerde klanten.
- Werkruimtebeheerders kiezen welke leden end-to-end versleutelde transfers mogen versturen, in Workspace Settings → Beveiliging → Versleutelde transfers.
- Alleen linktransfers kunnen versleuteld worden. E-mailtransfers en bestandsverzoeken kunnen dat niet.
- Versleutelde transfers kunnen nog steeds worden beschermd met een wachtwoord en toegangscontrole.
Hoe het werkt
- De afzender schakelt Versleuteld in bij de transferopties.
- De browser genereert een willekeurige encryptiesleutel en versleutelt de bestanden met AES-256-GCM voordat er iets wordt geüpload.
- Alleen de versleutelde bestanden verlaten het apparaat. WeTransfer slaat ze op zonder de sleutel ooit te zien.
- De afzender deelt de link en de encryptiesleutel via twee aparte kanalen.
- De ontvanger opent de link, voert de sleutel in, en hun browser ontsleutelt elk bestand tijdens het downloaden.
Een versleutelde transfer versturen
- Voeg bestanden toe en open de transferopties.
- Vink onder Extra instellingen Versleuteld aan.
- Lees de melding: bestanden kunnen niet worden bekeken en de ontvanger heeft zowel de link als de sleutel nodig.
- Verstuur de transfer.
- Kopieer op het bevestigingsscherm de encryptiesleutel en de link. Je moet beide kopiëren voordat je klaar bent.
- Deel de link en de sleutel apart, bijvoorbeeld de link via e-mail en de sleutel via je wachtwoordmanager of een beveiligd bericht.
Bewaar de sleutel veilig. Deze kan niet worden hersteld of opnieuw worden aangemaakt.
Een versleutelde transfer ontvangen
- Open de link.
- Plak de encryptiesleutel die de afzender met je heeft gedeeld en selecteer Ontsleutelen.
- Je browser ontsleutelt de bestanden en downloadt ze één voor één.
- Open de bestanden zoals gewoonlijk.
Als de sleutel onjuist is of de transfer is niet intact aangekomen, wordt er opnieuw om de sleutel gevraagd. Als je browser de bestanden niet kan ontsleutelen, open de link dan in een recente desktopbrowser.
Standaardtransfer | End-to-end versleutelde transfer | |
|---|---|---|
| Encryptiesleutels | Beheerd door WeTransfer | Alleen in het bezit van de afzender en de ontvanger |
| Bekijken in de browser | Ja | Nee |
| Malwarescan | Ja | Nee. De bestanden zijn onleesbaar voor onze malwarescanner. |
| Type transfer | Link of e-mail | Alleen link |
| Bewerken, doorsturen en ontvangers toevoegen | Ja | Nee |
| Downloads | ZIP of losse bestanden | Één bestand tegelijk, ontsleuteld in de browser |
| Ondersteunde clients | Alle, inclusief de mobiele apps | Recente desktopbrowsers |
Je encryptiesleutel veilig bewaren
- WeTransfer ziet de sleutel nooit, dus niemand kan deze voor je terughalen.
- Deel de link en de sleutel via verschillende kanalen, nooit in hetzelfde bericht.
- Bewaar de sleutel in je wachtwoordmanager voordat je het bevestigingsscherm sluit.
- Als je de sleutel kwijtraakt, zijn de bestanden permanent ontoegankelijk, zelfs voor WeTransfer.
Veelgestelde vragen
Kunnen werkruimtebeheerders versleutelde transfers lezen?
Nee. Beheerders kunnen zien dat een transfer bestaat en de details ervan, maar niet de inhoud van de bestanden.
Kan ik een end-to-end versleutelde transfer via e-mail versturen?
Nee. Versleutelde transfers zijn alleen linktransfers. Je kunt de link nog steeds via e-mail delen, maar de sleutel moet apart worden gedeeld.
Kunnen ontvangers versleutelde bestanden bekijken?
Nee. Bestanden worden tijdens het downloaden in de browser ontsleuteld, dus voorvertoningen en miniaturen zijn niet beschikbaar. Ontvangers downloaden één bestand tegelijk.
Wat gebeurt er als ik de encryptiesleutel kwijtraak?
De bestanden worden permanent ontoegankelijk. WeTransfer ziet de sleutel nooit, dus deze kan niet worden hersteld of opnieuw worden aangemaakt.
Is end-to-end-versleuteling hetzelfde als een wachtwoord?
Nee. Een wachtwoord bepaalt wie de link kan openen. End-to-end-versleuteling beschermt de inhoud van de bestanden zelf, en alleen de afzender en de ontvanger bezitten de sleutel.