Uw bestanden.Uw sleutels.Uw tenant.

Uw browser splitst bestandsnamen en tekstinhoud in tokens, versleutelt elk token met een zoeksleutel per gebruiker en stuurt alleen die versleutelde tokens naar de index. Een zoekopdracht wordt op dezelfde manier omgezet, zodat de server tokens vergelijkt die hij niet kan lezen. De zoeksleutel zelf wordt, net als elke andere sleutel, hybride verpakt opgeslagen (RSA-4096 + ML-KEM-768). Wat de server wél leert: welke versleutelde tokens in welk bestand voorkomen, hoe vaak ze terugkomen en welke bestanden bij een zoekopdracht pasten: patronen, geen woorden.

Waarom het ertoe doet Zoeken is waar de meeste “zero-knowledge”-producten stilletjes lekken: een leesbare index op de server onthult elk woord in elk document. Hier is de index net zo blind als de opslag, en wij zeggen duidelijk wat hij nog wel prijsgeeft.

Voordat een document wordt versleuteld, verwijdert de client macro’s, scripts, ingesloten objecten en actieve inhoud uit Office- en PDF-bestanden en bouwt een schone kopie op. Verouderde binaire Office-formaten die niet kunnen worden opgeschoond, worden geweigerd, en als het opschonen mislukt stopt de upload in plaats van het origineel door te laten.

Waarom het ertoe doet Een server die alleen cijfertekst ziet, kan geen virusscanner draaien. Documenten opschonen waar de leesbare tekst bestaat, in de browser, sluit de deur voor macro-malware die via gedeelde klantbestanden binnenkomt. Het verwijdert actieve inhoud; het is geen malwarescanner en herkent niet elke dreiging, dus endpointbeveiliging met actuele antivirus op elk apparaat dat bestanden opent blijft nodig.

Elk bestand wordt in blokken van 10 MB versleuteld met een unieke nonce per blok en het bloknummer verankerd in de authenticatietag, zodat een blok niet kan worden herschikt, weggelaten of verwisseld zonder dat de client het merkt. Het laatste blok wordt opgevuld tot een vaste grootteklasse, wat exacte bestandsgroottes voor de opslagaanbieder verbergt. Bestanden boven 5 MB reizen als onafhankelijke delen via de multipart-API van de opslagaanbieder, en afgeremde verzoeken worden automatisch met backoff herhaald, zodat bulkuploads rate limits overleven in plaats van te mislukken bij het eerste geweigerde deel. Downloads ontsleutelen blok voor blok tijdens het streamen, in de browser, in de sync-client en in de macOS-app.

Waarom het ertoe doet End-to-end versleutelde opslag is alleen nuttig als een scanset van 4 GB van een klant ook echt aankomt. Blokken laten grote uploads echte netwerken overleven, streamen betekent dat niets in het geheugen hoeft te worden gebufferd, en het geauthenticeerde bloknummer maakt van een afgekapt of gemanipuleerd object een harde fout in plaats van een stil beschadigd document.

Schrijf een notitie rechtstreeks in de vault, in de map waar ze hoort, zonder de browser te verlaten. Notities worden precies zo opgeslagen als bestanden: versleuteld aan de clientzijde, met versiebeheer, geclassificeerd, deelbaar met dezelfde rollen en gedekt door hetzelfde auditspoor.

Waarom het ertoe doet De context rond een document, zoals een gespreksverslag, een besluit of de reden waarom een bestand is gedeeld, belandt meestal in e-mail of een chattool waar geen van deze garanties geldt. In de vault blijft het hele dossier op één beschermde plek.

Vat een notitie of document samen, vertaal het, of maak een vertaalde kopie van een Word-, PowerPoint- of OpenDocument-bestand met behoud van opmaak: alles met modellen die in uw browser draaien. NomadVault gebruikt het lokale model en de taalpakketten die in Chrome zijn ingebouwd (Gemini Nano): de browser downloadt ze eenmalig bij de browserleverancier en voert ze daarna lokaal uit, zodat de tekst die u verwerkt nooit bij ons, de browserleverancier of een AI-dienst terechtkomt. De vertaalde kopie wordt versleuteld en naast het origineel opgeslagen, zoals elke upload. Deze functies verschijnen alleen in browsers die zulke modellen meeleveren (momenteel Chrome op desktop); overal elders ontbreken ze gewoon, in plaats van naar een cloud te worden omgeleid.

Waarom het ertoe doet Elke “AI-assistent” in cloudopslag werkt door uw documenten naar een model elders te sturen, precies het datapad dat end-to-end versleuteling moet sluiten. In deze architectuur bestaat leesbare tekst op één plek, de browser, dus dat is de enige plek waar een model mag draaien. Wij bieden liever geen AI in een browser zonder lokaal model dan dat wij een zijkanaal openen om een functielijst bij te houden.

Elke upload van een bestaand bestand maakt een nieuwe versleutelde versie met een eigen sleutel. Eerdere versies blijven herstelbaar voor iedereen met toegang tot het bestand, en mapstructuren kunnen na een onbedoelde verwijdering worden hersteld.

Waarom het ertoe doet Ransomware en menselijke fouten overschrijven bestanden. Een versiegeschiedenis die de aanvaller niet kan ontsleutelen of wissen, is het verschil tussen een incident en een herstel.

Wanneer u een bestand of map deelt, verpakt uw browser de sleutel opnieuw voor de ontvanger en ondertekent het deelrecht met uw Ed25519-sleutel. Ontvangers pinnen bij het eerste gebruik de publieke sleutels van de mensen met wie zij werken en weigeren deelrechten die niet kloppen.

Waarom het ertoe doet De klassieke aanval op end-to-end versleuteling is een server die zijn eigen publieke sleutel onderschuift. Handtekeningen en pinning maken van die verwisseling een zichtbare fout in plaats van een stille compromittering.

Geef een externe partij een link en zij kan bestanden in een map plaatsen of een document ophalen, zonder account. Bestanden worden vóór de overdracht in haar browser versleuteld, en de link kan een vervaldatum en een wachtwoord krijgen.

Waarom het ertoe doet Aanlevering door klanten via e-mailbijlagen is hoe vertrouwelijke documenten belanden in mailboxen en back-ups die u niet beheert. Links brengen dat verkeer naar de vault.

Elke toegang, deling en beheerhandeling wordt weggeschreven in een hash-geketend log waarvan de kop vanuit de instellingenpagina te verifiëren is. De bewaartermijn is een tenantinstelling (standaard 365 dagen), opschoningen worden opnieuw verankerd en geattesteerd, en meldingen bij bulkactiviteit signaleren massale downloads.

Waarom het ertoe doet Toezichthouders en klanten vragen wie wat wanneer heeft gezien. Een auditspoor is alleen bewijs als aantoonbaar niemand het achteraf heeft aangepast.

Log in met passkeys of een wachtwoord plus MFA, of via Microsoft Entra single sign-on. Automatisering gebruikt serviceaccounts met API-sleutels met beperkte scope in plaats van de inloggegevens van een persoon, en elke sessie draagt eigen post-quantum sleutelmateriaal.

Waarom het ertoe doet Phishingbestendig inloggen beschermt het enige wat de architectuur niet kan beschermen: het apparaat en het wachtwoord van de gebruiker. Sleutels met beperkte scope voorkomen dat integraties een achterdeur worden.

Als classificatie is ingeschakeld, scant de browser elk tekstgebaseerd document voordat het wordt versleuteld en voorziet het van de categorieën die hij herkent: persoonsgegevens onder de AVG, gezondheidsgegevens, financiële gegevens, inloggegevens en geheimen, plus patronen die u zelf definieert, zoals klantnummers of projectcodes. Het resultaat wordt bij het bestand opgeslagen, getoond in het eigenschappenpaneel en het compliancerapport, en kan worden gecorrigeerd door iedereen met bewerkrechten, waarbij elke wijziging wordt gelogd. Binaire formaten worden niet gescand, en niets van de scan verlaat het apparaat behalve de resulterende labels.

Waarom het ertoe doet U kunt geen bewaartermijnen, toegangsregels of DPIA toepassen op documenten die u niet hebt geïdentificeerd. Classificatie aan de serverzijde zou leesbare tekst vereisen, en die geeft deze architectuur niet af, dus de scan gebeurt op de enige plek waar de leesbare tekst bestaat. De labels sturen vervolgens automatisch Flow-regels aan: een bestand dat als gezondheidsgegevens is gelabeld, kan worden verplaatst, bewaard en gemarkeerd zodra het binnenkomt.

Bestanden en mappen kunnen een vervaldatum met een actie krijgen: verwijderen, archiveren of melden. Flow-regels passen bewaarschema’s toe per map of per classificatie, en het compliancerapport toont elk document met zijn classificatie, vervaldatum en de actie die volgt. Verwijderingen draaien volgens schema en worden vastgelegd in het auditlog.

Waarom het ertoe doet Bewaarplichten werken twee kanten op: gegevens bewaren gedurende de wettelijke termijn, en daarna niet langer. Dat handmatig doen over duizenden klantbestanden gebeurt niet; het per regel doen, met een auditvermelding voor elke verwijdering, is wat een auditor wil zien.

Maak groepen zoals “Fiscaal team” of “Bestuur” en deel mappen met een groep zoals u ze met een persoon deelt, met dezelfde rollen lezer, bewerker en mede-eigenaar. Elke groep heeft een eigen sleutelpaar: een deling met de groep is één deelrecht, verzegeld aan de groepssleutel, en leden ontvangen de groepssleutel verpakt voor hun eigen sleutels. Groepsleiders beheren het lidmaatschap zelf; iemand toevoegen geeft die persoon alles wat de groep kan zien, en iemand verwijderen roteert de groepssleutel, zodat die persoon cryptografisch is afgesneden en niet alleen verborgen.

Waarom het ertoe doet Delen met individuen overleeft personeelswisselingen niet: elke komst en elk vertrek betekent tientallen mappen aanpassen. Groepen maken van toegangsbeheer lidmaatschapsbeheer, zoals uw organisatie al denkt, en houden de versleuteling eerlijk als mensen vertrekken.

De native client voor Windows, macOS en Linux toont uw vault als een gewone map. Bestanden verschijnen als plaatshouders en worden pas opgehaald en ontsleuteld als ze worden geopend, zodat een grote vault geen lokale schijfruimte kost tot u die nodig hebt. Sleutels verlaten het apparaat nooit, en een optioneel onthouden login wordt in de sleutelopslag van het besturingssysteem bewaard.

Waarom het ertoe doet Versleuteling die alleen in een browser werkt, wordt omzeild zodra iemand een bestand in Verkenner of Finder nodig heeft. Sync brengt dezelfde garanties naar de plek waar mensen echt werken.

Optioneel en standaard uit. Als u het inschakelt, genereert uw organisatie in de browser een escrow-sleutelpaar en bewaart de privéhelft; bestandssleutels worden daar aanvullend mee verpakt, en elk gebruik van de escrow-sleutel wordt in het auditlog vastgelegd. Schakelt u het nooit in, dan bestaat zo’n sleutel nergens.

Waarom het ertoe doet Veel producten die als end-to-end versleuteld worden aangeprezen, houden stilletjes zelf een herstel- of escrow-sleutel. Zo wijzen ze de bestanden van een vertrekkende medewerker opnieuw toe of resetten ze een vergeten wachtwoord, en het staat zelden op hun beveiligingspagina. Zo’n sleutel stelt de leverancier in staat uw data te lezen, wat de brochure ook zegt. NomadVault heeft er geen. Mensen vertrekken nog steeds en wachtwoorden raken nog steeds kwijt, dus escrow bestaat als optie die u zelf aanmaakt, beheert en controleert.