1. HOME
  2. HOW IT WORKS

Hoe het werkt

Wat er gebeurt tussen “Verzenden” en “Gedownload”.

GCN.ONE is gebouwd rond één randvoorwaarde: de server mag uw bestanden nooit onversleuteld zien, en evenmin een sleutel waarmee ze te ontgrendelen zijn. Alles hieronder is gevormd door die ene regel.

De drie stappen die u daadwerkelijk zet
1
Verifieer uw e-mail
Voer een e-mailadres in en los een korte captcha op. We sturen een verificatielink - geen aanmeldformulier en geen wachtwoord dat u zelf kiest. Door op de link te klikken wordt een tijdelijk account aangemaakt dat alleen voor deze overdracht bestaat; na 3 dagen worden het account en alles wat u hebt verzonden gewist. De bevestigingsmail bevat een gegenereerd wachtwoord waarmee u in die 3 dagen opnieuw kunt inloggen.
2
Versleutelen in de browser
Uw browser genereert een willekeurige 256-bits sleutel en versleutelt elk bestand met XSalsa20-Poly1305 via libsodium secretbox. De onversleutelde inhoud verlaat de browser nooit. De server ziet nooit meer dan versleutelde gegevens + nonce. Wanneer het bestand met een andere accounthouder wordt gedeeld, wordt die sleutel voor de ontvanger ingepakt met een post-quantum hybride constructie - X25519 + ML-KEM-768 → HKDF → AES-256-GCM - zodat een toekomstige quantumaanvaller die de ingepakte sleutel vandaag vastlegt, hem later alsnog niet kan uitpakken.
3
Deel de link - op uw manier
U krijgt twee deelopties naast elkaar: een volledige link met de ontgrendelsleutel achter het #-teken voor toegang met één klik, of een link plus een aparte sleutel om de verzending over twee kanalen te splitsen - stuur de link per e-mail en de sleutel via Signal, SMS of een telefoongesprek, zodat één onderschept kanaal nooit genoeg is om het bestand te openen.
Wat gaat waarheen
Browser
Genereert de sleutel, versleutelt het bestand, bewaart de onversleutelde versie.
Server
Bewaart de versleutelde gegevens en een eenmalige willekeurige waarde. Ziet de sleutel nooit.
Ontvanger
Opent de link; de browser ontsleutelt met de sleutel uit de link.
Delingen - wat een overdracht eigenlijk is

Elke overdracht op GCN.ONE is een deling: een ruimte met één of meer bestanden, met eigen deellinks, auditspoor en vervaldatum. De anonieme snelverzendmethode hierboven maakt een eenmalige deling aan die verdwijnt zodra de vervaltijd is bereikt.

Veel bestanden, één deling
Een deling bevat zoveel bestanden als u wilt, en van elk bestand blijft de volledige versiegeschiedenis bewaard. Voeg een nieuwe versie toe, vervang een concept, plak er een vervolg aan vast - de deellink blijft werken zonder opnieuw te worden uitgegeven.
Flexibele deellinks
Geef eenmalige of tijdelijk geldige deellinks uit voor ontvangers zonder account. Trek elke link in realtime in - de volgende downloadpoging mislukt meteen, ook als de URL al is doorgestuurd.
Versleutelde metadata
Onderwerp, bericht en elke afzonderlijke bestandsnaam worden ook op uw apparaat versleuteld. De server ziet nooit meer dan onleesbare opslagblokken en willekeurige opslag-ID's - niet de namen, niet de beschrijvingen, niet de inhoud.
Automatisch verlopen & auditlogboek
Stel een vervaltijd in wanneer u de deling aanmaakt. Tot die verloopt, ziet de eigenaar elke geopende link en elke download in een auditlogboek per deling. Bij het verlopen worden de versleutelde gegevens permanent verwijderd - geen archief, geen back-up.
Bezorgbewijs

We registreren elke geopende link en elke download, en standaard laten we het u weten op het moment dat de ontvanger het bestand begint te downloaden - niet alleen wanneer hij de link opent. De versleutelde gegevens gaan rechtstreeks van de opslagnode naar de ontvanger en komen nooit langs ons; wat wij kunnen bevestigen, is dat de download is begonnen. U kunt de melding per overdracht uitschakelen als u er liever geen ontvangt.

Op verzoek geven wij voor elk gedownload bestand een ondertekend bezorgcertificaat af. Iedereen kan het controleren, ook zonder GCN.ONE-account.

Infrastructuur en jurisdictie

GCN.ONE draait volledig op Europese infrastructuur onder EU-jurisdictie, zodat uw gegevens onder het EU-gegevensbeschermingsrecht blijven vallen en niet afhankelijk zijn van grensoverschrijdende doorgifteregelingen.

Wanneer een overdracht verloopt, worden de versleutelde gegevens permanent verwijderd - geen archief, geen back-up, geen resterende kopie. We verzamelen wat we nodig hebben om de bezorging te bewijzen, en niets meer.

Veelgestelde vragen

Nee. Bestanden worden op uw apparaat versleuteld vóór het uploaden. De versleutelingssleutel wordt nooit naar onze servers gestuurd. We ontvangen en bewaren versleutelde gegevens die we niet kunnen lezen.

Niet voor eenvoudige overdrachten. Verifieer uw e-mail en begin met verzenden. Maak een account aan voor een inbox, een overzicht van alles wat u hebt verzonden en bezorgcertificaten.

Europese infrastructuur onder EU-jurisdictie - uw gegevens blijven onder het EU-gegevensbeschermingsrecht vallen en zijn niet afhankelijk van grensoverschrijdende doorgifteregelingen.

De versleutelde gegevens worden permanent verwijderd. Geen archief, geen back-up, geen resterende kopie. Dit is geen beleid - zo is het systeem gebouwd.
Klaar om iets te verzenden?
Verifieer een e-mail en u bent klaar. Of kies een abonnement als u grotere bestanden en meer overdrachten nodig heeft.
Probeer een overdracht Prijzen bekijken