Hoe het werkt

Wat er gebeurt tussen “Verzenden” en “Gedownload”.

GCN.ONE is gebouwd rond één randvoorwaarde: de server mag wat u verstuurt nooit onversleuteld zien, en evenmin een sleutel waarmee het te ontgrendelen is. Alles hieronder is gevormd door die ene regel.

De drie stappen die u daadwerkelijk zet
1
Inloggen
Maak met uw e-mailadres een gratis account aan, of log in. Bij registratie genereert uw browser uw sleutels en slaat ze versleuteld onder uw wachtwoord op, zodat de server ze nooit in leesbare vorm heeft.
2
Versleutelen in de browser
Uw browser genereert een willekeurige 256-bits sleutel en versleutelt elk bestand met XSalsa20-Poly1305 via libsodium secretbox. De onversleutelde inhoud verlaat de browser nooit. De server ziet nooit meer dan versleutelde gegevens + nonce. Wanneer het bestand met een andere accounthouder wordt gedeeld, wordt die sleutel voor de ontvanger ingepakt met een post-quantum hybride constructie - X25519 + ML-KEM-768 → HKDF → AES-256-GCM - zodat een toekomstige quantumaanvaller die de ingepakte sleutel vandaag vastlegt, hem later alsnog niet kan uitpakken.
3
Deel de link - op uw manier
U krijgt twee deelopties naast elkaar: een volledige link met de ontgrendelsleutel achter het #-teken voor toegang met één klik, of een link plus een aparte sleutel om de verzending over twee kanalen te splitsen - stuur de link per e-mail en de sleutel via Signal, SMS of een telefoongesprek, zodat één onderschept kanaal nooit genoeg is om het bestand te openen.
Wat gaat waarheen
Browser
Genereert de sleutel, versleutelt het bestand, bewaart de onversleutelde versie.
Server
Bewaart de versleutelde gegevens en een eenmalige willekeurige waarde. Ziet de sleutel nooit.
Ontvanger
Opent de link; de browser ontsleutelt met de sleutel uit de link.
Delingen - wat een overdracht eigenlijk is

Elke overdracht op GCN.ONE is een deling: een ruimte met bestanden, een bericht of allebei, met eigen deellinks, auditspoor en vervaldatum.

Veel bestanden, één deling
Een deling bevat zoveel bestanden als u wilt, en van elk bestand blijft de volledige versiegeschiedenis bewaard. Voeg een nieuwe versie toe, vervang een concept, plak er een vervolg aan vast - de deellink blijft werken zonder opnieuw te worden uitgegeven.
Flexibele deellinks
Geef eenmalige of tijdelijk geldige deellinks uit voor ontvangers zonder account. Trek elke link in realtime in - de volgende downloadpoging mislukt meteen, ook als de URL al is doorgestuurd.
Versleutelde metadata
Onderwerp, bericht en elke afzonderlijke bestandsnaam worden ook op uw apparaat versleuteld. De server ziet nooit meer dan onleesbare opslagblokken en willekeurige opslag-ID's - niet de namen, niet de beschrijvingen, niet de inhoud.
Automatisch verlopen & auditlogboek
Stel een vervaltijd in wanneer u de deling aanmaakt. Tot die verloopt, ziet de eigenaar elke geopende link en elke download in een auditlogboek per deling. Bij het verlopen worden de versleutelde gegevens permanent verwijderd - geen archief, geen back-up.

Wilt u delingen per thema ordenen? Koppel ze aan een beacon - een hashtag-achtig ontdekkingslabel waar u naartoe publiceert en dat abonnees kunnen volgen. Beacons zijn een functie van betaalde abonnementen; de rest van het deelmodel is in elk abonnement beschikbaar, ook het gratis.

Bezorgbewijs

We registreren elke geopende link en elke download, en standaard laten we het u weten op het moment dat de ontvanger het bestand begint te downloaden - niet alleen wanneer hij de link opent. De versleutelde gegevens gaan rechtstreeks van de opslagnode naar de ontvanger en komen nooit langs ons; wat wij kunnen bevestigen, is dat de download is begonnen. U kunt de melding per overdracht uitschakelen als u er liever geen ontvangt.

Op verzoek geven wij voor elk gedownload bestand een ondertekend bezorgcertificaat af. Iedereen kan het controleren, ook zonder GCN.ONE-account.

Infrastructuur en jurisdictie

GCN.ONE draait volledig op Europese infrastructuur onder EU-jurisdictie, zodat uw gegevens onder het EU-gegevensbeschermingsrecht blijven vallen en niet afhankelijk zijn van grensoverschrijdende doorgifteregelingen.

Wanneer een overdracht verloopt, worden de versleutelde gegevens permanent verwijderd - geen archief, geen back-up, geen resterende kopie. We verzamelen wat we nodig hebben om de bezorging te bewijzen, en niets meer.

Veelgestelde vragen

Nee. Bestanden, bestandsnamen, het onderwerp en het bericht worden allemaal op uw apparaat versleuteld vóór het uploaden. De versleutelingssleutel wordt nooit naar onze servers gestuurd. We ontvangen en bewaren versleutelde gegevens die we niet kunnen lezen.

Ja. Een gratis account is in een minuut aangemaakt: een e-mailadres en een wachtwoord. U krijgt er een inbox, een overzicht van alles wat u hebt verzonden en bezorgcertificaten mee. Ontvangers hebben geen account nodig om te openen wat u hun stuurt.

Europese infrastructuur onder EU-jurisdictie - uw gegevens blijven onder het EU-gegevensbeschermingsrecht vallen en zijn niet afhankelijk van grensoverschrijdende doorgifteregelingen.

De versleutelde gegevens worden permanent verwijderd. Geen archief, geen back-up, geen resterende kopie. Dit is geen beleid - zo is het systeem gebouwd.
Klaar om iets te verzenden?
Maak een gratis account aan en u bent klaar. Of kies een abonnement als u grotere bestanden en meer overdrachten nodig heeft.