We begrijpen dat het regelen van je digitale nalatenschap een diep persoonlijke en gevoelige kwestie is. Als het aankomt op je meest waardevolle informatie – van je online bankzaken tot dierbare familiefoto's en je persoonlijke boodschappen – dan wil je absolute zekerheid dat alles veilig, privé en precies volgens jouw wensen wordt bewaard en doorgegeven. Bij Veault is dit de kern van onze missie. We zijn er niet alleen om je te helpen organiseren; we zijn er om te beveiligen.

Jouw privacy, onze fundering: Het Zero-Knowledge Principe

De basis van Veault's beveiliging is ons 'zero-knowledge' principe. Dit is meer dan een functie; het is een architectuurkeuze die jouw privacy garandeert vanaf het moment dat je begint met het invullen van je Veault.

Wat betekent dit? Het betekent dat alle informatie die je invoert direct op jouw eigen computer versleuteld wordt. Deze versleuteling gebeurt met een wachtwoord dat jijzelf kiest en nergens deelt. Pas nadat jouw gegevens lokaal op jouw apparaat zijn omgezet in onleesbare code, wordt dit versleutelde bestand naar onze servers gestuurd.

Het cruciale gevolg hiervan is dat wij, het Veault-team, jouw onversleutelde gegevens nooit kunnen inzien. We hebben je wachtwoord niet, en zelfs onder geen enkele omstandigheid kunnen wij jouw informatie ontcijferen. De beveiliging is gebaseerd op cryptografie die dit afdwingt, niet op een belofte. Jij behoudt de volledige en exclusieve controle over jouw data. Je kunt bovendien altijd de mogelijkheid om je eigen versleutelde Veault-bestand te downloaden, zodat je een permanente offline kopie bezit.

De digitale kluis: State-of-the-art versleuteling

Om jouw Veault te transformeren tot een ondoordringbare digitale kluis, maken we gebruik van de meest geavanceerde en wereldwijd erkende versleutelingstechnologieën:

• AES-256-GCM voor vertrouwelijkheid en integriteit: Voor de versleuteling van jouw gegevens passen we de Advanced Encryption Standard (AES) toe met een 256-bit sleutel in Galois/Counter Mode (GCM). Dit is de absolute topstandaard in symmetrische versleuteling en wordt wereldwijd gebruikt door overheden, financiële instellingen en beveiligingsorganisaties voor hun meest gevoelige informatie. De 256-bit sleutellengte maakt de versleuteling met de huidige computerkracht vrijwel onkraakbaar. GCM zorgt er bovendien voor dat de data niet alleen geheim blijft, maar ook dat we kunnen controleren of de gegevens onderweg of tijdens opslag zijn gewijzigd. Zo garanderen we dat jouw versleutelde Veault-bestand exact is zoals jij het hebt opgeslagen.

• PBKDF2 voor ijzersterke wachtwoordbescherming: Jouw gekozen wachtwoord wordt nooit direct gebruikt als versleutelingssleutel. In plaats daarvan gebruiken we PBKDF2 (Password-Based Key Derivation Function 2). Dit is een robuuste techniek die jouw wachtwoord, via een zeer rekenintensief proces met maar liefst 500.000 iteraties, omzet in een cryptografisch sterke sleutel. Dit proces maakt het extreem moeilijk voor aanvallers om je wachtwoord te raden via 'brute force'-aanvallen, zelfs als ze het versleutelde bestand in handen zouden krijgen. Voor elke versleuteling wordt bovendien een unieke, willekeurige 'salt' toegevoegd, zodat zelfs identieke wachtwoorden tot volledig verschillende versleutelingen leiden.

• Volledige willekeur en controle: Voor cruciale onderdelen van de versleuteling, zoals de 'salt' en 'Initialization Vector' (IV), genereren we cryptografisch veilige willekeurige getallen. Dit waarborgt dat elke versleuteling uniek en onvoorspelbaar is, wat essentieel is voor de kracht van de gebruikte algoritmes.

• Opslag binnen de Europese Unie: Je versleutelde Veault wordt bewaard op servers die strategisch binnen de Europese Unie zijn geplaatst. Deze voldoen aan de strengste Europese privacywetgeving, zoals de AVG (Algemene Verordening Gegevensbescherming).

Meerlaagse bescherming: Een verdedigingslinie om je Veault

De beveiliging van Veault beperkt zich niet tot de versleuteling van je data. We passen een 'Defense-in-Depth' strategie toe, wat betekent dat we meerdere, onafhankelijke beveiligingslagen implementeren om een robuuste verdedigingslinie te creëren:

• Veilig in je browser: De Veault-applicatie is zo gebouwd dat deze alleen communiceert met vertrouwde bronnen. Dit helpt voorkomen dat kwaadaardige code je browser binnendringt.

• Geen schadelijke code via invoer: Alles wat jij invult in je Veault, wordt grondig gecheckt en 'schoongemaakt' voordat het wordt verwerkt. Zo zorgen we ervoor dat niemand via ingevoerde tekst schadelijke instructies kan geven.

• Het 'Data Endowment Model': Een deel van je eenmalige aankoop wordt toegewezen aan ons speciaal opgezette fonds. Dit fonds is bedoeld om de kosten voor het veilig online bewaren van je Veault voor tientallen jaren te dekken. Het laat onze toewijding zien aan langdurige zorg voor jouw gegevens.

Wat betekent dit voor jou?

Al deze technische lagen en principes komen neer op één essentieel doel: gemoedsrust. Je kunt Veault gebruiken in de wetenschap dat jouw waardevolle en persoonlijke informatie is beschermd met toonaangevende beveiliging. Wij nemen het zware technische werk uit handen, zodat jij je kunt richten op het vastleggen van je wensen, je levensverhaal en die belangrijke boodschappen voor je familie.

Bij Veault geloven we in volledige transparantie en het geven van controle aan jou. Jouw digitale nalatenschap verdient de allerbeste bescherming, en dat is precies wat we met Veault bieden.

Voor degenen die dieper willen duiken in de architectuur, de cryptografische details en alle andere beveiligingsmaatregelen, hebben we een uitgebreide whitepaper beschikbaar. Deze paper duikt diep in de technische aspecten en onze filosofie.