Een bestandsoverdracht beveiligen: de complete checklist

'Is het veilig?' is de verkeerde vraag — te vaag om een antwoord te hebben. De juiste versie: veilig waartegen? Onderschepping, ongeoorloofde toegang, een lek lang na dato, een bestand met malware? Elk risico heeft zijn eigen tegenmaatregel. Dit zijn de zeven controles die de essentie dekken, toepasbaar op elke dienst.

1-2. Transport en opslag

1. Versleuteling tijdens de overdracht is het niet-onderhandelbare minimum: de verbinding moet over het hele traject via HTTPS/TLS verlopen. Dat is tegenwoordig standaard — maar controleer het bij oudere tools (het klassieke FTP verstuurt bijvoorbeeld alles onversleuteld).

2. Versleuteling bij opslag beschermt de bestanden in rust op de servers. Het niveau daarboven: versleuteling waarbij u de sleutel in handen heeft. Bij TransferNow maakt SSE-C-versleuteling met een wachtwoordzin (afhankelijk van het plan) de bestanden onleesbaar zonder uw sleutel — ook voor onze eigen teams.

3-5. Toegang: wachtwoord, geldigheidsduur, intrekking

3. Een wachtwoord op de download maakt van een onderschepbare link een onbruikbare link. De gouden regel: verstuur het via een ander kanaal dan de link (sms, telefoon) — anders worden beide samen onderschept.

4. Een beperkte geldigheidsduur verkleint het venster van blootstelling: een link die na 7 dagen verloopt, blijft niet twee jaar later rondslingeren in een gehackte mailbox. We hebben een volledig artikel gewijd aan de keuze van die duur.

5. Intrekking is uw verzekering tegen fouten: verkeerde ontvanger, verkeerd bestand — de link moet onmiddellijk gedeactiveerd kunnen worden. Dat is het structurele voordeel van de link ten opzichte van de bijlage, die nooit teruggeroepen kan worden.

6-7. Het bewijs: tracking en antivirus

6. Downloadtracking — wie wat heeft opgehaald, en wanneer — dient twee doelen: bewijs van ontvangst (contractueel, wettelijk) en detectie van afwijkingen (een onverwachte download valt op).

7. Een antivirusscan beschermt uw ontvangers: een serieuze dienst scant de bestanden voordat de link beschikbaar wordt gemaakt. Het is ook wat een link veiliger maakt dan een bijlage voor degene die ontvangt.

De samenvattende checklist

1. Versleuteling tijdens de overdracht (TLS) — altijd.
2. Versleuteling bij opslag — persoonlijke sleutel (SSE-C) voor gevoelige bestanden.
3. Een wachtwoord, verstuurd via een ander kanaal.
4. Een beperkte geldigheidsduur, aangepast aan de context.
5. Intrekking mogelijk op elk moment.
6. Downloadtracking op naam.
7. Antivirusscan voordat de bestanden beschikbaar worden gemaakt.

TransferNow dekt alle zeven — waarvan de eerste vier al in het gratis aanbod. De details van onze aanpak vindt u op de pagina beveiliging.