Is een versleutelde link end-to-end versleuteld?

Ja, in de zin die ertoe doet: de versleuteling gebeurt in de browser van de afzender, de ontsleuteling in die van de ontvanger, en de sleutel komt nooit op een server. De link bevat de sleutel, dus bescherm de link.

Wat als iemand de link onderschept?

Wie de volledige link heeft, kan hem één keer openen. Houd de geldigheidsduur kort, verstuur de link via het ene kanaal en, met Pro, de wachtwoordzin via een ander. Is de link al vernietigd voordat je ontvanger hem opende, dan is de tekst door iemand anders gezien.

Kan LinkPilot een link ontsleutelen als daarom wordt gevraagd?

Nee. Wij ontvangen de sleutel nooit. Een vernietigd, verlopen of ingetrokken geheim kunnen wij niet herstellen, en jij ook niet.

Werkt de versleuteling in elke browser?

Ze gebruikt de Web Crypto API, die elke actuele browser op desktop en mobiel ondersteunt.

Versleutelde link

Deel tekst via een link waarvan de inhoud wordt versleuteld voordat die je browser verlaat.

Geen account nodig. Het Free-abonnement is voor altijd gratis.

Zo werkt het

01
Plak een wachtwoord, een sleutel of een bestand
Alles wordt in je browser versleuteld voordat er iets wordt verstuurd. Vernietigen na lezen staat aan voor elk anoniem geheim.
02
Verstuur de link
Eén URL. De sleutel na het # blijft in de browser en bereikt onze servers nooit.
03
Het opgeslagen geheim is weg
De eerste keer openen vernietigt de versleutelde tekst. Wie de link daarna nog opent, ziet de melding dat de inhoud is vernietigd.

Versleuteling in de browser is sinds 29 september 2026 live. Geheimen die vóór die datum zijn gemaakt, stonden tot hun vervaldatum als leesbare tekst opgeslagen. De naam, grootte en het type van een bestand kunnen wij nog steeds zien. Lees het volledige beveiligingsmodel.

Wat wordt versleuteld, en waar

De tekst die je plakt, wordt op je eigen apparaat versleuteld met AES-GCM-256 en een 256-bits sleutel die in je browser wordt aangemaakt. Alleen de versleutelde tekst wordt verstuurd. De sleutel komt in de link te staan, in het deel van de link na het #. Browsers sturen dat deel naar geen enkele server: niet naar LinkPilot en niet naar de edge-server die de weergavepagina levert. De browser van de ontvanger leest de sleutel uit dat deel van de link en ontsleutelt de tekst lokaal.

In de praktijk betekent dit dat onze servers, database en back-ups versleutelde tekst bevatten die ze niet kunnen openen. De link is de enige sleutel. Het enige risico is dus een link in verkeerde handen, en dat risico wordt beperkt doordat de inhoud bij de eerste weergave wordt vernietigd en de link verloopt.

Tekst online versleutelen zonder account

Met het formulier bovenaan deze pagina maak je de link zonder je te registreren. Een ongeopende link verloopt na zeven dagen. Met een gratis account kies je zelf de geldigheidsduur en kun je de link intrekken. Pro voegt een wachtwoordzin toe die met PBKDF2-SHA256 wordt versterkt en in de ontsleutelingssleutel wordt verwerkt. Zo opent noch de link alleen, noch de wachtwoordzin alleen het geheim.

Controleer het in plaats van het te vertrouwen

De versleutelingscode staat in de repository linkpilot-cli onder MIT-licentie, met de testvectoren waartegen de webapp wordt gecontroleerd. De pagina over de beveiligingsarchitectuur somt precies op wat onze servers bereikt en wat wordt gelogd. Daar staan ook twee beperkingen: geheimen die vóór 29 september 2026 zijn gemaakt, stonden tot hun vervaldatum als leesbare tekst opgeslagen, en de naam, grootte en het type van een bijgevoegd bestand zijn voor ons zichtbaar, ook al is de inhoud dat niet.

Veelgestelde vragen

Pro kost $ 29 per maand. Je krijgt een wachtwoordzin op elk geheim, een eigen vervaldatum en -tijd, en de audittijdlijn die elke weergave, vernietiging en intrekking vastlegt. Abonnementen bekijken.

Gerelateerd

Alle toepassingen