Een geheim bericht sturen

Waarom geen account aanmaken?

Een account aanmaken laat meer sporen achter dan veel mensen beseffen. Een typische dienst kan je e-mailadres, een gebruikersnaam, inloggeschiedenis, apparaatinformatie, IP-adressen en metadata over je activiteit opslaan.

Voor langdurige samenwerking kan dat prima redelijk zijn. Voor het delen van één vertrouwelijk bericht meestal niet.

Als je doel simpelweg is: "Ik wil dat deze ene persoon dit bericht precies één keer leest", voegt een account vaak complexiteit toe zonder de beveiliging te verbeteren. Voor dat patroon passen eenmalige geheime links meestal beter.

Versleutel vóór je verstuurt

De belangrijke vraag is niet alleen of een website HTTPS gebruikt. Vrijwel elke website gebruikt vandaag HTTPS (TLS), dat data beschermt terwijl die over het internet reist. Onze gids over versleuteld versus veilig bestanden delen legt uit waarom transportversleuteling alleen niet hetzelfde is als end-to-end-privacy.

De belangrijkere vraag is: wie kan je bericht lezen nadat het de server heeft bereikt?

Traditionele webdiensten

Veel messagingplatforms sturen je bericht via een versleutelde verbinding (HTTPS/TLS). Zodra het bericht hun servers bereikt, kunnen ze er technisch gezien toegang toe krijgen voordat het wordt opgeslagen of verwerkt.

Afhankelijk van de dienst kan het bericht worden gescand op spam of misbruik, geïndexeerd voor zoeken, verwerkt door cloudsystemen, bewaard in back-ups of toegankelijk zijn voor beheerders.

TLS beschermt de verbinding tussen je browser en de dienst. Het voorkomt niet per se dat de dienst zelf je bericht kan lezen.

Versleuteling in de browser

Een privacyvriendelijkere aanpak is het bericht in je browser te versleutelen voordat het wordt geüpload.

In dit model:

1. 1

   Schrijf je bericht

   Je stelt het geheim op in je browser; er wordt nog niets verstuurd. Of gebruik Private AI en Write with Private AI om het op je apparaat te schrijven vóór de versleuteling.

2. 2

   Genereer lokaal een unieke sleutel

   Je browser maakt een versleutelingssleutel op je apparaat.

3. 3

   Versleutel vóór upload

   Het bericht wordt lokaal versleuteld. Alleen versleutelde tekst wordt naar de server geüpload.

4. 4

   Deel de sleutel in de link

   De ontsleutelingssleutel blijft bij jou en wordt gedeeld als onderdeel van de beveiligde link, meestal in het URL-fragment dat browsers niet naar webservers sturen.

De dienst slaat alleen versleutelde data op en fungeert als doorgeefluik. Zonder de ontsleutelingssleutel is de versleutelde tekst praktisch nutteloos.

Hetzelfde principe geldt voor bestanden. Veilige bestandsoverdracht versleutelt documenten en archieven in je browser vóór upload. Ontvangers kunnen de link zonder account openen; verzenden vereist inloggen op een gratis PrivateNote-account.

Waarom je daardoor geen account nodig hebt

Als een dienst je bericht nooit hoeft te lezen, heeft hij ook weinig reden om te weten wie je bent. Daarom kunnen diensten met browserversleuteling vaak zonder registratie werken. Zie hoe eenmalige geheime links werken voor het volledige proces.

In plaats van een account aan te maken, schrijf je gewoon je bericht, genereer je een beveiligde link en stuur je die naar de ontvanger. Geen gebruikersnamen. Geen wachtwoorden om te onthouden. Geen inbox vol verificatiemails.

Voeg een extra laag toe met een wachtwoord

Voor zeer gevoelige informatie kun je het versleutelde bericht met een extra wachtwoord beveiligen.

Een gangbare aanpak is het versleutelde link via het ene communicatiekanaal te sturen en het wachtwoord via een ander, bijvoorbeeld per telefoon, sms of messenger. Een aanvaller zou beide nodig hebben om het bericht te ontsleutelen.

Berichten die automatisch verdwijnen

Vertrouwelijke informatie hoort meestal niet voor altijd online te blijven. Veel veilige notitiediensten laten berichten zichzelf verwijderen na de eerste keer lezen, verlopen na een gekozen tijd of worden automatisch verwijderd.

Dat vermindert hoeveel gevoelige informatie online beschikbaar blijft, vergelijkbaar met waarom werkplekberichten en chatlogs een slechte plek zijn voor eenmalige geheimen. Geen technologie kan voorkomen dat een ontvanger na het openen een screenshot maakt of de inhoud kopieert, maar automatische vervaldatum verkleint de blootstelling op lange termijn aanzienlijk.

Wanneer gebruik je anonieme geheime berichten?

Versleutelde berichten sturen zonder account aan te maken is handig voor het delen van:

• Wachtwoorden en herstelcodes — of gebruik onze wachtwoordgenerator vóór je deelt
• API-sleutels en softwarelicentiesleutels
• Privélinks en vertrouwelijke zakelijke notities
• Financiële informatie en wifi-wachtwoorden
• Tijdelijke persoonlijke berichten die niet voor altijd in e-mail of chatgeschiedenis horen te blijven

Waar je op let bij een veilige dienst

Niet elke dienst voor "privéberichten" of "geheime notities" biedt hetzelfde beschermingsniveau. Zoek naar diensten die:

• Berichten in je browser versleutelen vóór upload
• Je leesbare tekst nooit ontvangen
• Geen account vereisen
• Automatische vervaldatum ondersteunen
• Optioneel wachtwoordbescherming bieden
• Moderne geauthenticeerde versleuteling gebruiken

Deze ontwerpkeuzes verminderen hoeveel vertrouwen je in de dienst zelf hoeft te stellen. Voor een bredere beveiligingsbasis — inclusief wachtwoorden, authenticatie en veilig delen — zie De mythe van "goed genoeg" beveiliging.

Hoe PrivateNote bij deze principes past

PrivateNote is precies rond deze ideeën gebouwd. Wanneer je een notitie maakt, gebeurt de versleuteling volledig in je browser voordat er iets wordt geüpload. De server slaat alleen versleutelde tekst op en fungeert uitsluitend als doorgeefluik tussen jou en je ontvanger; hij ontvangt nooit de leesbare tekst van je bericht.

Door dit ontwerp hoef je geen account aan te maken om een privénotitie te sturen. Schrijf gewoon je bericht, genereer een beveiligde link en deel die via het communicatiekanaal dat jij wilt.

Voor extra bescherming kun je de notitie met een wachtwoord beveiligen, kiezen wanneer deze verloopt, laten zelfvernietigen na de eerste keer lezen, versleutelde bestanden bijvoegen en optioneel bezorgmeldingen ontvangen die aangeven wanneer een notitie is geopend of verlopen — zonder de inhoud van het bericht te onthullen.

Het doel is simpel: vertrouwelijke informatie delen zo makkelijk als een link, terwijl je zo min mogelijk vertrouwen in de dienst hoeft te stellen.

Slotwoord

Een geheim bericht sturen zou niet moeten betekenen dat je nog een account aanmaakt of onnodige persoonlijke gegevens weggeeft.

Browsergebaseerde versleuteling maakt het mogelijk je bericht te versleutelen voordat het je apparaat verlaat, zodat de dienst alleen versleutelde tekst opslaat in plaats van je echte bericht. Gecombineerd met verlopende links en optionele wachtwoordbescherming biedt dit een eenvoudige, praktische manier om vertrouwelijke informatie te delen.

Of je nu een wachtwoord, een herstelcode of een persoonlijke notitie stuurt: een dienst die data in je browser versleutelt en geen account vereist, geeft je meer privacy met minder gedoe.