Alles wat u moet weten voordat u ons een geheim toevertrouwt.

Is Secret Drop gratis?

Ja, volledig. Geen account, geen abonnement, geen verborgen kosten.

Heb ik een account nodig?

Nee. Geen registratie, geen tracking. Uw geheimen zijn anoniem en kunnen niet aan u worden gekoppeld.

Hoe deel ik veilig een wachtwoord?

Plak uw wachtwoord, kies een vervaltijd en beperk eventueel tot één lezing. Secret Drop versleutelt het in uw browser en geeft u een veilige link om te delen.

Wat is de maximale bestandsgrootte?

Tot 10 MB voor bestanden en 50.000 tekens voor berichten. Bestanden worden in uw browser versleuteld vóór het uploaden.

Hoe worden mijn gegevens versleuteld?

Uw browser genereert een willekeurige sleutel en versleutelt de inhoud lokaal met AES-256-GCM, het door NIST aanbevolen algoritme, via de Web Crypto API van het W3C. De server ontvangt alleen versleutelde gegevens — hij ziet nooit de leesbare inhoud.

Kan de server mijn geheimen lezen?

Nee. De decryptiesleutel blijft in het URL-fragment (na de #), dat nooit naar de server wordt gestuurd. Dit is een technische onmogelijkheid, geen belofte.

Wat gebeurt er na het lezen?

Zodra het leeslimiet is bereikt, wordt de versleutelde inhoud permanent van de server verwijderd. Alleen een spoor van het bestaan blijft over. Zelfs als iemand de link daarna onderschept — er valt niets meer te ontsleutelen.

Waar worden de gegevens opgeslagen?

Op servers in Frankrijk. Alleen versleutelde gegevens worden bewaard — de server heeft nooit toegang tot leesbare inhoud.

Is Secret Drop AVG-conform?

Ja, by design. Zero-knowledge-versleuteling, geen tracking, geen advertentiecookies, automatische verwijdering van verlopen gegevens. Geen persoonsgegevens worden in leesbare vorm opgeslagen.

Is Secret Drop open source?

Ja, onder de GNU Affero General Public License v3 (AGPL-3.0). U kunt de code inspecteren, controleren of er geen achterdeurtjes zijn en bevestigen dat de architectuur werkt zoals beschreven.

Wat is het verschil met versleutelde e-mail?

Versleutelde e-mail (PGP, S/MIME) vereist dat beide partijen vooraf sleutels instellen. Secret Drop vraagt niets van de ontvanger — alleen een link. En het geheim vernietigt zichzelf, in tegenstelling tot een e-mail die in beide inboxen blijft.

Hoe beheer ik mijn geheimen na het aanmaken?

Als u uw e-mail hebt opgegeven, kunt u uw geheimen intrekken of verlengen via de link « Mijn geheimen beheren » onderaan elke pagina. U ontvangt een eenmalige link die 10 minuten geldig is — een magic link, zonder wachtwoord. Niets om te stelen, niets om te hacken.