Alles wat u moet weten voordat u ons een geheim toevertrouwt.

Is Secret Drop gratis?

Ja. Geen account, geen abonnement, geen verborgen kosten.

Heb ik een account nodig?

Nee. Geen registratie, geen tracking. Tenzij u een e-mailadres opgeeft om ze te beheren, koppelt niets uw geheimen aan u.

Hoe deel ik veilig een wachtwoord?

Plak uw wachtwoord, kies een vervaltijd en beperk het desgewenst tot één lezing. Secret Drop versleutelt het in uw browser en geeft u een veilige link om te delen.

Wat is de maximale bestandsgrootte?

Tot 10 MB voor bestanden en 50.000 tekens voor berichten. Uw browser versleutelt bestanden vóór het uploaden.

Hoe worden mijn gegevens versleuteld?

Uw browser genereert een willekeurige sleutel en versleutelt de inhoud lokaal met AES-256-GCM, het door NIST aanbevolen algoritme, via de Web Crypto API van het W3C. De server ontvangt alleen versleutelde gegevens en ziet nooit de leesbare inhoud.

Kan de server mijn geheimen lezen?

Nee. De decryptiesleutel blijft in het URL-fragment (na de #), en browsers sturen het fragment nooit naar de server. Zonder de sleutel kan de server uw geheimen op geen enkele manier ontsleutelen.

Wat gebeurt er na het lezen?

Zodra het geheim zijn leeslimiet bereikt, verwijdert de server de versleutelde inhoud permanent en bewaart hij alleen een spoor van het bestaan. Als iemand de link daarna onderschept, vindt hij niets om te ontsleutelen. Zonder leeslimiet blijft het geheim beschikbaar tot het verloopt.

Waar worden de gegevens opgeslagen?

Op servers in Frankrijk. De server slaat alleen versleutelde gegevens op en heeft nooit toegang tot leesbare inhoud.

Is Secret Drop AVG-conform?

Ja, by design. Zero-knowledge-versleuteling, geen tracking, geen advertentiecookies, automatische verwijdering van verlopen gegevens. Secret Drop slaat geen persoonsgegevens in leesbare vorm op.

Is Secret Drop opensource?

Ja, onder de GNU Affero General Public License v3 (AGPL-3.0). U kunt de code inspecteren, controleren of er geen achterdeurtjes zijn en bevestigen dat de architectuur werkt zoals beschreven.

Wat is het verschil met versleutelde e-mail?

Versleutelde e-mail (PGP, S/MIME) vereist dat beide partijen vooraf sleutels instellen. Met Secret Drop heeft uw ontvanger alleen de link nodig. Bovendien vernietigt het geheim zichzelf, terwijl een e-mail in beide inboxen blijft staan.

Hoe beheer ik mijn geheimen na het aanmaken?

Als u uw e-mailadres hebt opgegeven, kunt u uw geheimen intrekken of verlengen via de link “Mijn geheimen beheren” onderaan elke pagina. U ontvangt een eenmalige magic link die 10 minuten geldig is. Zonder wachtwoord valt er niets te stelen.