Veel online tools voor bestandsversleuteling of wachtwoordbeveiliging vragen je eerst je bestand naar een server te uploaden — wat betekent dat je precies het bestand dat je probeert te beschermen toevertrouwt aan de server van een vreemde. NearSeal versleutelt volledig op je apparaat met de ingebouwde cryptografie van je browser; het onbeveiligde bestand verlaat je browser nooit.
→ 0 bestanden naar een server verstuurd · versleuteling draait op je apparaat
Een wachtwoord op een ZIP-archief of Office-document zetten is de meest gebruikelijke manier om een bestand te beveiligen, maar de sterkte loopt enorm uiteen: het verouderde ZipCrypto-schema dat veel ZIP-tools nog standaard gebruiken is tientallen jaren oud en in de praktijk te kraken, en wachtwoorden van oude .doc/.xls-bestanden zijn nog zwakker. NearSeal verzegelt elk bestandstype met moderne geauthenticeerde versleuteling (standaard AES-256-GCM, of de open age-standaard): zonder de wachtwoordzin kan de inhoud niet worden gelezen of ongemerkt gewijzigd — en alles gebeurt in je browser, dus het bestand en de wachtwoordzin verlaten je apparaat nooit. Het doet precies één ding: versleutelen en ontsleutelen met een wachtwoordzin die alleen jij bewaart. Er is geen wachtwoordherstel, geen sleuteldeling en geen cloudkopie — verlies je de wachtwoordzin, dan blijft het bestand verzegeld.
Een met wachtwoord beveiligde ZIP heeft twee klassieke zwaktes: veel tools gebruiken standaard nog het stokoude ZipCrypto-schema, dat met alledaagse software te kraken is, en zelfs een goed versleutelde ZIP laat de lijst met bestandsnamen erin voor iedereen leesbaar, omdat de inhoudsopgave van het archief niet versleuteld wordt. Office-wachtwoorden zijn ook wisselend per tijdperk — de moderne .docx-versleuteling is redelijk, maar de oude .doc/.xls-schema's zijn triviaal te kraken, en hoe dan ook dekken ze alleen Office-documenten. NearSeal past op elk bestandstype dezelfde moderne geauthenticeerde versleuteling toe (AES-256-GCM, of de open age-standaard), en een verzegeld bestand verraadt niets over zijn inhoud.
De verschillen in werkwijze zijn het weten waard voordat je kiest. Een verzegeld bestand is geen ZIP: de ontvanger opent het op deze pagina (gratis, zonder account, zonder installatie) of met een age-compatibele tool als je dat formaat koos — niet met een dubbelklik in de verkenner. En er is bewust geen herstelroute: geen upload betekent ook geen reset aan de serverkant, dus een vergeten wachtwoordzin kan door niemand worden hersteld, ook niet door ons. Bewaar voor bestanden waarvan het verlies erger zou zijn dan de blootstelling de zin in een wachtwoordmanager.
Nee. NearSeal versleutelt je bestand lokaal, met de in je browser ingebouwde Web Crypto API (AES-256-GCM). Een strikt Content-Security-Policy blokkeert technisch elk verzoek dat je bestand of wachtwoordzin ergens naartoe zou kunnen sturen.
Standaard AES-256-GCM met een uit de wachtwoordzin afgeleide sleutel, of optioneel de open age-encryption.org-standaard — zo kan een verzegeld bestand later ook worden geopend met elke andere age-compatibele tool, niet alleen NearSeal.
Soms. Als beide kanten AES-256-ZIP-versleuteling gebruiken en je alleen de inhoud hoeft te verbergen, kan het volstaan — maar veel tools houden standaard nog het kraakbare oude ZipCrypto aan, een versleutelde ZIP toont nog steeds de bestandsnamen erin, en de tool van de ontvanger moet hetzelfde schema ondersteunen. NearSeal haalt die variabelen weg: één modern geauthenticeerd formaat voor elk bestandstype, versleuteld zonder dat het bestand ooit je apparaat verlaat.
Dit is een Coupang Partners-affiliatewidget. Als je hierdoorheen koopt, ontvangen we mogelijk een commissie, zonder extra kosten voor jou. Wordt alleen geladen als je advertenties accepteert.
Als Amazon-partners verdienen wij aan aankopen die aan de voorwaarden voldoen.
Als Amazon-partners verdienen wij aan aankopen die aan de voorwaarden voldoen.