Beveiliging bij Fairsend

Uw bestanden worden in de browser versleuteld voordat ze worden geüpload, en staan op servers in Duitsland.

  • Versleuteld in de browser
  • TLS-overdracht en versleutelde opslag
  • Servers in Duitsland
  • AVG-conform
  • Geen externe diensten

Versleuteling

Fairsend versleutelt met AES-256-GCM, een gevestigde en wijdverbreide standaard. Een sleutel van 256 bit is met de huidige techniek niet te kraken door alle combinaties uit te proberen.

  1. Laag 1

    Versleuteling in de browser

    Bestanden worden in uw browser versleuteld voordat ze uw apparaat verlaten.

  2. Laag 2

    Integriteitsbescherming

    Verandert er ook maar één bit aan de gegevens, dan valt dat op en wordt de transfer afgebroken.

  3. Laag 3

    Transportversleuteling

    Naast de versleuteling van de bestanden is de hele verbinding met TLS versleuteld.

Versleutelde opslag

Op onze servers staan uw bestanden alleen versleuteld. De sleutel wordt apart opgeslagen en is eveneens versleuteld.

Infrastructuur & datasoevereiniteit

Fairsend draait zijn infrastructuur uitsluitend in Duitsland. Er gaan geen gegevens naar derde partijen, clouddiensten of servers buiten de EU. Alleen als u via een Google-advertentie komt en tijdens het bestellen toestemming geeft, melden wij de aankoop aan Google.

Wat wij bewust niet gebruiken

Geen Google Analytics, geen Google Tag Manager, geen externe CDN's, geen advertentietrackers, geen socialemediaplug-ins en tijdens de normale werking geen externe lettertypediensten. Wij hosten alles zelf, omdat elke externe afhankelijkheid een mogelijk datalek is. Alleen als u via een Google-advertentie komt en tijdens het bestellen toestemming geeft, melden wij de aankoop aan Google.

Minimale gegevensverzameling

Wij slaan alleen op wat technisch nodig is voor de transfer. Wij maken geen gebruikersprofielen en doen niet aan fingerprinting voor advertenties. Wat niet meer nodig is, verwijderen wij automatisch.

Sessiebeveiliging

Uw sessie bij Fairsend is op meerdere manieren beveiligd, vanaf het eerste paginabezoek tot het uitloggen.

Transportlaag

Alle communicatie tussen uw browser en Fairsend is met TLS versleuteld. Onversleutelde verzoeken worden omgeleid naar HTTPS. Beveiligingsregels in de browser voorkomen clickjacking, cross-site scripting en het insluiten van onze pagina's op andere websites.

Sessiebeheer

Sessiecookies worden alleen via versleutelde verbindingen verzonden en zijn niet leesbaar voor scripts. Na langere inactiviteit eindigt de sessie automatisch. Bij elke keer inloggen wordt een nieuwe sessie-ID toegekend.

Formulierbeveiliging & botbestrijding

Elk formulier is beveiligd tegen cross-site request forgery (CSRF). Geautomatiseerde aanvallen en spambots worden herkend en geblokkeerd.

Gegevensverwijdering & bewaring

Fairsend is een transferdienst, geen archief. Wij bewaren gegevens zo kort mogelijk en verwijderen ze volledig.

Automatische verwijdering

Na afloop van de gekozen termijn worden alle bestanden automatisch en definitief verwijderd. Er is geen prullenbak en geen herstel. In het gratis abonnement worden bestanden direct na de eerste download verwijderd.

Bezorgbewijs

Bij de start van een download legt Fairsend het tijdstip, het IP-adres en de ontvanger vast. Uit deze gegevens en de SHA-256-controlesommen van de geüploade bestanden wordt een controlewaarde berekend en opgeslagen.

Versleutelde berichten

Voor berichten gelden dezelfde beveiligingsnormen als voor bestanden.

AES-256-GCM in de browser

Berichten worden met AES-256-GCM in de browser versleuteld voordat ze worden verzonden.

Zelfvernietiging

Na het lezen worden de versleutelde inhoud en de bijbehorende sleutel verwijderd.

AVG & compliance

Fairsend werkt AVG-conform en is voorbereid op TÜV-certificering.

Uw rechten

Inzage, correctie, verwijdering en gegevensoverdraagbaarheid regelt u direct in uw profielinstellingen, zonder supportaanvraag. U kunt uw account en alle bijbehorende gegevens op elk moment volledig verwijderen.

Voor bedrijven

Voor bedrijven zijn er aparte beveiligingsfuncties. Bij het vierogenprincipe moet een tweede persoon gevoelige transfers vrijgeven voordat ze worden bezorgd. Een wachtwoordplicht, Geo-Lock en verwijdertermijnen kunt u centraal voor het hele team instellen. De rollen eigenaar, beheerder en lid bepalen wie wat mag wijzigen.

Onze beveiligingsbelofte

  • Wij verkopen geen gegevens en tonen geen advertenties.
  • Geen trackingcookies, geen analyse- of advertentiescripts, geen cloudproviders. Alleen als u via een Google-advertentie komt en tijdens het bestellen toestemming geeft, melden wij de aankoop aan Google.
  • Wij verwijderen gegevens zodra dat technisch mogelijk is.
  • Wij slaan alleen op wat nodig is voor de transfer.
Nu veilig versturen Functies