Cloudopslag vs. traditionele opslag

Bij traditionele opslag — een harde schijf, USB-stick of NAS — staat je data fysiek bij je. Volledige controle, maar ook de volledige verantwoordelijkheid: geen kopie op een andere locatie, geen bereikbaarheid onderweg en geen eenvoudig delen met anderen.

Cloudopslag verplaatst die bestanden naar servers van een aanbieder. Je wint bereikbaarheid op elk apparaat, delen via een link en redundantie — de aanbieder maakt voor je kopieën. Het geefje: de aanbieder beheert die servers, en met de sleutels die daarvoor nodig zijn, beheert hij ook je inhoud.

Het privacy-gebrek van een gewone cloud

Wanneer je bestanden bij een gewone cloudprovider opslaat, worden ze in leesbare vorm op hun servers bewaard. De provider beheert de sleutels: medewerkers, systemen en — bij een gerechtelijke opdracht — ook derden kunnen jouw documenten en foto’s inzien. Inhoudsscanning is mogelijk en in sommige gevallen contractueel toegestaan.

OmniVaults keert dat model om. Op de server staat geen enkele kopie van je onversleutelde data, en er is geen sleutel die we kunnen overdragen — omdat die er niet bestaat.

Client-side zero-knowledge encryption

Elk bestand wordt vóór het uploadt in je browser versleuteld met AES-256-GCM. De sleutel wordt lokaal afgeleid (PBKDF2-SHA-256 met 210.000 iteraties) en lokaal gegenereerd — je apparaat verlaat ze nooit.

Wat de server ontvangt, is onleesbare ciphertext: de inhoud, de bestandsnaam en een met je sleutel verpakte bestandsleutel. Zelfs de naam van je bestanden is versleuteld. Niemand — ook niet ons — kan zien wat je opslaat, laat staan het lezen.

Jij bent de enige die je data kan openen: met je wachtwoord, in je browser, op elk apparaat.