Beveiliging

End-to-end encryptie

AliasVault is gebouwd als een zero-knowledge systeem: je vault wordt lokaal op je eigen apparaat versleuteld en ontsleuteld, en je hoofdwachtwoord verlaat je apparaat nooit. Onze servers slaan alleen een versleutelde vault op die zonder jouw sleutels onbruikbaar is.

• Je encryptiesleutel wordt op je apparaat afgeleid van je hoofdwachtwoord met Argon2id, en je vault wordt versleuteld met AES-256-GCM.
• E-mails die binnenkomen op je aliassen worden versleuteld met je publieke sleutel voordat ze worden opgeslagen, zodat alleen jij ze kunt lezen.
• Ons team kan de inhoud van je vault niet lezen. We hebben de sleutels simpelweg niet.

Wil je het volledige technische verhaal? Lees onze architectuurdocumentatie.

Cloudinfrastructuur

De AliasVault-clouddienst draait uitsluitend op dedicated servers die volledig onder ons eigen beheer staan, gevestigd binnen de Europese Unie en verspreid over onafhankelijke providers en landen om verantwoordelijkheden te scheiden en single points of failure te voorkomen.

Alle gebruikersdata wordt binnen de EU opgeslagen en we voldoen volledig aan de Europese AVG (GDPR).

Back-ups & continuïteit

AliasVault hanteert een robuuste back-upstrategie zodat je gegevens veilig zijn gesteld:

• Back-ups draaien meerdere keren per dag.
• Alle back-ups zijn volledig versleuteld, zowel on-site als off-site.
• Back-ups worden off-site opgeslagen, op een andere locatie dan de primaire infrastructuur. Daarnaast worden er ook periodieke offline back-ups gemaakt welke losgekoppeld worden bewaard.
• Realtime replicatie tussen onze primaire en back-up infrastructuur houdt een live kopie van alle ge-encrypte data stand-by in een tweede regio.

Volg de status van al onze systemen in realtime op onze statuspagina.