Local-first beveiliging
Beveiliging & herstel
VoorLater helpt je informatie veilig voor later vast te leggen, zonder een centrale achterdeur te creëren. Je gegevens blijven van jou.
Belangrijk
Je gegevens blijven van jou. VoorLater kan je kluis niet openen en bezit geen geheime herstelcode waarmee wij dat alsnog zouden kunnen.
Herstel zonder afhankelijkheid van ons
Je herstelmogelijkheid moet niet afhankelijk zijn van het voortbestaan van VoorLater. Een versleutelde reservekopie plus geldige herstelinformatie zijn van jou — herstel vereist geen Fraudly-server.
Hoe VoorLater met je gegevens omgaat
Local-first
Gevoelige kluisgegevens worden lokaal versleuteld op je apparaat. VoorLater bewaart geen centrale leesbare kopie van je kluis.
Versleuteld op het apparaat
Inhoud wordt versleuteld bewaard. Zonder de juiste herstelinformatie of Legacy-toegang blijft de inhoud onleesbaar.
Geen master key
VoorLater en Fraudly hebben geen hoofdsleutel waarmee gebruikerskluizen geopend kunnen worden. Support kan geen kluis voor je openen.
Persoonlijke herstelcode
Met je herstelcode en een versleutelde reservekopie kun je je eigen kluis herstellen — zonder Fraudly-server of actief abonnement.
Legacy-toegang per begunstigde
Elke begunstigde krijgt een eigen Legacy-toegang (QR of Legacy-code) tot uitsluitend het pakket dat voor die persoon is bedoeld.
Intrekken of opnieuw uitgeven
Zolang jij toegang hebt tot je kluis kun je Legacy-toegang intrekken of vervangen. Een oude sleutel werkt daarna niet meer voor toekomstige toegang.
Geen centrale reservesleutel
Er is geen geheime sleutel bij VoorLater of Fraudly waarmee wij je kluis kunnen openen. Support kan geen toegang herstellen via een account of cloud-escrow. Dat is bewust zo ontworpen.
Persoonlijke herstelcode
Maak een versleutelde reservekopie en bewaar je persoonlijke herstelcode veilig — bij voorkeur apart van het backupbestand. Daarmee kun je je eigen kluis herstellen wanneer je bijvoorbeeld van telefoon wisselt of je toestel verloren gaat. Dit hangt niet af van een Fraudly-account, een actief abonnement, of VoorLater-servers. Raak je apparaat, herstelcode én reservekopie kwijt, dan kan support de kluis niet voor je terughalen.
Herstel met vertrouwde personen
BinnenkortHerstel met vertrouwde personen komt binnenkort. Je wijst drie vertrouwde personen aan. Iedereen krijgt één unieke herstelshare. Voor herstel zijn twee van de drie shares nodig — één persoon alleen kan je kluis niet openen. VoorLater en Fraudly hebben geen herstelshare. Instellen kan bij Premium horen; herstellen zelf vereist nooit een abonnement. Dit is optioneel en vervangt je persoonlijke herstelcode niet. Bewaar herstelshares niet samen met je reservekopie op dezelfde plek.
Backups blijven van jou
Jij bewaart je reservekopie zelf (bijvoorbeeld via delen naar een plek die jij kiest). VoorLater bewaart geen centrale kopie van je kluis op onze servers waarmee wij alsnog toegang zouden hebben.
Herstel zonder VoorLater-server
De architectuur is zo ingericht dat herstel kan plaatsvinden met jouw reservekopie en geldige herstelinformatie — zonder dat daarvoor een Fraudly-herstelserver nodig is. De app is de referentie om dat te doen; we claimen niet dat er al een onafhankelijke derde-partij-tool bestaat.
Drie dingen die niet hetzelfde zijn
Herstelcode — herstel van jouw eigen kluis. Herstel met vertrouwde personen — optioneel herstelpad via vertrouwde personen (twee van drie herstelshares). Legacy-toegang — toegang voor een begunstigde tot uitsluitend diens pakket. Verwar deze niet.
Legacy Access
Je wijst zelf begunstigden aan en geeft iedere begunstigde een persoonlijke Legacy-toegang (QR of Legacy-code). Die bevat niet je documenten of wachtwoorden zelf. Nabestaanden betalen niet voor Legacy Access. Wie de Legacy-sleutel bezit én toegang heeft tot de versleutelde pakketgegevens (typisch op het apparaat van de eigenaar), kan dat pakket openen.
Als je iemand niet meer vertrouwt
Bij het vervangen van een vertrouwd persoon wordt een nieuwe herstelset gebruikt voor nieuwe of actuele reservekopieën. Eerder zelfstandig bewaarde backups en herstelshares kunnen niet op afstand worden teruggehaald of gewist. Hetzelfde principe geldt voor Legacy-toegang: intrekken of opnieuw uitgeven stopt toekomstige toegang; wat al is gelezen of gekopieerd, kan niet op afstand worden gewist.
Praktisch advies
- Gebruik een sterke toegangscode op je apparaat.
- Maak een herstelcode en bewaar die buiten je telefoon.
- Exporteer regelmatig een versleutelde reservekopie; bewaar die apart van je herstelcode.
- Deel Legacy-QR’s en Legacy-codes alleen bewust en doelgericht.
- Controleer regelmatig of begunstigden en pakketten nog kloppen.
- Verwar herstelcode, herstelshares en Legacy-toegang niet met elkaar.