Is documenten digitaal bewaren veilig?

Je gevoeligste papieren aan een computer toevertrouwen voelt riskant; het nieuws staat vol datalekken. Dus de vraag of documenten digitaal bewaren veilig is, verdient een eerlijk antwoord in plaats van een geruststelling. Dat antwoord: het hangt er volledig van af hóe er bewaard wordt. Slecht gedaan is het slechter dan de zolder. Goed gedaan is het veiliger dan welke la in je huis dan ook.

Zo herken je het verschil, bij elke dienst, ook de onze.

Wees eerst eerlijk over papier

De risico’s van papier zijn vertrouwd, dus we rekenen ze weg. Maar een woningbrand vernietigt originelen, en de brandweer rukt in Nederland tienduizenden keren per jaar uit voor binnenbranden. Waterschade, verhuizingen en simpelweg kwijtraken eisen de rest. En papier heeft helemaal geen toegangscontrole: wie de map openslaat leest alles, van de schoonmaker tot het familielid met wie het contact bekoeld is, en laat geen spoor na.

Het punt is niet dat papier slecht is; gewaarmerkte originelen horen op papier. Het punt is dat “gewoon in een map bewaren” niet de veilige basis is die het voelt.

De ene eigenschap die telt: wie heeft de sleutel

Digitale veiligheid komt neer op één vraag: kan iemand anders dan jij de data lezen?

Een gewone clouddienst, een e-mailbijlage en een notitie in een gedeeld document antwoorden alle drie “ja”. De aanbieder heeft de sleutels; hun medewerkers kunnen je bestanden technisch lezen, en iedereen die je accountwachtwoord phisht ook. Voor vakantiefoto’s is die afweging prima. Voor een document met je rekeningen, polissen en wachtwoorden niet.

End-to-end versleuteling draait het antwoord naar “nee”. Je bestanden worden op je eigen apparaat versleuteld vóór er iets wordt verstuurd, met een sleutel die alleen jij hebt. De aanbieder bewaart cijfertekst; een hack van hun servers lekt onleesbare ruis. Dit is de lat waar gevoelige persoonlijke documenten overheen moeten, en het is de architectuur die Kinfolder gebruikt; de details staan op onze beveiligingspagina.

De checklist voor elke dienst

Voordat je een kluis, drive of “nalatenschapsdienst” belangrijke documenten toevertrouwt, wil je antwoord op vijf vragen:

1. Wie heeft de encryptiesleutel? “Wij versleutelen je data” is niet genoeg; versleuteling op de server laat de aanbieder gewoon meelezen. De woorden om naar te zoeken zijn end-to-end of zero-knowledge.
2. Waar staat de data, onder welk recht? EU-hosting onder de AVG geeft je afdwingbare rechten die andere regimes niet geven.
3. Kun je weg? Een volledige export, in standaard bestandsformaten, op elk moment. Kun je niet met alles naar buiten lopen, dan ben je geen klant maar gijzelaar; meer daarover in wat er met je data gebeurt als een bedrijf stopt.
4. Hoe werkt toegang na je overlijden? Een kluis die je familie nooit open krijgt, faalt in zijn eigenlijke taak; een kluis die te makkelijk opengaat, faalt anders. Zoek een bewuste, geverifieerde vrijgave, zoals we beschrijven in onze gids over de digitale dead man’s switch.
5. Wie heeft het gebouwd? Een staat van dienst in beveiliging weegt zwaarder dan marketing.

De opzet die beide werelden verslaat

Bewaar gewaarmerkte papieren originelen (testament, aktes, diploma’s) op een veilige plek, het liefst bij de notaris of in een brandveilige kluis. Bewaar de werklaag, overzichten, scans, instructies en wachtwoorden, in een end-to-end versleutelde kluis. Elk dekt de zwakte van de ander: het papier overleeft accountproblemen, de digitale kopie overleeft de brand, en alleen de juiste persoon kan ze lezen.

Digitaal is niet vanzelf veilig. Maar “digitaal, versleuteld, met de sleutel in jouw handen” is de veiligste plek die je belangrijke documenten ooit hebben gehad.