Bestanden versleutelen voor je ze uploadt, op Windows en Mac

Of: waarom je je koffer zelf op slot doet voor je hem afgeeft

Wie een opslagdienst gebruikt die zelf de sleutels beheert, kan toch zelf een slot toevoegen: het bestand versleutelen voor het vertrekt. Dan maakt het niet meer uit wie de sleutels van de server heeft. Het is een van de eenvoudigste manieren om je bestanden in de cloud te beschermen, en het kost niets. Het past vooral bij een beperkt aantal gevoelige bestanden: contracten, loonfiches, identiteitsbewijzen.

Kort: schijfversleuteling voor je laptop, een versleuteld archief of een versleutelde schijfkopie voor wat naar de cloud gaat.

Met een wachtwoord versleutelen: wat waarvoor dient

Wat BitLocker en FileVault doen

BitLocker op Windows en FileVault op een Mac versleutelen je volledige schijf. Microsoft beschrijft BitLocker als bescherming tegen diefstal of verlies van een toestel. Zodra je bent ingelogd, lees je je bestanden gewoon, en dan gaan ze ook onversleuteld naar je gesynchroniseerde map. Zet het dus aan op elke laptop, maar reken er niet op voor de cloud.

BitLocker zit in de Pro-, Enterprise- en Education-edities van Windows. Op Windows Home bestaat apparaatversleuteling, op toestellen die het ondersteunen, met de herstelsleutel gekoppeld aan je Microsoft-account.

Op Windows: een versleuteld archief met 7-Zip

7-Zip is een gratis opensourceprogramma voor archieven, dat AES-256-versleuteling biedt in de formaten 7z en zip. Zo werkt het:

1. Klik met de rechtermuisknop op de bestanden en kies bij 7-Zip „Toevoegen aan archief”.
2. Kies het formaat 7z.
3. Vul een wachtwoord in en vink het versleutelen van de bestandsnamen aan.
4. Zet het archief in je gesynchroniseerde map.

Kies 7z boven zip: alleen in 7z worden ook de bestandsnamen versleuteld, en een zip met AES-256 kan niet door elk programma geopend worden. Ook de ingebouwde optie van Windows om inhoud te versleutelen beschermt bestanden op je eigen schijf; reken er niet op dat ze versleuteld in de cloud aankomen.

Op een Mac: een versleutelde schijfkopie

Met Schijfhulpprogramma maak je een versleutelde schijfkopie: een bestand dat zich als een schijf gedraagt. Kies bij „Encryptie” een versleuteling en een wachtwoord, sleep er je bestanden in en zet het bestand in je gesynchroniseerde map. Volgens Apple kun je zo’n schijfkopie veilig uitwisselen of op een server bewaren. Ze is wel bedoeld voor Macs: deel je met iemand op Windows, neem dan een archief.

Het wachtwoord

Een versleuteld bestand is zo sterk als zijn wachtwoord. Neem een lange zin, bewaar ze in een wachtwoordbeheerder, en zorg dat een collega erbij kan als jij er niet bent. Wie het wachtwoord vergeet, krijgt het bestand niet meer open; de aanbieder kan je niet helpen, want hij heeft het nooit gehad.

Duw het beeld van de koffer één stap verder. Wie zijn koffer zelf op slot doet, hoeft de bagagedienst niet te vertrouwen. Wie de code vergeet, staat wel met een gesloten koffer aan de band.

Kmo-Kristof: Mijn laptop heeft BitLocker. Dan is alles versleuteld, ook in OneDrive.

Security-Sofie: Op je laptop wel. Wat gebeurt er als OneDrive het bestand leest?

Kmo-Kristof: Het stuurt het door.

Security-Sofie: Zoals jij het ziet. Leesbaar.

Een kluis in plaats van losse archieven

Wie veel bestanden versleutelt, werkt makkelijker met een kluisprogramma. Dat staat bij Cryptomator voor je zaak.

Versleuteling ingebouwd in de dienst

Sommige diensten versleutelen alles standaard op je toestel. Welke, lees je bij versleutelde opslag uitgelegd.

Eén versleutelde map bij pCloud

pCloud biedt een versleutelde map als optie. Hoe die werkt, staat bij de versleutelde map van pCloud.