# Bestanden versleutelen voor je ze uploadt, op Windows en Mac

> Bestanden versleutelen voor je ze in de cloud zet: waarom BitLocker en FileVault daar niet voor dienen, een versleuteld archief met 7-Zip op Windows, een versleutelde schijfkopie op een Mac, en het wachtwoord.

**Bestanden versleutelen** voor je ze naar de cloud stuurt, kan zonder extra abonnement. Op Windows maak je met het gratis 7-Zip een archief met AES-256-versleuteling en een wachtwoord; op een Mac maak je met Schijfhulpprogramma een versleutelde schijfkopie. Schijfversleuteling zoals BitLocker of FileVault dient daar niet voor: die beschermt je computer als hij gestolen wordt, niet de bestanden die je oplaadt. Deze gids legt uit hoe je het doet, en waar je op let.

**In het kort**

1. BitLocker op Windows en FileVault op een Mac versleutelen je schijf en beschermen een gestolen of verloren toestel, niet de bestanden die je naar de cloud stuurt.
2. Op Windows maak je met het gratis 7-Zip een archief met AES-256; alleen in het 7z-formaat kun je ook de bestandsnamen versleutelen.
3. Op een Mac maak je met Schijfhulpprogramma een versleutelde schijfkopie met een wachtwoord; wie dat wachtwoord vergeet, krijgt ze niet meer open.


*Of: waarom je je koffer zelf op slot doet voor je hem afgeeft*

Wie een opslagdienst gebruikt die zelf de sleutels beheert, kan toch zelf een slot toevoegen: het bestand versleutelen voor het vertrekt. Dan maakt het niet meer uit wie de sleutels van de server heeft. Het is een van de eenvoudigste manieren om [je bestanden in de cloud te beschermen](/gidsen/cloudopslag-voor-bedrijven/veiligheid/), en het kost niets. Het past vooral bij een beperkt aantal gevoelige bestanden: contracten, loonfiches, identiteitsbewijzen.

Kort: schijfversleuteling voor je laptop, een versleuteld archief of een versleutelde schijfkopie voor wat naar de cloud gaat.

## Met een wachtwoord versleutelen: wat waarvoor dient

### Wat BitLocker en FileVault doen

[BitLocker](https://learn.microsoft.com/nl-nl/windows/security/operating-system-security/data-protection/bitlocker/) op Windows en FileVault op een Mac versleutelen je volledige schijf. Microsoft beschrijft BitLocker als bescherming tegen diefstal of verlies van een toestel. Zodra je bent ingelogd, lees je je bestanden gewoon, en dan gaan ze ook onversleuteld naar je gesynchroniseerde map. Zet het dus aan op elke laptop, maar reken er niet op voor de cloud.

BitLocker zit in de Pro-, Enterprise- en Education-edities van Windows. Op Windows Home bestaat apparaatversleuteling, op toestellen die het ondersteunen, met de herstelsleutel gekoppeld aan je Microsoft-account.

### Op Windows: een versleuteld archief met 7-Zip

[7-Zip](https://www.7-zip.org/) is een gratis opensourceprogramma voor archieven, dat AES-256-versleuteling biedt in de formaten 7z en zip. Zo werkt het:

1. Klik met de rechtermuisknop op de bestanden en kies bij 7-Zip „Toevoegen aan archief”.
2. Kies het formaat 7z.
3. Vul een wachtwoord in en vink het versleutelen van de bestandsnamen aan.
4. Zet het archief in je gesynchroniseerde map.

Kies 7z boven zip: alleen in 7z worden ook de bestandsnamen versleuteld, en een zip met AES-256 kan niet door elk programma geopend worden. Ook de ingebouwde optie van Windows om inhoud te versleutelen beschermt bestanden op je eigen schijf; reken er niet op dat ze versleuteld in de cloud aankomen.

### Op een Mac: een versleutelde schijfkopie

Met Schijfhulpprogramma maak je een [versleutelde schijfkopie](https://support.apple.com/nl-be/guide/disk-utility/dskutl11888/mac): een bestand dat zich als een schijf gedraagt. Kies bij „Encryptie” een versleuteling en een wachtwoord, sleep er je bestanden in en zet het bestand in je gesynchroniseerde map. Volgens Apple kun je zo'n schijfkopie veilig uitwisselen of op een server bewaren. Ze is wel bedoeld voor Macs: deel je met iemand op Windows, neem dan een archief.

### Het wachtwoord

Een versleuteld bestand is zo sterk als zijn wachtwoord. Neem een lange zin, bewaar ze in een wachtwoordbeheerder, en zorg dat een collega erbij kan als jij er niet bent. Wie het wachtwoord vergeet, krijgt het bestand niet meer open; de aanbieder kan je niet helpen, want hij heeft het nooit gehad.

Duw het beeld van de koffer één stap verder. Wie zijn koffer zelf op slot doet, hoeft de bagagedienst niet te vertrouwen. Wie de code vergeet, staat wel met een gesloten koffer aan de band.

> **Kmo-Kristof:** Mijn laptop heeft BitLocker. Dan is alles versleuteld, ook in OneDrive.
>
> **Security-Sofie:** Op je laptop wel. Wat gebeurt er als OneDrive het bestand leest?
>
> **Kmo-Kristof:** Het stuurt het door.
>
> **Security-Sofie:** Zoals jij het ziet. Leesbaar.
{.dialoog}

### Een kluis in plaats van losse archieven

Wie veel bestanden versleutelt, werkt makkelijker met een kluisprogramma. Dat staat bij [Cryptomator voor je zaak](/gidsen/cloudopslag-voor-bedrijven/veiligheid/cryptomator/).

### Versleuteling ingebouwd in de dienst

Sommige diensten versleutelen alles standaard op je toestel. Welke, lees je bij [versleutelde opslag uitgelegd](/gidsen/cloudopslag-voor-bedrijven/veiligheid/versleutelde-cloudopslag/).

### Eén versleutelde map bij pCloud

pCloud biedt een versleutelde map als optie. Hoe die werkt, staat bij [de versleutelde map van pCloud](/gidsen/cloudopslag-voor-bedrijven/veiligheid/pcloud-encryption/).


---

Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).