Cryptomator: je eigen versleuteling bovenop elke cloud

Of: waarom je een kluis in elke kast kunt zetten

De meeste zaken willen niet van opslagdienst veranderen om één map met gevoelige bestanden. Cryptomator lost dat op een eenvoudige manier op: je zet een kluis in de kast die je al hebt. Wie zijn bestanden in de cloud wil beschermen zonder te verhuizen, vindt hier een opensourceoplossing die met elke opslagdienst werkt die een map synchroniseert.

Kort: gratis op je computer, werkt met je huidige opslagdienst, en vraagt wat discipline met je wachtwoord.

Versleutelde kluis in je cloud met Cryptomator

Hoe het werkt

Je maakt in de gesynchroniseerde map van je opslagdienst een kluis, met een wachtwoord. Cryptomator toont die kluis op je computer als een gewone schijf. Wat je erin zet, wordt versleuteld voor het in de map belandt: de inhoud met AES in GCM-modus, de bestandsnamen met AES-SIV, volgens de technische documentatie. Je opslagdienst synchroniseert alleen versleutelde bestanden, met namen die niets prijsgeven.

Wat het kost

Prijzen zoals Cryptomator ze op 5 oktober 2026 op zijn prijspagina toonde; ze kunnen per regio verschillen, en tijdelijke kortingen staan er niet in.

Wie erachter zit

Cryptomator komt van Skymatic GmbH, in Bonn. De code is open source, onder de GPLv3 en een commerciële licentie. In 2017 onderzocht het beveiligingsbedrijf Cure53 de versleutelingsbibliotheken van Cryptomator, in opdracht van het Duitse 1&1 voor zijn eigen apps. Het vond één kritiek probleem, dat werd opgelost.

Voor wie het past

Cryptomator past bij een zelfstandige of een klein team met een paar mappen die echt gevoelig zijn: personeelsdossiers, medische of juridische stukken, kopieën van identiteitskaarten. Voor alle bestanden van een zaak is het omslachtig; dan is een dienst die alles standaard versleutelt eenvoudiger.

Waar je op let

• Geen webtoegang: in de webversie van je opslagdienst zie je alleen versleutelde bestanden. Openen en delen gaan via Cryptomator.
• Delen met collega’s: wie in de kluis moet, heeft Cryptomator en het wachtwoord nodig, of een account in Cryptomator Hub.
• Het wachtwoord: kwijt is kwijt. Bewaar het in een wachtwoordbeheerder, en zorg dat iemand anders in de zaak erbij kan.

Duw het beeld van de kluis één stap verder. Een kluis in een kast beschermt wat erin ligt, ook als iemand anders de sleutel van de kast heeft. Maar je moet de kluis openen voor je iets kunt pakken, ook als je haast hebt.

Kmo-Kristof: Dus ik kan gewoon OneDrive houden?

Security-Sofie: Ja. Je zet de loonfiches in de kluis, de rest blijft zoals het is.

Kmo-Kristof: En als de boekhouder ze nodig heeft?

Security-Sofie: Dan installeert hij Cryptomator. Of je geeft hem een kopie. Niet de link naar de kluis.

Zonder extra programma

Voor een paar losse bestanden volstaat een versleuteld archief. Hoe dat gaat, lees je bij bestanden versleutelen op Windows en Mac.

De versleutelde map van pCloud

pCloud biedt iets vergelijkbaars, ingebouwd in zijn eigen dienst. Dat staat bij pCloud Encryption.

Alles versleuteld

Wie liever een dienst neemt die alles standaard versleutelt, vindt de opties bij zero knowledge en end-to-end.