Beveiliging
Beveiliging bij codocs
Veiligheid is geen feature maar het fundament. Dit is precies hoe codocs je bestanden en gegevens beschermt, zonder marketingtaal.
| Maatregel | codocs |
|---|---|
| Versleuteling, onderweg en in rust | Al het verkeer loopt via TLS (HTTPS afgedwongen, HSTS). Bestanden staan versleuteld op de opslaglaag (server-side encryptie); niemand leest ze zonder de sleutels van de dienst. |
| Opslag binnen de EU | Bestanden staan op Europese servers. Geen doorgifte buiten de EU als onderdeel van de dienst; sub-verwerkers staan in de verwerkersovereenkomst. |
| Tweestapsverificatie standaard | Inloggen gaat altijd met wachtwoord plus eenmalige code per e-mail. Sterke hashing (bcrypt), rate limiting op inlogpogingen, sessies per apparaat te beëindigen. |
| Shares onder jouw controle | Share-links gebruiken cryptografisch willekeurige tokens, kunnen een wachtwoord en vervaldatum krijgen en zijn altijd per direct intrekbaar. |
| Volledig audit-log | Upload, download, delen, intrekken, inloggen: elke gebeurtenis wordt vastgelegd met tijdstip. Jij ziet in je activiteitenlog precies wat er met je bestanden gebeurt. |
| Backups met bewezen herstel | Dagelijkse versleutelde backups naar een tweede, onafhankelijke opslaglocatie, met automatische bewaking die alarm slaat als een backup uitblijft. Hersteldoel: maximaal 24 uur dataverlies, binnen een werkdag weer operationeel. |
| Dataminimalisatie | We vragen alleen een e-mailadres. Geen tracking-advertenties, geen dataverkoop, statistieken zonder cookies. |
| AVG aantoonbaar op orde | Verwerkersovereenkomst, verwerkingsregister en datalek-procedure liggen klaar. Zakelijke klanten kunnen ze opvragen via hello@codocs.nl. |
Conclusie
Beveiliging is bij codocs geen belofte maar een stapel technische maatregelen die elkaar afdekken: versleuteling in rust, EU-hosting, tweestapsverificatie, intrekbare links, een volledig audit-log en geteste back-ups. Elke maatregel hierboven is afgedwongen in de techniek, niet in beleid. Vind je toch een zwakke plek, dan horen we het graag via responsible disclosure hieronder.
Kwetsbaarheid gevonden?
We horen het graag voordat iemand anders het misbruikt. Mail je bevinding naar hello@codocs.nl; we reageren op werkdagen binnen 24 uur en pakken bevestigde meldingen met voorrang op. Verantwoorde melders noemen we, als ze dat willen, met naam.