Box is een versleutelde kluis voor wachtwoorden, herstelcodes, notities en bestanden, en een veilige manier om ze naar uw andere apparaten of naar iemand anders te sturen. Alles wordt op uw apparaat versleuteld voordat het wordt geüpload, dus onze servers slaan alleen versleutelde gegevens op.
Accounts zijn op dit moment alleen op uitnodiging beschikbaar. Mensen met wie u iets deelt, hebben er nooit een nodig. Toegang aanvragen
AES-GCM 256
Argon2id
Gegevens opgeslagen in de EU
Geen advertenties, geen trackers
box.sortia.deE2E
256-bit
AES-GCM-sleutels, de versleuteling gebeurt op uw apparaat
64 MiB
geheugen voor elke poging om een wachtwoord te raden (Argon2id)
0 B
leesbare inhoud opgeslagen op onze servers
20
bestanden per kaart, elk tot 2 GB
01 · Vault + Transfer
Een kluis voor wat u bewaart. Een koerier voor wat u verstuurt.
Box doet allebei, met dezelfde end-to-end-versleuteling: bewaar geheimen en bestanden zo lang als u ze nodig hebt, en verplaats ze tussen uw apparaten of naar anderen wanneer dat moet.
Vault
Bewaar wachtwoorden, codes en documenten
Kaarten die op ‘Never’ staan, blijven in de Vault tot u ze verwijdert: inloggegevens, wifiwachtwoorden, pincodes, herstelcodes, API-sleutels, contracten en scans van identiteitsbewijzen. Ze worden in realtime gesynchroniseerd met al uw apparaten.
Verloopt nooit en blijft tot u de kaart verwijdert
Een titel, een notitie en tot 20 bestanden per kaart
Zoeken gebeurt in uw browser, in ontsleutelde titels, tekst en bestandsnamen
Kopieer de tekst van een kaart met één klik
Transfer
Verstuur bestanden en geheimen veilig
Zet een foto van uw telefoon op uw laptop, geef een wachtwoord door aan een collega of stuur een contract naar een klant. Alles is onderweg versleuteld, en kaarten die u maar even nodig hebt, verwijderen zichzelf.
Uw apparaten: elke kaart verschijnt in realtime op alle apparaten
Andere mensen: een link die verloopt, optioneel met weergavelimiet en wachtwoord
De ontvanger heeft geen account en geen app nodig
Tijdelijke kaarten: 15 minuten tot 30 dagen, daarna automatisch verwijderd
Inloggegevens
Wifiwachtwoorden
Herstelcodes
Pincodes en deurcodes
API-sleutels
Contracten
ID-scans
Foto's en concepten
02 · Voorvertoning
Open alles. Ontsleutel niets op een server.
Voorvertoningen worden na het ontsleutelen in uw browser gemaakt. Geen enkel bestand wordt ooit op een server omgezet, dus zero knowledge blijft gelden terwijl u leest, kijkt en luistert.
Afbeeldingen
Foto's en schermafbeeldingen op volledig scherm
Kaarten met afbeeldingen tonen een kleine voorvertoning die los van het origineel is versleuteld. Open een afbeelding op volledig scherm, zoom met twee vingers of met Ctrl en het muiswiel, tik twee keer om in te zoomen en blader met de pijlen of door te vegen door de bestanden van een kaart.
Zoom 0,5x tot 8x
Versleutelde miniaturen
Vegen tussen bestanden
Documenten
Lees PDF-, Word- en Excel-bestanden
PDF-pagina's worden getekend met pdf.js, met paginateller en zoom. Word-documenten behouden hun koppen, lijsten en tabellen, en oudere DOC-bestanden tonen hun tekst. Spreadsheets openen met één tabblad per werkblad.
PDF
DOCX · DOC
XLSX · XLS · ODS
Dit zijn alleen-lezen voorvertoningen: formules en exacte opmaak worden niet getoond.
ZIP-archieven
Kijk in een ZIP-bestand zonder het uit te pakken
Blader door de mappenstructuur met groottes en aantallen regels, en open tekst-, code-, PDF-, Word- en Excel-bestanden rechtstreeks vanuit het archief. Sleep een map naar Box, dan maakt uw browser er voor u een ZIP-bestand van.
Voor projectarchieven: bestandsnamen in de code zijn klikbaar, namen die in andere YAML- of Jinja-bestanden zijn gedefinieerd, springen naar hun definitie, en als u met de muis over een YAML-regel gaat, ziet u waar die staat, met een korte uitleg van veelgebruikte Kubernetes- en Ansible-sleutels.
Video
Bekijk video's in de voorvertoning
Video's worden afgespeeld in de eigen speler van uw browser. Welke formaten werken, hangt af van de browser, bijvoorbeeld MP4 en WebM.
Audio
Luister met een compacte speler
Afspelen en pauzeren, 10 seconden terug- of vooruitspringen en de voortgangsbalk verslepen. MP3, WAV, OGG, M4A en andere formaten die uw browser ondersteunt.
Code en tekst
Syntaxismarkering voor 50 talen
Regelnummers, regelterugloop, links die in een nieuw tabblad openen en een dubbelklik die elk voorkomen van een woord markeert. Op een telefoon wijzigt u de lettergrootte door met twee vingers te knijpen.
03 · Editor
Eén kaart voor tekst, links en tot 20 bestanden.
Typ, plak of sleep. Elke kaart kan een optionele titel, een notitie en tot 20 bijlagen hebben, allemaal op dezelfde manier versleuteld.
001
Titel en notitie
Geef elke kaart een titel. Bestanden kunnen een notitie hebben, die op de kaart en in de voorvertoning wordt getoond.
002
Plakken
Druk op Ctrl+V om een schermafbeelding aan een kaart toe te voegen, of gebruik ‘Paste image’. Op Android wordt een afbeelding die u net hebt gekopieerd vanzelf aan het invoerveld toegevoegd.
003
Slepen en neerzetten
Sleep bestanden naar de pagina of naar een geopende kaart. Een map die u erheen sleept, wordt in uw browser in een ZIP-bestand verpakt voordat die wordt versleuteld.
004
Links
Een kaart met alleen een link wordt een linkkaart. Links in elke tekst in de voorvertoning krijgen een kleine knop die ze in een nieuw tabblad opent.
005
Later bewerken
Wijzig op elk moment de tekst en de titel, en voeg bestanden toe of verwijder ze. Verwijderen kost altijd twee klikken.
006
Terugvinden
Zoek in titels, namen, tekst en namen van bijlagen, lokaal in uw browser. Wissel tussen ‘Expiring’, ‘Vault’ en ‘Shared’, en filter in de webapp ook op type.
007
Vervaltijd
Kies 15 minuten tot 30 dagen, of ‘Never’ om een kaart in de Vault te bewaren. Verlopen kaarten en hun bestanden worden automatisch verwijderd.
04 · Delen
Deel elke kaart met één link.
De ontvanger opent de link in elke browser, zonder account, en ziet voorvertoningen van afbeeldingen, video, audio, PDF-, Word- en Excel-bestanden, code en de inhoud van ZIP-archieven, met een downloadknop.
Een sleutel die de server nooit ziet
Elke link krijgt een eigen willekeurige sleutel van 256 bits. Die staat in het deel na het #-teken, dat browsers nooit naar een server sturen. Uw account bewaart een kopie, verpakt met uw eigen sleutel, zodat u de link later opnieuw kunt kopiëren.
Verloopt wanneer u wilt
Van 15 minuten tot 30 dagen, en nooit later dan de kaart zelf verloopt. Wijzig de vervaltijd, zet de weergaveteller op nul, maak een nieuwe link of trek de link in, op elk moment.
Na lezen vernietigen
Beperk een link tot 1, 3, 5 of 10 weergaven. Na de laatste werkt hij niet meer.
Optioneel wachtwoord
Een tweede slot bovenop de sleutel: de server geeft de versleutelde gegevens pas vrij na het juiste wachtwoord. Na 10 foute pogingen wordt de link 5 minuten geblokkeerd, en elke volgende foute poging blokkeert hem opnieuw.
Geen account voor de ontvanger
De link opent een weergave in de browser. Tekst kan worden gekopieerd, bestanden kunnen worden bekeken en gedownload.
Alle links op één plek
De weergave ‘Shared’ verzamelt alle kaarten met een actieve link. Open er een om de weergaven en de resterende tijd te zien.
Een link bevat één kaart: de tekst of het bestand ervan. Bijlagen van een kaart horen niet bij de link, en als u een gedeelde tekstkaart bewerkt, wordt de link ervan ingetrokken.
05 · Beveiliging
Zo gebouwd dat wij uw gegevens niet kunnen lezen.
Box is gebouwd rond één regel: inhoud wordt alleen op uw apparaten versleuteld en ontsleuteld. Hier leest u in gewone woorden hoe dat werkt, en wat onze servers wel zien.
01
Uw wachtwoord
wordt nooit rechtstreeks als sleutel gebruikt
02
Argon2id
64 MiB, 3 rondes: maakt er een wachtwoordsleutel van
03
Gegevenssleutel
willekeurig, 256 bits, alleen opgeslagen verpakt met de wachtwoordsleutel
04
AES-GCM 256
versleutelt elke kaart in uw browser, telkens met een nieuwe IV
05
Cijfertekst
het enige wat onze servers opslaan
Zero knowledge als uitgangspunt
Tekst, notities, titels, bestandsnamen, bestanden en miniaturen worden vóór het uploaden in uw browser versleuteld. De database en de bestandsopslag bevatten alleen cijfertekst en willekeurige IV's.
Standaard, moderne cryptografie
AES-GCM met 256-bits sleutels via de Web Crypto API van de browser. Elke versleuteling gebruikt een nieuwe, willekeurige IV, en gewijzigde gegevens kunnen niet worden ontsleuteld.
Wachtwoorden die bestand zijn tegen raden
Argon2id met 64 MiB geheugen en 3 rondes maakt van uw wachtwoord een sleutel, zodat elke gok duur is. Accounts van vóór Argon2id (PBKDF2-SHA256, 600.000 rondes) worden bij de volgende keer inloggen automatisch bijgewerkt.
Een verpakte gegevenssleutel
Een willekeurige gegevenssleutel versleutelt uw kaarten, en uw wachtwoord verpakt die sleutel alleen. Als u uw wachtwoord wijzigt, wordt de sleutel opnieuw verpakt; er wordt niets opnieuw versleuteld. Na het ontgrendelen bewaart de browser de sleutel als niet-exporteerbaar en vergeet hem na 7 dagen zonder gebruik.
Herstelcode
Een herstelcode van 160 bits wordt één keer getoond wanneer uw account wordt ingesteld. Als uw wachtwoord opnieuw is ingesteld, ontgrendelt de code uw gegevens weer. Als u beide kwijtraakt, kan niemand uw gegevens ontsleutelen, ook wij niet.
Inloggen met twee factoren
Voeg eenmalige codes toe uit elke authenticatie-app (TOTP). Bekijk elk ingelogd apparaat en elke sessie, en log alle andere apparaten met één klik uit.
Links met een eigen sleutel
Een deellink draagt zijn eigen sleutel na het #-teken, dus de server krijgt die nooit. Een optioneel wachtwoord voegt een tweede slot toe, opgeslagen als PBKDF2-SHA256-hash, met een blokkering na 10 foute pogingen.
Grote bestanden in verzegelde blokken
Bestanden groter dan 45 MB worden in blokken versleuteld, standaard van 8 MB, elk met een eigen IV. Elk blok is gebonden aan zijn positie en aan het totale aantal, dus verwisselde of afgekapte gegevens worden geweigerd.
Voorvertoningen die lokaal blijven
PDF's worden zonder scripts of formulieren op een canvas getekend, Word-inhoud gaat door een strikt filter (DOMPurify), en de inhoud van een document moet bij het bestandstype passen voordat het wordt geopend. Niets wordt op een server omgezet.
Een dichtgetimmerde webapp
Een strikte Content Security Policy: de app laadt zijn code alleen van box.sortia.de. HSTS, geen insluiting in andere sites, geen advertenties, geen analytics, geen trackers.
Android: code uit de ondertekende APK
De Android-app voert zijn code uit vanuit de ondertekende APK, dus onze server kan die niet vervangen. Inloggen met vingerafdruk is verzegeld in de Android Keystore (AES-256-GCM, StrongBox waar beschikbaar, alleen sterke biometrie). Een appvergrendeling kan Box na 1 tot 60 minuten op de achtergrond afschermen.
Gegevens in de EU
Database en opslag draaien in Frankfurt, Duitsland (Supabase, regio eu-central-1). Bestanden groter dan 45 MB staan op onze eigen server in de EU. Beveiliging op rijniveau (row-level security) beperkt elk account tot zijn eigen gegevens.
Wat onze servers kunnen zien
Uw e-mailadres, uw apparaten (browser en systeem) en uw inlogsessies met hun IP-adres
Wanneer een kaart is aangemaakt en wanneer die verloopt
Het soort kaart, de grootte en het bestandstype (MIME-type)
Of een kaart in de Vault staat en hoeveel bestanden die heeft
Deelinstellingen: vervaltijd, weergavelimiet en aantal weergaven
Wat ze niet kunnen zien
Uw tekst, notities en titels
Bestandsnamen, bestandsinhoud en voorvertoningen van afbeeldingen
Waar u naar zoekt
Uw gegevenssleutel, of de sleutel in een deellink
Goed om te weten: uw Box-wachtwoord is ook uw inlogwachtwoord. Het gaat via TLS naar de inlogdienst (Supabase Auth), die er alleen een hash van bewaart; de versleutelingssleutel wordt er apart van afgeleid, in uw browser. In de webapp levert onze server de paginacode bij elk bezoek, terwijl de Android-app zijn code in de ondertekende APK meebrengt.
Ja, om wachtwoorden en andere geheimen veilig te bewaren: sla inloggegevens, wifiwachtwoorden, pincodes, herstelcodes en API-sleutels op als kaarten in uw Vault. Ze worden op uw apparaat versleuteld, gesynchroniseerd met uw andere apparaten en zijn doorzoekbaar, en de server kan ze niet lezen. Box vult geen wachtwoorden in op websites of in apps: er is geen automatisch invullen, geen browserextensie, geen wachtwoordgenerator en geen import uit andere wachtwoordmanagers. U kopieert de tekst van een kaart met één klik en plakt die waar u hem nodig hebt.
Kan de server mijn gegevens lezen?
Nee. Tekst, notities, titels, bestandsnamen, bestanden en miniaturen worden vóór het uploaden op uw apparaat versleuteld, en de server slaat alleen cijfertekst op. Wel ziet de server technische metadata: uw e-mailadres, wanneer kaarten worden aangemaakt en verlopen, hun soort, grootte en bestandstype, of ze in de Vault staan, en uw deelinstellingen.
Wat gebeurt er als ik mijn wachtwoord vergeet?
Uw wachtwoord beschermt zowel het inloggen als uw gegevenssleutel. Bij het instellen van uw account toont Box één keer een herstelcode: bewaar die op een veilige plek. Als uw wachtwoord opnieuw is ingesteld, logt u in met het nieuwe wachtwoord, kiest u ‘Forgot password? Use recovery code’ en voert u de code in. Box ontgrendelt uw gegevens en verpakt uw gegevenssleutel met het nieuwe wachtwoord. Zonder de herstelcode kan niemand uw gegevens ontsleutelen, ook wij niet.
Is Box gratis?
Op dit moment heeft Box geen betaalde abonnementen, geen in-app-aankopen en geen advertenties, en accounts zijn alleen op uitnodiging beschikbaar. Elk account kan tot 1000 tijdelijke items en 500 items in de Vault bewaren (elk bijgevoegd bestand telt als één), met bestanden van maximaal 2 GB per stuk. De totale opslag per account is beperkt, en de app toont uw huidige gebruik.
Heeft de ontvanger een account nodig?
Nee. Een deellink opent in elke moderne browser, zonder account en zonder app. De ontvanger ziet de voorvertoning en kan het bestand downloaden. Als u een wachtwoord instelt, heeft de ontvanger ook dat wachtwoord nodig.
Waar worden mijn gegevens opgeslagen?
In de EU. De database en de bestandsopslag draaien in Frankfurt, Duitsland (Supabase, regio eu-central-1), en bestanden groter dan 45 MB worden opgeslagen op onze eigen server in de EU. Alles wordt versleuteld voordat het uw apparaat verlaat. Privacyverklaring
Wie kan Box gebruiken?
Box-accounts zijn op dit moment alleen op uitnodiging beschikbaar. Wilt u er een, schrijf dan naar info@sortia.de. Iedereen kan een deellink openen die u verstuurt.
Hoe groot mogen bestanden zijn?
Tot 2 GB per bestand en tot 20 bestanden per kaart. Bestanden groter dan 45 MB worden in versleutelde blokken geüpload naar onze eigen server in de EU.
Van welke bestanden kan ik een voorvertoning bekijken?
Afbeeldingen, PDF, Word (DOCX, en DOC als tekst), spreadsheets (XLSX, XLS, ODS), ZIP-archieven, audio, video, en tekst of code in 50 talen. Elk ander bestand kan worden opgeslagen, gedeeld en gedownload.
Verlopen mijn kaarten?
Alleen als u dat wilt. Kies een vervaltijd tussen 15 minuten en 30 dagen, dan worden de kaart en de bestanden ervan automatisch verwijderd zodra de tijd om is. Kaarten die op ‘Never’ staan, blijven in de Vault tot u ze verwijdert.
Welke talen ondersteunt de app?
De interface van de app is in het Engels. Uw kaarten kunnen tekst in elke taal bevatten.
Uw geheimen, alleen van u.
Hebt u al een account? Open Box in uw browser of op Android. Nieuw hier? Vraag een uitnodiging aan.
