AliasVault

Beveiliging

Hoe we je gegevens beschermen, van end-to-end encryptie tot waar onze servers fysiek draaien.

End-to-end encryptie

AliasVault is gebouwd als een zero-knowledge systeem: je vault wordt lokaal op je eigen apparaat versleuteld en ontsleuteld, en je hoofdwachtwoord verlaat je apparaat nooit. Onze servers slaan alleen een versleutelde vault op die zonder jouw sleutels onbruikbaar is.

  • Je encryptiesleutel wordt op je apparaat afgeleid van je hoofdwachtwoord met Argon2id, en je vault wordt versleuteld met AES-256-GCM.
  • E-mails die binnenkomen op je aliassen worden versleuteld met je publieke sleutel voordat ze worden opgeslagen, zodat alleen jij ze kunt lezen.
  • Ons team kan de inhoud van je vault niet lezen. We hebben de sleutels simpelweg niet.

Wil je het volledige technische verhaal? Lees onze architectuurdocumentatie.

Cloudinfrastructuur

De AliasVault-clouddienst draait uitsluitend op dedicated servers die volledig onder ons eigen beheer staan, gevestigd binnen de Europese Unie en verspreid over onafhankelijke providers en landen om verantwoordelijkheden te scheiden en single points of failure te voorkomen.

  • Hoofdinfrastructuur: Duitsland, op dedicated servers gehost door Hetzner.
  • Back-upinfrastructuur: Finland, met realtime replicatie vanaf de hoofdlocatie om geografische storingen op te vangen.
  • Website & documentatie: Nederland, gehost door Leaseweb.
  • Statuspagina: Frankrijk, apart gehost bij OVHcloud. Deze monitort alle AliasVault-infrastructuur 24/7 en is waar we communiceren over storingen en gepland onderhoud: status.aliasvault.com

Alle gebruikersdata wordt binnen de EU opgeslagen en we voldoen volledig aan de Europese AVG (GDPR).

Back-ups & continuïteit

AliasVault hanteert een robuuste back-upstrategie zodat je gegevens veilig zijn gesteld:

  • Back-ups draaien meerdere keren per dag.
  • Alle back-ups zijn volledig versleuteld, zowel on-site als off-site.
  • Back-ups worden off-site opgeslagen, op een andere locatie dan de primaire servers, naast offline cold-storage kopieën als laatste verdedigingslinie.
  • Realtime replicatie tussen Duitsland en Finland houdt een live kopie van de dienst klaar in een tweede regio.

Volg de status van al onze systemen in realtime op onze statuspagina.