Door Anoniem: Door majortom: "De cryptografische sleutels waarmee de bestanden zijn versleuteld, liggen bij Privacy by Design. Daardoor kunnen beide partijen nooit zelf de bestanden van gebruikers ontsleutelen. Op die manier waarborgen we de veiligheid en de privacy van gebruikers." Dus Privacy by Design kan alle bestanden ontsleutelen die via dit platform worden gedeeld? Dan kan het bestand al wel in de browser worden versleuteld, maar dat schiet dan niet veel op als de keys alsnog centraal door 1 partij worden beheerd. Ik zou liever een mechanisme breed uitgerold zien op basis van gecertificeerde PKI certificaten, waarbij de private key enkel bij de eindgebruiker ligt en in een secure device ligt opgeslagen (ook dan kan de provider niet de bestanden inzien, maar enkel de ontvangende bevoegde partij). Waarom geeft de overheid niet standaard een ID-bewijs uit waarop 3 PKI-O key-pairs op zijn opgeslagen (1 voor authenticatie, 1 voor signing en 1 voor encryptie)? Zoals ik heb begrepen is in een nieuw ...