KPN biedt dienst voor versleuteld delen van bestanden
KPN biedt internetgebruikers een nieuwe dienst om bestanden tot 4GB groot versleuteld te delen. Een medewerker van de telecomprovider maakte gisteren op Twitter melding van Secure File Transfer, zoals de bestandsuitwisselingsdienst heet.
Via de dienst kunnen gebruikers aangeven na hoeveel downloads of dagen geüploade bestanden moeten worden verwijderd. Daarnaast worden bestanden voor het uploaden versleuteld. Zodra bestanden zijn geüpload verschijnt er een downloadlink die met contacten kan worden gedeeld. De dienst lijkt op Firefox Send, dat onlangs door Mozilla werd gelanceerd. Ook via deze dienst is het mogelijk om bestanden te delen, waarbij er een tijds- of downloadlimiet kan worden opgegeven.
In een whitepaper (pdf) beschrijft KPN de werking van Secure File Transfer. Daarin staat dat er van end-to-end-encryptie gebruik wordt gemaakt. De encryptiesleutel blijft privé voor de partijen die bestanden uitwisselen en hoeft niet met een derde partij te worden gedeeld, waaronder de server. Verder laat KPN weten dat gebruikers niet worden bespioneerd en dat er niet aan hun data wordt verdiend.
Naast Dropbox, OneDrive, Google Drive, Wesend, Mega, Stack (van Transip) en recentelijk toegevoegd FireFox Send zie ik werkelijk waar het nut niet in van KPN's Secure File Transfer dienst.
Misschien als ze 5 jaar geleden zoiets gedaan zouden hebben, was het misschien wel interessant geweest, maar nu.......
Secure mailen kan niet altijd ivm verschillende standaarden.
Sommige bedrijven halen alles wat ze niet kunnen scannen van de email af.
Anderen hebben weer geen secure platform voor het uploaden/downloaden van bestanden.
Ik denk dat dit zeer zeker een goede optie is die mogelijk zelfs AVG-proof is.
Wel fijn dat het een NL-datacenter is.
Ben benieuwd naar hoe dit zich ontwikkeld.
Het lijkt me in ieder geval beter dan de random gratis dienstjes van partijen uit Verweggistan waarvan je zeker weet dat ze er alles aan doen om zo veel mogelijk (voor hun) relevante data uit je acties te halen.
Ik denk dat dit zeer zeker een goede optie is die mogelijk zelfs AVG-proof is.
Ik denk dat dit zeer zeker een goede optie is die mogelijk zelfs AVG-proof is.
Ik denk dat dit zeer zeker een goede optie is die mogelijk zelfs AVG-proof is.
Daar ben ik ook erg benieuwd naar. Met de eerste reactie kan ik niet heel veel.
Wat is je expertise? Waar heb je naar gekeken, op welke punten gaat het mank voor de AVG?
Cypher-matig lijkt het goed in de war te steken,(Over de implementatie kan ik niet oordelen want daar heb ik te weinig verstand van en zou je ook een code review op moeten doen.
Het delen van de symmetrische sleutel moet natuurlijk wel via een secure kanaal verspreid worden en daar worden opties voor gegeven.
Naast Dropbox, OneDrive, Google Drive, Wesend, Mega, Stack (van Transip) en recentelijk toegevoegd FireFox Send zie ik werkelijk waar het nut niet in van KPN's Secure File Transfer dienst.
Misschien als ze 5 jaar geleden zoiets gedaan zouden hebben, was het misschien wel interessant geweest, maar nu.......
Grappig je noemt nou precies die producten waarvan ik vind dat een dienst als deze wel een nuttige vervanger voor kan zijn.
Ik denk dat dit zeer zeker een goede optie is die mogelijk zelfs AVG-proof is.
Daar ben ik ook erg benieuwd naar. Met de eerste reactie kan ik niet heel veel.
….
Eens. Dit lijkt wel heel er op reageren om het reageren.
@anoniem 17-04-2019, 10:23. Heb je de Feedback op de site gebruikt om wel een constructieve bijdrage te leveren?
En 'beveiligde' verbindingen bestaan al tig jaar
En 'beveiligde' verbindingen bestaan al tig jaar
Je dropt een bestand op de site.
Er wordt een encryptionkey gegenereerd waarmee het bestand versleuteld wordt opgeslagen op de server.
De key zit 'verstopt' in de URL of QR die je terug krijgt: die krijg dus alleen jij als uploader.
Vervolgens kun je die key (=URL/link/QR) via andere media delen met die partijen die het bestand mogen ophalen
Uiteraard loopt de upload over secure protocollen.
Het is dus meer dan een beveiligde verbinding alleen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
