AES-256-versleuteling voordat het je pc verlaat

Als je back-upt naar een cloud, een FTP-server of een NAS, vertrouw je degene die die opslag beheert de leesbare inhoud van je bestanden toe. BackupKit dicht dat gat: vink Deze back-up versleutelen met AES-256 aan, stel een wachtwoord in, en de back-up wordt op je machine versleuteld voordat er één byte over het netwerk gaat. Wat de bestemming bewaart, is een archief waarvan niemand de inhoud kan lezen zonder dat wachtwoord.

Versleuteling gebeurt op je machine — nergens anders

Bestanden worden lokaal versleuteld, voordat er iets over het netwerk gaat. Welke bestemming je ook koos — Google Drive, een NAS, een SFTP-server — die ontvangt nooit een leesbare kopie.

1. Bestanden verzameld: BackupKit leest je geselecteerde bestanden lokaal.
2. Versleuteld: weggeschreven in een zip met AES-256, met jouw wachtwoord, op jouw machine. Compressie is een aparte keuze; versleuteling heeft die niet nodig.
3. Geüpload: het versleutelde archief reist over een beveiligd transport (TLS/SSH).
4. Opgeslagen, onleesbaar: de bestemming bewaart een archief waarvan de bestandsinhoud niet kan worden geopend zonder jouw wachtwoord.

Waar je het inschakelt

Versleuteling is een eigen stap in de back-upwizard, vóór compressie. Eén vinkje — Deze back-up versleutelen met AES-256 — en een wachtwoord. Er valt verder niets in te stellen en geen algoritme te kiezen: staat het vinkje aan, dan is de back-up AES-256.

Compressie is een aparte schakelaar in een eigen stap. Versleutelen zonder comprimeren, comprimeren zonder versleutelen, of allebei — alle vier de combinaties leveren één archief op.

Eén modus: AES-256

Hier stond vroeger een dropdown voor het beschermingsniveau, standaard op een verouderde ZipCrypto-modus die triviaal te kraken is. Die is verwijderd in 2026.8.2. Een back-up waarvan je dacht dat hij versleuteld was en dat niet was, is erger dan een waarvan je wist dat hij onversleuteld was, en een standaardinstelling die niemand verandert is geen keuze — dus de keuze is weg en de sterke optie is de enige.

Alleen jij hebt de sleutel

Je versleutelingswachtwoord verlaat je pc nooit. BackupKit heeft geen hoofdsleutel, geen achterdeur via accountherstel, geen manier om je back-ups te ontsleutelen — zelfs niet als we het zouden willen.

• Geen opslag aan de serverkant van versleutelingswachtwoorden — niets om te lekken als iemand bij ons inbreekt.
• Opgeslagen met Windows DPAPI, gekoppeld aan je Windows-gebruiker — het back-upwachtwoord en je providerreferenties evengoed. De instellingendatabase naar een andere machine kopiëren neemt de wachtwoorden niet mee.
• Gevraagd bij het herstellen: al kan binnen één lopende sessie een al ingevoerd wachtwoord worden hergebruikt, dus het vraagt niet altijd opnieuw.
• Wachtwoord kwijt, data kwijt: met opzet. Dat is wat zero-knowledge kost.

Herstellen vraagt om het wachtwoord

Bij het terugzetten van een versleutelde back-up wordt om het wachtwoord gevraagd — zonder kan niemand het archief uitpakken, wij ook niet. Eén kanttekening die je beter weet: binnen één lopende sessie kan BackupKit een wachtwoord dat je al hebt getypt hergebruiken, dus een tweede herstel direct erna kan doorgaan zonder te vragen.

Beveiligd transport, open formaat