Zo beschermen we je gegevens
Qurate is gemaakt om je belangrijkste gegevens veilig te bewaren. Hieronder leggen we in gewone woorden uit hoe dat werkt.
Zo werkt het
Je voert je gegevens in.
Bijvoorbeeld een rekeningnummer of waar een polis ligt.
Je apparaat zet ze op slot.
Nog voordat iets wordt verstuurd, maakt je eigen telefoon of computer de gegevens onleesbaar. Alleen jij hebt de sleutel.
Wij bewaren alleen de afgesloten versie.
Zonder jouw sleutel is er niets van te maken, ook niet door ons.
Wat jij ziet
NL44 RABO 0123 4567 89
Wat wij bewaren
7x#A9·fQ2@pL8!mK4^vR0&
Veelgestelde vragen
Kan Qurate mijn gegevens zien?
Nee. Alles wat je in je kluis vastlegt, wordt op je eigen apparaat versleuteld voordat het wordt verstuurd. Wij bewaren alleen die versleutelde versie en hebben je sleutel niet. Wat we wel zien, is wat nodig is om de dienst te laten werken: je e-mailadres, je IP-adres en browser bij het inloggen, met wie je deelt, je antwoorden op de vragen bij het aanmelden, de feedback die je ons stuurt en hoeveel items en documenten je hebt. Niet wat erin staat. Eén uitzondering kies je zelf: laat je een document door Qurate inlezen, dan leest een AI-model dat ene document om velden voor je voor te stellen. Dat model is nu van Anthropic. Het document wordt niet gebruikt om te trainen en binnen 30 dagen verwijderd. Die functie is nu alleen in de testfase beschikbaar.
Wat gebeurt er als ik mijn sleutel of wachtwoord kwijtraak?
Bij het aanmelden maak je een Emergency Kit: een pdf met je Secret Key en je Recovery Code. Ben je je wachtwoord vergeten, dan stel je met je Recovery Code en een bevestiging per e-mail een nieuw wachtwoord in. Op een apparaat waarop je bent ingelogd, kun je altijd een nieuwe Emergency Kit maken. Raak je je wachtwoord én je Emergency Kit kwijt, dan kan niemand je kluis nog openen, ook wij niet. Zo is Qurate bewust gebouwd: wij hebben niets waarmee we je kluis kunnen openen.
Hoe krijgen mijn kinderen of partner later toegang?
Je kunt nu al gekozen onderwerpen delen met iemand die een eigen Qurate-account heeft, bijvoorbeeld je partner of een volwassen kind. Jij kiest wat je deelt, en je kunt een deling altijd intrekken. Toegang die pas later ingaat, bijvoorbeeld als jou iets overkomt, bestaat nog niet. Tot die tijd is delen de manier om iemand mee te laten kijken.
Wat gebeurt er met mijn gegevens als Qurate stopt?
Qurate is nu in een testfase met een wachtlijst. Een export waarmee je al je gegevens zelf kunt meenemen, is er nog niet. Die bouwen we voordat Qurate voor iedereen opengaat.
Waar worden mijn gegevens opgeslagen?
Bij Cloudflare. Je kluis en je documenten staan versleuteld in de Europese Unie. Je account, dus je e-mailadres en wat nodig is om in te loggen, staat in een database die op Europa is ingesteld. Een document dat je laat inlezen, gaat voor dat inlezen naar het AI-model van Anthropic, dat ook buiten de EU kan verwerken.
Voor wie het precies wil weten
- Versleuteling
- AES-256-GCM per item en per document, documenten in blokken van 1 MiB. Je sleutel wordt op je apparaat gemaakt uit je wachtwoord (Argon2id, 64 MiB, 3 iteraties) en een Secret Key van 128 bits, zodat geen van beide alleen genoeg is. Delen gebeurt met X25519 via HPKE (RFC 9180).
- Opslag
- Cloudflare: één database per account en de documenten in R2, beide in de Europese jurisdictie van Cloudflare. De accountgegevens staan in een database met een Europese locatie.
- Wat de server ziet
- Je e-mailadres, je IP-adres en browser bij het inloggen, met wie je deelt en wanneer een deling wordt gebruikt, je antwoorden op de vragen bij het aanmelden en de feedback die je ons stuurt. Verder aantallen, groottes en tijdstippen, zoals wanneer iets is opgeslagen. Niet de inhoud van je kluis: geen namen, velden of documenten, behalve een document dat je zelf laat inlezen (zie de vragen hierboven).
- Controle
- Er is nog geen onafhankelijke audit. Een review van het ontwerp door een cryptograaf en een penetratietest staan gepland voordat Qurate voor iedereen opengaat.