Veiligheid en privacy: end-to-end versleuteling en AVG

lock

End-to-end

Je persoonlijke kluis en je medisch dossier. De sleutel blijft op je apparaat.

dns

Nederland

Alles staat op servers bij TransIP. Geen advertentienetwerken, geen datahandel.

passkey

Passkeys en 2FA

Inloggen met vingerafdruk of gezicht, of met een code uit je authenticator.

delete_forever

Echt verwijderen

Verwijder je je account, dan wordt het verwijderd. Niet gemarkeerd als weg.

Het eerlijke antwoord

Wat wél en wat niet end-to-end versleuteld is.

End-to-end betekent dat alleen jij de sleutel hebt. Dat kan niet overal: in een gedeeld kanaal moeten je collega's de berichten ook kunnen lezen. Daarom is het per onderdeel anders, en daarom staat het hier.

Onderdeel	Wie heeft de sleutel	Wat dat betekent
Je persoonlijke kluis	Alleen jij	Versleuteld in je browser voordat het verstuurd wordt. Xion bewaart alleen de versleutelde versie en kan hem niet openen.
Je medisch dossier	Alleen jij	Zelfde model. Noodcontacten krijgen een eigen sleutel, zodat zij alleen zien wat jij ze geeft.
De gedeelde kluis	Xion, op de server	Versleuteld opgeslagen, maar met een sleutel die de server kent. Anders zou je team er niet bij kunnen. Zet er dus niets in wat echt alleen van jou is.
Taken, chat en agenda	Xion, op de server	Gewoon opgeslagen in de database, afgeschermd per omgeving. Nodig om te kunnen zoeken, sorteren en samenwerken.
Een AI-koppeling	Nooit de kluis	Een koppeling met Claude of een andere AI komt niet bij kluisbestanden, ook niet met alle rechten aan. Dat zit vast in de code.

Ben je je wachtwoord én je Xion Key kwijt, dan kan ook ik je er niet in helpen. Dat is geen slechte service. Dat is het hele punt.

De Xion Key krijg je bij het instellen en bewaar je apart, bijvoorbeeld geprint in een la.

Onder de motorkap

Hoe het technisch zit.

Voor wie het precies wil weten. Geen certificeringslogo's, wel wat er staat te gebeuren als je op opslaan drukt.

key

De kluissleutel

Je hoofdsleutel wordt afgeleid uit je wachtwoord (PBKDF2-SHA256, 600.000 rondes) gecombineerd met je Xion Key. Die hoofdsleutel verpakt een willekeurige sleutel waarmee je bestanden met AES-256-GCM versleuteld worden. Alles in je eigen browser, via de standaard crypto van de browser zelf. De server bewaart alleen het verpakte resultaat, nooit de sleutel.

shield_person

Inloggen

Wachtwoord, Google of passkey. Tweestapsverificatie met een authenticator-app en reservecodes. Vijf mislukte pogingen per IP-adres zetten het een kwartier op slot. Per apparaat zie je je actieve sessies en kun je er eentje uitgooien.

shield

De applicatie zelf

Elke wijziging is beveiligd tegen vervalste verzoeken van buitenaf. Elke zoekopdracht in de database filtert op jouw omgeving. Uploads worden gecontroleerd op extensie én op wat er werkelijk in het bestand zit. De browser krijgt strikte beveiligingskoppen mee, waaronder een policy die alleen scripts van Xion zelf toelaat.

family_restroom

Kinderen

Onder de zestien: jeugdmodus in de assistent, zoeken op internet uit, en een ouder die kan meelezen. Een kind komt niet bij het budget of het medisch dossier. Op de zestiende verjaardag draagt Xion het account over aan het kind zelf, met bericht vooraf.

gavel

AVG

Verwijderen is echt verwijderen: persoonlijke gegevens, logregels, sessies en tokens gaan weg, berichten in gedeelde kanalen worden losgekoppeld van je naam, en facturen blijven staan omdat dat wettelijk moet. Per soort gegeven uitgeschreven in de privacyverklaring.

monitoring

Toezicht

De servers worden doorlopend in de gaten gehouden op bereikbaarheid en op ongewenste wijzigingen in de code. Back-ups draaien automatisch. Als er iets misgaat dat jou raakt, hoor je het van mij en niet van een storingspagina.

Vragen

Vragen over veiligheid

Mis je iets, of wil je een detail weten dat hier niet staat? Vraag het gerust.

Iets anders vragen →

01 Kan Xion mijn bestanden lezen?

Bij je persoonlijke kluis niet. Die bestanden worden in je eigen browser versleuteld voordat ze verstuurd worden, en de sleutel verlaat je apparaat nooit. Op de server staat alleen de versleutelde versie. Bij gedeelde bestanden, taken en chatberichten ligt dat anders: die staan wel versleuteld opgeslagen, maar met een sleutel die de server kent, want anders zou niemand anders in je team ze kunnen openen.

02 Wat gebeurt er als ik mijn wachtwoord vergeet?

Voor je account zelf is er een gewone herstelmail. Voor je persoonlijke kluis is een wachtwoord alleen niet genoeg: die zit vast aan je Xion Key, een code die je bij het instellen krijgt en die je moet bewaren. Met die code kom je er weer in. Ben je allebei kwijt, dan kan ook ik je er niet in helpen. Dat is geen slechte service, dat is precies wat end-to-end versleuteling betekent.

03 Waar staan de servers?

In Nederland, bij TransIP. Er gaan geen gegevens naar advertentienetwerken of datahandelaren. Welke partijen wél worden ingeschakeld, staat met naam en vestigingsland in de privacyverklaring.

04 Hoe log ik veilig in?

Met een wachtwoord, met Google, of met een passkey (je vingerafdruk of gezicht). Daarbovenop kun je tweestapsverificatie aanzetten met een authenticator-app plus reservecodes. Na vijf mislukte pogingen vanaf hetzelfde IP-adres gaat het slot er een kwartier op.

05 Wat gebeurt er met mijn gegevens als ik mijn account verwijder?

Persoonlijke gegevens, logregels, sessies en tokens worden echt verwijderd, niet op onzichtbaar gezet. Berichten die je in een gedeeld kanaal hebt achtergelaten worden losgekoppeld van je naam, zodat het gesprek voor je collega's leesbaar blijft. Facturen blijven bestaan omdat de Belastingdienst dat verplicht. Dat staat per soort gegeven uitgeschreven in de privacyverklaring.

06 Kan een AI-koppeling bij mijn kluis?

Nee, en dat is niet in te stellen. Een koppeling met Claude of een andere AI krijgt nooit toegang tot kluisbestanden, ook niet met alle rechten aangevinkt. Dat zit vast in de code, niet in een voorkeur die je per ongeluk kunt omzetten.

Veiligheid en privacy: wie kan er bij je gegevens?