cloak.business

Encryptiestandaarden

Uw gegevens zijn op elk moment versleuteld—TLS 1.2+ tijdens transport en AES-256-GCM in rust. Industriestandaard encryptie waarop u kunt vertrouwen.

Encryptie tijdens transport

Alle gegevens die tussen uw browser en onze servers worden verzonden, zijn versleuteld met TLS.

  • Alleen TLS 1.2 en 1.3
  • Sterke cipher suites (AES-GCM)
  • HSTS ingeschakeld met preload
  • Perfect Forward Secrecy

Encryptie in rust

Gevoelige gegevens in onze database zijn versleuteld met AES-256-GCM.

  • AES-256-GCM encryptie
  • Aparte sleutels per gebruiker
  • Ondersteuning voor sleutelrotatie
  • Veilige opslag van sleutels

Wat is versleuteld?

Altijd versleuteld

  • Alle API-communicatie
  • Encryptiesleutels
  • Gebruikersreferenties
  • Sessie-tokens

Versleuteld in rust

  • Gebruikersencryptiesleutels
  • API-tokens
  • 2FA-geheimen
  • Back-upcodes

Nooit opgeslagen

  • Uw originele tekst
  • Verwerkte inhoud
  • Documentinhoud
  • Gedetecteerde PII

How Your Data Is Protected

  1. 1

    Encrypted connection

    Every request travels over TLS 1.3 with Perfect Forward Secrecy. No plaintext ever crosses the wire.

  2. 2

    In-memory processing only

    Presidio AI analyzes and anonymizes text entirely in RAM. Your original content is never written to disk or stored in a database.

  3. 3

    Keys derived with Argon2id

    User encryption keys are derived from your password using Argon2id — the winner of the Password Hashing Competition — before being wrapped with AES-256-GCM.

  4. 4

    Zero-Knowledge key storage

    Your wrapped key is stored encrypted. The server never sees your plaintext key or password. Only you can unwrap it.

  5. 5

    Asymmetric option with RSA-4096

    For multi-party workflows, RSA-4096-OAEP encapsulates a session key so only the private key holder can deanonymize output.

Encryption Standards Reference

StandardUse CaseKey / Strength
TLS 1.3Data in transitECDHE + AES-GCM
AES-256-GCMData at rest256-bit
XChaCha20-Poly1305Zero-knowledge key storage256-bit
Argon2idPassword key derivationPHC winner
RSA-4096-OAEP-SHA256Asymmetric key encapsulation4096-bit

Meer weten over beveiliging

Bekijk onze volledige beveiligingsdocumentatie.