Beveiliging begrijpen

Bij Asfaly hebben we een veilige digitale nalatenschap voor uw wachtwoorden ontwikkeld, die uw toegang bij overlijden écht beschermt, zonder dat u een beveiligingsexpert hoeft te zijn. Zo pakken we dit stap voor stap aan.

Uw gegevens zijn voor niemand leesbaar (ook niet voor ons)

AES-256-GCM-versleuteling

Wanneer u een wachtwoord opslaat in Asfaly, wordt het versleuteld voordat het wordt opgeslagen. Concreet betekent dit dat het wordt omgezet in een reeks onbegrijpelijke tekens.

  • Wij gebruiken het AES-256-GCM-algoritme, een versleutelingsstandaard die als zeer robuust wordt beschouwd en wordt gebruikt door banken, defensie en veiligheidsgevoelige diensten.
  • Zonder de juiste sleutel (uw hoofdwachtwoord plus uw authenticatiefactoren) kan niemand uw gegevens lezen, ook Asfaly niet.
  • Zelfs als iemand onze servers zou stelen, zou die persoon alleen versleutelde, onbruikbare gegevens buitmaken.

Kortom: uw wachtwoorden worden omgezet in een “geheime code” die alleen u kunt ontcijferen.

Een wachtwoord is niet genoeg: tweefactorauthenticatie (2FA)

2FA verplicht

Een wachtwoord kan worden geraden, gestolen of op meerdere sites hergebruikt. Daarom verplicht Asfaly tweefactorauthenticatie (2FA) voor toegang tot uw veilige digitale nalatenschap. 2FA is als een deur met twee verschillende sloten:

  1. Iets wat u weet: uw hoofdwachtwoord.
  2. Iets wat u heeft: uw smartphone, een authenticator-app of een beveiligingssleutel.

Om in te loggen heeft u beide nodig:

  • U voert uw wachtwoord in.
  • Vervolgens bevestigt u met een tijdelijke code (gegenereerd door een app) of een melding op uw smartphone.

Gevolgen:

  • Als iemand uw wachtwoord steelt, kan die persoon niet inloggen zonder uw tweede factor.
  • Als u uw smartphone verliest, kunt u de toegang altijd herstellen via uw back-upcodes (bewaar deze op een veilige plek).
  • Dit beschermt ook uw naasten: dankzij 2FA kunnen zij niet bij uw accounts zonder uw uitdrukkelijke toestemming.

Meer details hierover vindt u hier

Uw gegevens worden opgeslagen in Zwitserland, niet zomaar ergens

Hosting in Zwitserland

De plek waar uw gegevens worden opgeslagen, is van groot belang voor de bescherming ervan. Bij Asfaly:

  • Al uw gegevens worden gehost op servers in Zwitserland.
  • Zwitserland staat bekend om:
    • strenge wetgeving op het gebied van gegevensbescherming,
    • sterke politieke en juridische stabiliteit,
    • bescherming tegen ongepaste toegang door buitenlandse rechtsgebieden.

In de praktijk:

  • Uw gegevens zijn niet verspreid over datacenters met onduidelijke wetgeving.
  • Ze vallen onder Zwitsers recht en de Zwitserse federale wet op gegevensbescherming (LPD/FADP), die strenge regels stelt over wie toegang heeft tot uw informatie en in welke gevallen.

Wij houden ons aan de AVG, de Europese regel voor gegevensbescherming

AVG-conform

Asfaly is ontworpen om te voldoen aan de AVG (Algemene Verordening Gegevensbescherming), de Europese regelgeving die uw persoonsgegevens beschermt. Dit betekent onder meer:

  • Transparantie: u weet welke gegevens wij verwerken en waarom.
  • Controle: u kunt uw gegevens op elk moment inzien, wijzigen, exporteren of verwijderen.
  • Beveiliging: wij nemen technische en organisatorische maatregelen om uw informatie te beschermen.
  • Respect voor uw rechten: recht op inzage, rectificatie, bezwaar, verwijdering, enzovoort.

Kortom: u blijft eigenaar van uw gegevens; wij zijn slechts een veilige digitale bewaarder.

End-to-end-versleuteling: zelfs Asfaly kan uw gegevens niet lezen

End-to-end-versleuteling betekent dat:

  • Uw gegevens al op uw eigen apparaat (computer, telefoon) worden versleuteld.
  • Ze versleuteld blijven tijdens de overdracht en op onze servers.
  • Alleen uw apparaat, samen met uw authenticatiefactoren, ze kan ontcijferen.

Gevolgen:

  • Zelfs wij, bij Asfaly, kunnen uw wachtwoorden niet lezen.
  • Bij een juridisch verzoek of een hack van onze servers blijven de gegevens onleesbaar.
  • U heeft de garantie dat niemand, behalve uzelf (en uw begunstigde, als u er een heeft aangewezen), toegang kan krijgen tot uw accounts.

U houdt de controle over uw digitale leven, ook na uw overlijden

Asfaly is niet alleen bedoeld om wachtwoorden op te slaan. Het helpt u ook om te regelen wat er na u gebeurt.

Overdracht & controle

  • Wijs een vertrouwde begunstigde aan U kiest iemand die uw digitale leven kan beheren in geval van overlijden.
  • Automatische overdracht na verificatie van het overlijden Zodra het overlijden officieel is vastgesteld (overlijdensakte), krijgt uw begunstigde toegang tot de onderdelen die u heeft vastgelegd.
  • Laat uw digitale leven na uw overlijden verwijderen U kunt besluiten dat uw digitale leven geheel of gedeeltelijk wordt verwijderd.
  • Sluiten van accounts (sociale media, e-mail, zorg, pensioen) Uw begunstigde kan uw accounts sluiten of beheren volgens uw instructies.

Dit alles berust op:

  • sterke versleuteling,
  • veilige hosting in Zwitserland,
  • en een AVG-conforme verwerking.