Wat een wachtwoord op een share echt beschermt

Een deellink is een geheim, maar reist er zelden als een. Hij gaat door een chat die naar drie apparaten synct, een mail die in een gedeelde inbox belandt, een ticketsysteem dat alles indexeert. Jij bepaalt naar wie je een link stuurt; je bepaalt niet waar hij onderweg wordt opgeslagen.

Een wachtwoord splitst dat geheim in tweeën. De link zegt waar de bestanden staan; het wachtwoord maakt ze leesbaar. Stuur die twee via verschillende kanalen, of vertrouw erop dat wie over twee jaar door een chatlog scrolt niet ook het wachtwoord heeft, en een onderschepte link is op zichzelf waardeloos.

Geen slagboom

Bij veel diensten is een wachtwoord een slagboom voor de download: de server controleert het en levert daarna het bestand, wat betekent dat die server het bestand ook zonder wachtwoord had kunnen leveren. In Shareboxed doet het wachtwoord cryptografisch werk. Bij een gehoste share ontsluit het de encryptiesleutel; bij een share uit je eigen bucket ontsleutelt het de bestandslijst zelf, in de browser van de ontvanger. We slaan geen wachtwoord op, alleen wat we nodig hebben om een goed antwoord te herkennen, en bij een beveiligde directe share zelfs dat niet: een verkeerd wachtwoord ontsleutelt eenvoudigweg niet, op de machine van de ontvanger zelf.

Gegenereerd, niet bedacht

De zwakke plek van wachtwoorden is dat mensen ze bedenken. Shareboxed genereert er in plaats daarvan één per share: tien tekens uit een alfabet zonder dubbelzinnige letters, zodat er door de telefoon niets verkeerd gelezen kan worden. Eén schakelaar in de instellingen zet het aan voor elke share die je maakt, en het wachtwoord wordt samen met de link gekopieerd, zodat delen één plakactie blijft. De app onthoudt het per share, dus je kunt het later opzoeken zonder aantekeningen bij te houden.

Wanneer het de moeite is

Een foto van het whiteboard heeft geen wachtwoord nodig. Een contract, een salarisexport of een map met klantwerk wel. De vuistregel: als je zou aarzelen om de link in een openbaar kanaal te plakken, geef hem dan een wachtwoord, en stuur dat wachtwoord ergens anders naartoe.