Gebouwd zodat niemand anders kan meekijken
U vertrouwt Erfmap uw meest persoonlijke gegevens toe. Daarom hebben we Erfmap zo gebouwd dat u ons niet hoeft te vertrouwen: wij kunnen uw gegevens technisch gezien niet lezen.
Zero-knowledge versleuteling
Alles wat u vastlegt, wordt op uw eigen apparaat versleuteld voordat het wordt verstuurd (AES-256 en ECDH, de standaard van banken en wachtwoordmanagers). Uw wachtwoord verlaat uw apparaat niet. Onze server bewaart alleen onleesbare gegevens.
Sterk inloggen
Inloggen kan alleen met uw wachtwoord en een code uit een app op uw telefoon, of met een passkey: Face ID, Touch ID of de pincode van uw toestel. Een passkey werkt alleen op de echte website van Erfmap en is daardoor ongevoelig voor phishing.
Noodtoegang zonder achterdeur
Voor elke vertrouwenspersoon worden aparte sleutels gemaakt op uw apparaat. Onze server geeft die pas vrij na de wachttijd die u kiest. Alleen uw vertrouwenspersoon kan ze openen, alleen-lezen. Er is geen algemene sleutel waarmee wij of iemand anders binnen kunnen.
Opgeslagen in Nederland
Erfmap draait op een server in Nederland. Wij controleren die dagelijks op bekende beveiligingslekken en op ongewenste wijzigingen in de software. U wordt automatisch uitgelogd als u een tijd niets doet.
Eerlijk over de grenzen
- Bent u uw wachtwoord én uw herstelsleutel kwijt, dan zijn uw gegevens niet meer te openen. Ook niet door ons. Dat is de keerzijde van zero-knowledge.
- Een vertrouwenspersoon kan na de wachttijd alles lezen wat u voor hem of haar heeft gekozen. Kies uw vertrouwenspersonen en de wachttijd dus met zorg.
- Een besmette computer of telefoon kan meekijken met wat u op het scherm ziet. Houd uw apparaten bijgewerkt.