Twintig jaar lang begon een tool op het web met dezelfde vraag: upload je bestand. Een contract, een scan van een paspoort, een opname van een vergadering ging naar de computer van een vreemde, om iets te doen wat je eigen computer ook had gekund. Wij maken tools die daar niet om vragen.
Je eigen apparaat is genoeg
De telefoon of laptop waarop je dit leest is snel. Een browser draait tegenwoordig gecompileerde code via WebAssembly, gebruikt de grafische kaart via WebGPU en leest een bestand dat je kiest zonder het ergens heen te sturen. Dat is genoeg om een pdf samen te voegen, een video te comprimeren, een interview uit te schrijven of een taalmodel te draaien.
Daar doen onze tools dus hun werk: in het tabblad, op het apparaat waar het bestand al staat. Het is geen instelling die je moet vinden. Zo zijn de tools gebouwd. Een bestand dat wij nooit ontvangen, kunnen we niet kwijtraken, lekken, verkopen, gebruiken om een model te trainen of moeten afgeven.
Sommige klussen hebben een tweede plek nodig
Een bestand van je laptop naar je telefoon sturen. Een document met een collega delen via een link. Bij die klussen zijn per definitie twee apparaten betrokken, en twee apparaten op verschillende netwerken hebben iets ertussen nodig om elkaar te vinden.
We zeiden altijd dat er nooit iets van je apparaat af gaat. Toen Bestanden versturen en deellinks in de Markdown-editor erbij kwamen, klopte dat niet meer voor die twee functies. Een belofte die op één pagina niet klopt, is op de andere pagina's ook niets meer waard. Dus hebben we de belofte aangepast. Dit is de belofte die we wel houden.
Als onze server helpt, bewaart hij alleen wat hij niet kan lezen
Elke functie die onze server gebruikt, volgt vijf regels.
- Versleuteld voordat het vertrekt. Je browser versleutelt de gegevens met een sleutel die hij zelf maakt, voordat er iets wordt verstuurd.
- De sleutel komt nooit bij ons. Die staat in het deel van de link na de
#. Browsers sturen dat deel naar geen enkele server, en onze bezoekersteller krijgt het ook niet. - Niet langer bewaard dan nodig. De verbindingsgegevens van Bestanden versturen: twee minuten na het laatste bericht, hooguit tien minuten. Een deellink: zo lang als jij kiest, hooguit 30 dagen, of tot hij voor het eerst wordt geopend. Daarna wordt hij verwijderd.
- Vooraf gezegd, niet achteraf. Een tool die onze server gebruikt, zegt dat op zijn eigen pagina en in de statusbalk onderaan het scherm, en het deelvenster zegt waar het document heen gaat voordat je de link maakt. Een tool die niets verstuurt, zegt dat ook.
- Niets wat we niet nodig hebben. Geen account, geen naam, geen e-mailadres. Een deellink wordt bewaard als het versleutelde document en verder niets over wie hem maakte. Bestanden versturen bewaart helemaal niets.
Wat versleuteling niet verbergt
We vertellen je de grenzen liever zelf.
- Onze server ziet dat er een overdracht of een deellink was, wanneer, ongeveer hoe groot (deellinks worden opgevuld tot een paar vaste groottes), en van welk IP-adres, zolang de verbinding openstaat.
- Bij een rechtstreekse verbinding van Bestanden versturen zien de twee apparaten elkaars IP-adres. Zo werkt een rechtstreekse verbinding.
- Cloudflare, het netwerk voor deze site, draagt elk verzoek. Het ziet adressen en welke pagina's worden opgevraagd, maar niet het deel van een link na de
#. - De code die versleutelt, komt van onze server. Een server die wil valsspelen, kan andere code sturen; dat geldt voor elke webapp die in de browser versleutelt. Bestanden versturen toont op beide schermen dezelfde veiligheidscode van zes cijfers: als die gelijk zijn, heeft niemand ertussen de sleutels verwisseld, wij ook niet.
Alles wat vertrekt, op een rij
De privacypagina noemt elke verbinding die deze site maakt, tool voor tool: wat waarheen gaat, hoe lang het blijft en wie het kan zien. Voegen we een functie toe die iets verstuurt, dan komt die op die lijst voordat hij live gaat. En elke pagina geeft je browser dezelfde lijst als regel mee, dus een verbinding met iets anders wordt geweigerd, niet alleen niet vermeld.
Wat we niet doen
- Je een account laten maken om een tool te gebruiken.
- Advertentienetwerken of volgcookies op deze site zetten. Een balk die je bovenaan ziet, schrijven we zelf, en die laadt niets van anderen. Onze bezoekersteller telt bezoeken, geen mensen, en ziet nooit wat je in een tool stopt.
- Je bestanden ergens voor gebruiken. We hebben ze niet.
- Geld vragen voor de tools die je vandaag gebruikt.
Als we het fout doen
Dat gebeurt soms. In oktober 2026 ontdekten we dat onze bezoekersteller volledige paginaadressen ontving, inclusief het deel na de # waar de sleutels van deellinks staan. We hebben dat aangepast: hij krijgt nu het pad van de pagina en niets daarna. Als een belofte en de code het oneens zijn, passen we een van beide aan en zeggen we welke. Op deze pagina doen we dat.