Wat is de Vault?
De Vault is de end-to-end versleutelde ruimte van Drime. Wat er op je apparaat wordt versleuteld, wat Drime nog ziet en waarom je Vault-wachtwoord telt.
De Vault is een end-to-end versleutelde ruimte in je Drime-account. Bestanden die je erin zet, worden op je apparaat versleuteld voordat ze worden geüpload, en alleen je Vault-wachtwoord kan ze ontsleutelen. Drime ontvangt dat wachtwoord en de sleutels die ervan zijn afgeleid nooit.
Je opent hem via Vault in de linkerbalk.

De Vault zit bij elk abonnement inbegrepen, ook bij het gratis abonnement.
#Wat end-to-end-versleuteling hier betekent
In de Vault vindt de versleuteling plaats in je browser, voordat het bestand je computer verlaat. Wat Drime opslaat, zijn versleutelde gegevens die het zonder je Vault-wachtwoord niet kan lezen.
De app zegt het zo in Instellingen > Vault: “Je Vault gebruikt end-to-end-versleuteling. Alle bestanden die je naar de Vault uploadt, worden op je apparaat versleuteld voordat ze naar de server gaan. Alleen jij hebt de ontsleutelingssleutel.”

#Wat er wordt versleuteld
De inhoud van elk bestand.
Bestands- en mapnamen.
Het echte bestandstype, de datums van de bestanden, de metadata van foto's en de tags die je toevoegt.
Miniaturen: die worden in je browser gemaakt en versleuteld.
#Wat Drime nog wel kan zien
Sommige informatie is nodig om je bestanden op te slaan en te synchroniseren, en wordt daarom niet versleuteld:
de mapstructuur (hoe mappen en bestanden in elkaar zijn genest);
de grootte van elk versleuteld bestand;
de datums waarop de server elk bestand heeft opgeslagen;
welk account elk bestand heeft geüpload.
#Je Vault-wachtwoord
Het Vault-wachtwoord is het wachtwoord van je Vault. Het staat los van het wachtwoord van je account, en je kiest het wanneer je de Vault maakt. Daarbij toont de app: “We kennen je Vault-wachtwoord niet en slaan het nergens op onze servers op.”
#Wat anders werkt in de Vault
Sommige functies van de Drive zijn niet beschikbaar in de Vault:
Office-bestanden bewerken en de versiegeschiedenis;
zoeken in de inhoud van bestanden (zoeken in de Vault werkt alleen op bestands- en mapnamen);
bestanden verplaatsen tussen je Drive en je Vault (download het bestand en upload het daarna aan de andere kant).
Afbeeldingen, pdf's, audio-, video- en tekstbestanden kun je nog steeds als voorbeeld bekijken: ze worden in je browser ontsleuteld. Zie Bestanden in je Vault toevoegen, openen en beheren.
#Je Vault elders gebruiken
Je Vault opent ook in Drime Desktop voor Windows en in de mobiele apps van Drime, met hetzelfde Vault-wachtwoord. Zie De Vault op je computer en telefoon.
rclone, WebDAV en de andere tools die je met een API-token koppelt, hebben geen toegang tot je Vault: de bestanden erin zijn alleen beschikbaar in de eigen apps van Drime. WebDAV is nog niet beschikbaar.
#Aan de slag
#Hoe de versleuteling werkt
Voor wie de technische details wil weten:
Onderdeel | Hoe het wordt beschermd |
|---|---|
Sleutels | Met scrypt in je browser afgeleid van je Vault-wachtwoord |
Bestandsinhoud | Eén willekeurige sleutel per bestand, versleuteld met je Vault-sleutels (key wrapping); inhoud versleuteld met XSalsa20-Poly1305 in blokken van 64 KiB |
Bestands- en mapnamen | Versleuteld met AES-EME |
Vault-wachtwoord en sleutels | Worden nooit naar Drime verstuurd |
#Kan ik Cryptomator gebruiken met Drime?
Ja. Een Cryptomator-vault bestaat uit gewone versleutelde bestanden: je kunt hem uploaden naar je Drive of naar je Vault, en Drime slaat hem op zoals alle andere bestanden. Drime heeft geen plannen voor een diepere integratie met Cryptomator.
#Volgende stappen
Was dit nuttig?