Stop met wachtwoorden mailen: veilig gevoelige info delen
Geschreven door Sam Serrien ·

Een wachtwoord even snel doormailen. Een Excel met klantgegevens via WeTransfer. Het gebeurt elke dag, op elk kantoor. En elke keer blijft die gevoelige informatie ergens achter waar ze niet thuishoort.
Waarom mail geen kluis is
Mail voelt persoonlijk, maar is dat niet. Een wachtwoord dat je vandaag verstuurt, staat over vijf jaar nog steeds in minstens twee mailboxen: die van jou en die van de ontvanger. Misschien ook op een telefoon, een backup server, of een oude laptop die ondertussen is doorverkocht.
Wat gaat er mis als iemand één van die mailboxen binnendringt?
- Alle historische wachtwoorden liggen op straat, ook die van systemen waar de ontvanger allang niet meer bij hoort
- Klantdata die jaren geleden werd doorgestuurd is nog steeds toegankelijk
- Bijlagen met personeelsgegevens, facturen of contracten zijn downloadable voor wie binnenkomt
- Je hebt geen enkel zicht op wie de data ondertussen verder heeft doorgestuurd
Let op
Mailservers bewaren mails vaak voor onbepaalde tijd. Ook als jij de mail verwijdert, blijft de kopie bij de ontvanger staan. Je hebt er na verzending geen controle meer over.
WeTransfer en de GDPR
"We zetten het wel even op WeTransfer." Klinkt onschuldig, maar voor persoonsgegevens is het geen goede keuze. WeTransfer verwerkt data op servers buiten de EU, en als bezoeker heb je beperkte controle over hoelang een bestand beschikbaar blijft of wie het kan downloaden.
Voor een vakantiefoto prima. Voor een personeelslijst, een ledenadministratie of een klantendatabase is het een verantwoordelijkheid die je niet wil nemen.
Wat zegt de GDPR concreet?
Persoonsgegevens moeten op een passend beveiligde manier worden verwerkt en gedeeld. "Passend" betekent: encryptie tijdens transport én opslag, toegang beperkt tot wie het nodig heeft, en controle over de bewaartermijn. Een publiek bereikbare downloadlink die een week blijft staan voldoet daar niet aan.
De échte problemen op een rij
Wat je zou willen
- Eenmalig gebruik: na de ontvanger is de link dood
- Encryptie van zender tot ontvanger
- Alleen de juiste persoon kan openen
- Geen spoor dat jaren blijft hangen in mailboxen
Wat er vandaag gebeurt
- Wachtwoorden per mail, voor altijd leesbaar in de inbox
- Excels met klantdata via WeTransfer, publiek downloadbaar
- Login details in Slack of Teams die iedereen in het kanaal ziet
- Bestanden die blijven staan tot iemand ze toevallig opruimt
Daarom bouwden we lokr
Bij GeNx zagen we het patroon te vaak terugkomen: goed bedoelende mensen die gevoelige info op een onveilige manier delen, simpelweg omdat er geen praktisch alternatief was. Dus bouwden we er één: lokr.be.
lokr is een tool om wachtwoorden, tekst en bestanden te delen via beveiligde links. De ontvanger opent de link, ziet de info, en de link verdwijnt. Geen spoor in mailboxen, geen kopieën die blijven rondzwerven.
- Burn links: eenmalig geldig. Na openen is de inhoud weg
- Wachtwoord op de link: alleen wie het wachtwoord kent kan openen
- Mail verificatie: alleen het opgegeven e-mailadres krijgt toegang
- Gedeelde inhoud kan tekst zijn, een wachtwoord of een bestand
- Versleuteld, gehost in België, zonder omwegen via servers buiten de EU
Praktisch voorbeeld
Je bezorgt de nieuwe boekhouder toegang tot het online platform. In plaats van het wachtwoord te mailen, maak je een lokr link met mail verificatie en een burn setting. Enkel haar adres krijgt de link te zien, ze opent hem één keer, en daarna bestaat hij niet meer. Geen wachtwoord dat vijf jaar later nog in een archiefmail staat.
Wanneer gebruik je het?
- Wachtwoorden of API keys doorgeven aan een collega, leverancier of klant
- Een Excel met personeelsdata delen met je boekhouder
- Een contract of offerte bezorgen zonder dat het publiek downloadbaar blijft
- Toegangsgegevens voor een CMS, server of tool delen met een externe freelancer
- Gevoelige tekst of notities delen die na lezing weg mogen
En de wachtwoorden die je team elke dag gebruikt?
lokr is ideaal om iets eenmalig te delen. Voor wachtwoorden die meerdere collega's dagelijks nodig hebben, is een wachtwoordmanager met gedeelde kluizen de betere keuze. Lees waarom we Proton Pass aanraden voor bedrijven of bekijk ons aanbod voor wachtwoordbeheer.
Veelgestelde vragen
Deel het slimmer
Stop met wachtwoorden mailen. Maak je eerste beveiligde link op lokr.be en deel gevoelige info zonder zorgen.
Probeer lokr