Een tekst verzegelen

Een zegel is een door het apparaat ondertekende belofte over een bericht of een bestand: dat het uiterlijk op een bepaald moment bestond en dat jij het hebt gemaakt. Het is geen juridische handtekening.

Wat een zegel bewijst

Nieuw zegel opent direct het scherm om te maken. Een zegel bevat een bericht, een bestand of allebei, nooit niets.

De lezer opent het zegel en leest je bericht. Hij ziet je naam en je e-mailadres, en dat er niets is gewijzigd. Een bestand blijft op je telefoon: de lezer legt zijn eigen kopie neer op de controlepagina, en de pagina laat zien of het het origineel is. Je apparaat versleutelt het bericht, de titel en de bestandsnaam, dus we kunnen niets ervan lezen.

Elk zegel krijgt ook een beschrijving. Alleen jij ziet die: ze wordt op je telefoon versleuteld en wij kunnen haar niet lezen. Het is de naam die het zegel in je lijst heeft.

We sturen een zegel nooit per e-mail, want we kunnen het niet lezen. Stuur de link zelf, via het deelmenu of je mailapp.

Alleen jij kunt een verloren link herstellen. Op linkniveau reist de ontsleutelingssleutel alleen in het fragment van de link; wij ontvangen deze nooit en kunnen hem niet herstellen of opnieuw sturen. Je app bewaart een eigen kopie van de sleutel, verzegeld met de sleutel van je account. Daardoor toont je zegellijst de tekst en de volledige link weer op elk apparaat van je account. Iedereen anders die de link verliest, is het zegel kwijt.

Je eigen zegels

De zegellijst op het tabblad Codes toont elk zegel dat je hebt gemaakt, het nieuwste eerst, onder zijn beschrijving. Tik op een zegel om het bericht te zien, de titel, het verzegelde bestand met naam, grootte en het begin van de vingerafdruk, wanneer je het verzegelde, hoe het eindigt en de link om te delen, met een QR-code.

De telefoon waarop je een zegel hebt gemaakt bewaart een kopie van bericht, titel en bestandsnaam, versleuteld op die telefoon. Hij toont ze dus zolang het zegel bestaat, ook nadat de tekst aan onze kant is verwijderd. Een ander apparaat van je account toont ze alleen zolang onze kopie nog bestaat; daarna staat er Open dit zegel op het apparaat waarop je het hebt gemaakt om de tekst en de bestandsnaam te zien. De kopie gaat verloren als je het account van die telefoon verwijdert of iemand anders erop inlogt.

Het bestand zelf wordt nooit geüpload. Alleen de vingerafdruk en de grootte worden bewaard, dus wie controleert heeft hetzelfde bestand nodig: die zet het op de controlepagina.

Wanneer een zegel eindigt

Je kiest het op het scherm om te maken, onder Einde, voor elk zegel apart:

• Aantal controles — het zegel eindigt nadat ongeveer zoveel mensen het hebben geopend. Elke browser telt één keer; opnieuw openen in dezelfde browser telt niet. Je eigen zegel openen in de app telt nooit. Je eigen link openen in een browser telt als bij ieder ander.
• Geldig voor — het zegel eindigt na dit aantal dagen.

Je abonnement kan waarden voorselecteren; je kunt ze wijzigen. Wanneer een van beide grenzen is bereikt, toont het zegel Verlopen in je lijst en zegt de controlepagina dat het is verlopen. De tekst wordt op dat moment verwijderd. Het zegel bewijst nog steeds dat het bestond, en een lezer die het bestand heeft kan het nog steeds controleren.

Het aantal controles is „ongeveer”: iedereen met de link kan controles opmaken, bijvoorbeeld een mailprogramma dat links opent om ze te scannen. Eén netwerk kan per dag hoogstens vijf controles van een zegel opmaken; daarna zegt de pagina Probeer het later opnieuw.

Een zegel zonder limiet behoudt de eerdere regel: de tekst wordt 24 uur nadat de eerste lezer het opent verwijderd, of na 30 dagen als niemand het opent. Het zegel zegt dan De tekst is verwijderd na de bewaartermijn.

Zegels met de markering Identiteitsbewijs zijn een oudere soort. Ze bevatten geen bericht en geen bestand, en nieuwe kunnen niet meer worden gemaakt. Bestaande werken tot ze verlopen.

Een zegel op je telefoon goedkeuren

De desktopclient, de opdrachtregel en MCP kunnen je telefoon vragen een zegel goed te keuren voordat het wordt ondertekend. Het apparaat dat het vraagt versleutelt de tekst, de titel en de bestandsnaam voor je account. Je telefoon opent het verzoek, laat zien wat je gaat verzegelen en ondertekent pas als je goedkeurt. Wij zien de tekst van een verzoek nooit.

Een telefoon die een verzoek niet kan openen, kan het niet goedkeuren. Het scherm zegt dan Dit verzoek kan op deze telefoon niet worden gelezen en kan hier dus niet worden goedgekeurd.

Wie wordt genoemd

Elk zegel toont de naam van het account dat het heeft gemaakt, en het e-mailadres ervan. Het zegel van een aanbieder van een organisatie toont de naam van de organisatie en geen e-mailadres. Zegels die vóór 13 oktober 2026 zonder naam zijn gemaakt, tonen nu ook de naam en het e-mailadres.

Omdat het zegel jou noemt, kan de lezer de handtekening op zijn eigen apparaat controleren, zonder voor die controle onze server te hoeven vertrouwen.

In een organisatie

Een zegel dat je maakt in de context van een zakelijke organisatie spreekt namens die organisatie. Daarom moet de organisatie eerst aantonen dat een domein van haar is. Zolang geen beheerder dat heeft gedaan, weigert de app het zegel en zegt waarom: Je organisatie moet een domein verifiëren voordat je er zegels voor kunt maken. Het domein verifieer je in de Instellingen van de organisatie, onder Openbare pagina.

Een zegel uit je privécontext valt hier nooit onder.

Wat “vastgelegd” betekent

Een verzegelde tekst wordt, met een korte vertraging — meestal ongeveer een minuut — verankerd in een openbaar transparantielogboek dat wij niet beheren (Sigstore Rekor).

Een vingerafdruk van dit zegel is opgenomen in een samenvatting die wordt gepubliceerd in het openbare Sigstore-transparantielogboek. De samenvatting bewijst dat het zegel uiterlijk op dat moment bestond. Het onthult niets over de inhoud, de afzender of de ontvanger. trusted.codes controleert zijn eigen administratie aan de hand van dat logboek. Geen onafhankelijke partij controleert het.

Zolang de verankering nog in behandeling is, toont de verificatiepagina dat duidelijk — ze doet nooit alsof het zegel al is vastgelegd voordat dat zo is, en een zegel is vanaf het moment van aanmaken geldig en controleerbaar door zijn eigen handtekening, ongeacht of de verankering al heeft plaatsgevonden.

trusted.codes weet altijd welk account een zegel heeft gemaakt.

Wat als hetzelfde bestand telt

Een verzegeld bestand wordt alleen op zijn inhoud gecontroleerd. De lezer sleept het bestand naar de pagina van het zegel, en de browser vergelijkt de vingerafdruk met de verzegelde. Er wordt niets geüpload.

• Geen invloed: een nieuwe naam, een andere map, een andere computer of een andere aanmaak-, wijzigings- of openingsdatum. Die gegevens horen niet bij de inhoud van het bestand.
• De controle mislukt: elke wijziging van de inhoud. Daaronder valt het bestand opnieuw opslaan in een programma, ook als het er hetzelfde uitziet, de documenteigenschappen of beeldgegevens bewerken, en een mail- of chatdienst die het comprimeert of omzet.

Bewaar het bestand precies zoals je het hebt ontvangen. Je mag het naar believen hernoemen.

Als de verificatie mislukt

Als het apparaat van een lezer een zegel ontsleutelt en het resultaat komt niet overeen met de ondertekende vingerafdruk van het zegel, toont de pagina een duidelijke, niet te missen waarschuwing en weigert ze de inhoud als betrouwbaar te tonen. Handel niet op basis van een zegel dat deze controle niet doorstaat.