WeTransfer is een populaire dienst die wereldwijd door miljoenen mensen wordt gebruikt om grote bestanden te verzenden. U heeft zich misschien afgevraagd of het veilig is of dat u het zou moeten gebruiken om gevoelige bestanden te delen. We beantwoorden deze vragen hieronder en presenteren een WeTransfer-alternatief dat wellicht beter bij u past.
Wat is WeTransfer?
WeTransfer is een online cloudopslag- en bestandsoverdrachtdienst waarmee u gratis bijlagen tot in totaal 2 GB kunt verzenden. U kunt zich ook inschrijven voor een betaald abonnement om 1 TB opslag te krijgen en bijlagen tot 200 GB over te dragen. Het wordt vaak aanbevolen als een eenvoudige manier om de limieten voor de grootte van bijlagen te omzeilen die de meeste e-mailproviders hanteren.
Gebruikt WeTransfer bestanden om AI te trainen?
Nee, WeTransfer heeft verklaard dat het geen geüploade bestanden gebruikt om AI-modellen te trainen, en deze bestanden ook niet deelt of verkoopt aan AI-bedrijven.
Deze vraag rees na een slecht uitgevoerde update van de algemene voorwaarden van het bedrijf. Op 15 juli 2025 merkte een WeTransfer-gebruiker de nieuwe voorwaarden van het bedrijf op en plaatste een schermafbeelding op X.
Gezien de brede rechten die WeTransfer zichzelf in deze nieuwe voorwaarden toekent, is het begrijpelijk dat zoveel gebruikers ervan uitgingen dat het bedrijf misbruik maakte van hun bestanden. WeTransfer legde later aan de BBC uit(nieuw venster) dat de clausule was toegevoegd omdat het bedrijf overwoog om “AI te gebruiken om contentmoderatie te verbeteren”.
Het feit dat dit überhaupt een vraag is, wijst op de twijfelachtige beveiliging die WeTransfer gebruikt om bestanden over te dragen. Als het end-to-end versleuteling (E2EE) zou gebruiken, zou het bedrijf helemaal geen toegang hebben tot de bestanden die u deelt.
Is WeTransfer veilig?
We zouden WeTransfer niet als veilig beschouwen. Hoewel de dienst in bepaalde gegevens uitlegt(nieuw venster) hoe deze de gegevens beveiligt die u verzendt, slaat deze enkele belangrijke gegevens over. Laten we het proces doorlopen.
Wanneer u uw bestanden naar WeTransfer uploadt, worden ze versleuteld met het TLS-protocol. TLS is zeer veilig (het is de standaard for al het internetverkeer) en maakt bestanden onleesbaar, zelfs als ze worden onderschept.
Zodra WeTransfer uw bestanden heeft ontvangen, ontsleutelt het deze en versleutelt het ze opnieuw, dit keer met behulp van AES-256, een zeer veilig protocol dat vaak door cloudopslagdiensten wordt gebruikt om bestanden op hun servers te beschermen.
Op dit punt is WeTransfer klaar om het bestand naar uw beoogde ontvanger te verzenden. Zodra deze het downloadt, vindt dit proces in omgekeerde volgorde plaats. WeTransfer ontsleutelt de AES-256-versleuteling die voor uw bestand is gebruikt en versleutelt het vervolgens opnieuw met TLS voor het downloadproces.
Dit lijkt misschien allemaal prima, maar er is een probleem: tijdens het overdrachtsproces zijn er momenten waarop uw bestanden niet versleuteld zijn, hoe kort ook. Wanneer WeTransfer uw bestand ontsleutelt om van versleutelingstype te veranderen (van TLS naar AES en omgekeerd), keren uw bestanden terug naar tekst zonder opmaak, oftewel niet-versleutelde gegevens. Dit betekent dat ze kunnen worden ingezien en gelezen door iedereen met toegang tot de servers van WeTransfer.
Zelfs als u de medewerkers van WeTransfer vertrouwt (en dat zou u niet hoeven te doen), kan iedereen die ongeoorloofde toegang krijgt tot de infrastructuur van WeTransfer zien wat u verzendt en opslaat. Dit is een ernstig probleem als u uw gevoelige gegevens veilig wilt houden. Dat is ook de reden waarom WeTransfer niet kan worden gebruikt om gevoelige informatie op te slaan(nieuw venster) onder HIPAA, de regelgeving die bepaalt hoe er in de VS met de gegevens van medische patiënten moet worden omgegaan.
Een beter WeTransfer-alternatief
Er is echter een eenvoudige manier om dit probleem te omzeilen, namelijk door end-to-end versleuteling te gebruiken. Met E2EE worden uw bestanden op uw apparaat versleuteld en pas ontsleuteld als ze zich op het apparaat van uw ontvanger bevinden. Op geen enkel moment kan de aanbieder van de onlinedienst uw bestanden of gegevens inzien.
Bij Proton hebben we al onze apps zo ontworpen dat ze standaard end-to-end versleuteling gebruiken. Dit geldt ook voor onze veilige cloudopslagdienst Proton Drive. Bestanden die u op Proton Drive opslaat, kunnen door niemand anders worden ingezien, ook niet door ons. Dit is een van de redenen waarom Proton Drive HIPAA-compliant is, terwijl WeTransfer dat niet is. Als u privacy wilt, is er geen alternatief, en we bieden gratis 5 GB opslag aan.
Proton Drive biedt niet alleen betere beveiliging dan WeTransfer, het is ook beter in het verzenden van grote bestanden. U kunt niet alleen grotere bestanden verzenden, maar u heeft ook meer opties bij het delen. U heeft bijvoorbeeld meer controle over met wie u deelt, u kunt mappen met een wachtwoord beveiligen en zelfs verloopdatums voor koppelingen instellen.
De reden dat we meer functies kunnen aanbieden dan onze concurrenten en tegelijkertijd een veel genereuzer Free plan kunnen behouden, is dat we volledig worden gefinancierd door u, onze community. Hierdoor kunnen we ons uitsluitend richten op het beschermen van uw privacy en het ontwikkelen van nuttige functies die aan uw behoeften voldoen.
Het resultaat is een cloudopslagdienst die uw bestanden standaard veilig en privé houdt, zonder omslachtige, verouderde versleuteling. Als dat klinkt als iets dat u wilt uitproberen, meld u dan vandaag nog aan voor Proton Drive. U kunt binnen enkele minuten beginnen met het verzenden van grote bestanden, het is eenvoudig.
