Verantwoording
Claimregister
Elke prestatie- of veiligheidsbewering die op deze site staat, met haar status, versie, datum en bron. Staat een formulering hier niet in, dan hoort die niet op de site.
We publiceren dit register omdat een IT-verantwoordelijke die één overdreven claim vindt het gesprek terecht beëindigt. Liever laten we zien wat nog niet is beoordeeld. "Beoordeeld" schrijven we pas op wanneer we een rapport van een derde partij kunnen laten zien, met versienummer en scope.
Extern beoordeeld
Er ligt een rapport van een derde partij, met versienummer en scope.
Nog geen claims in deze categorie.
Eigen meting
Door ons gemeten op een genoemde versie en hardware. Nog niet onafhankelijk gereproduceerd.
Omdat compressie en versleuteling in één bewerking samenvallen, is het versleutelde resultaat in onze eigen metingen kleiner dan het origineel in plaats van groter. Dat verlaagt opslag- en bandbreedtekosten.
- Meetmethode
- [[meetopstelling en testvectors — zie TODO.md, blokkade 1]]
- Gecontroleerd
- 23 september 2026
In onze eigen metingen is de bewerking sneller dan de AES-referentie. Getal, versie en hardware volgen zodra de benchmarkgegevens er zijn.
- Meetmethode
- [[meetopstelling en testvectors — zie TODO.md]]
- Gecontroleerd
- 22 september 2026
Ontwerpuitgangspunt
Een keuze in het ontwerp die nog extern moet worden getoetst.
Onze opbouw rust niet op de aannames die door quantumcomputers worden geraakt. Dit is een ontwerpuitgangspunt dat nog extern wordt getoetst.
- Meetmethode
- Ontwerpkeuze in de 8-naar-7-constructie; geen extern rapport aanwezig.
- Gecontroleerd
- 22 september 2026
Niet aanwezig
Dingen die wij uitdrukkelijk niet hebben. Ook dat hoort in een register.
Er is nog geen publiek vastgelegd integriteitsmechanisme. Of en hoe de kluis een wijziging in een versleuteld bestand detecteert — een authenticatietag — is niet gespecificeerd en valt uitdrukkelijk binnen de scope van de onafhankelijke beoordeling.
- Bron
- Eigen vaststelling op basis van de interne bouwvereisten, 20 september 2026. De aangeleverde technische documenten beschrijven vertrouwelijkheid, geen authenticatie.
- Gecontroleerd
- 23 september 2026
Er is geen FIPS 140-3-certificering voor Naveol Datakluis.
- Bron
- Eigen vaststelling. Validatie duurt in de praktijk circa negentien maanden vanaf inzending.
- Gecontroleerd
- 22 september 2026
Wijzigingslog
Wanneer welke claim is aangepast of ingetrokken. Dit is het bewijs achter onze belofte dat we pas "beoordeeld" publiceren als er een rapport ligt.
- 23 september 2026integriteit — Toegevoegd aan het register nadat de interne bouwvereisten dit als open punt benoemden.