Product · 3 van 3
Naveol Platform
Je klanten stellen vragen over encryptie die jij aan je eigen leverancier doorgeeft. Platform is het voorstel om dat in je eigen product op te lossen, zonder dat je er een encryptieteam voor hoeft te bouwen.
VOORSTELStatus: Ontwerp op papier. Niet gebouwd en niet beoordeeld.24 september 2026
Ontwerp op papier. Niet gebouwd en niet beoordeeld. Onze encryptie in je eigen product, met verwerking in je eigen omgeving: een lokale SDK plus een beheer-API voor projecten, identiteiten en beleid.
- Bedoeld voor
- CTO of engineering lead van een softwareleverancier
- Gecontroleerd
- 24 september 2026
Wat SDK en API zouden doen
| Onderdeel | Verantwoordelijkheid | Uitdrukkelijk niet |
|---|---|---|
| SDK | Lokale versleuteling en ontsleuteling, verificatie, en een bestandsformaat met versienummer | Zelf cryptografische parameters laten kiezen zonder veilig profiel |
| Beheer-API | Projecten, omgevingen, workload-identiteiten, autorisaties en gebeurtenissen beheren | Onversleutelde gegevens of geheime sleutels naar ons sturen |
| Developerportal | Sandbox, documentatie, credentials, versieoverzicht en foutdiagnose | Sleutelmateriaal in logboeken of supporttickets |
| Integratiepakket | Een werkend referentieproject, testvectors en foutscenario’s | Een release "production ready" noemen die niet is getoetst |
Ontwerpvoorstel · 24 september 2026 · geen bestaande implementatie
Het onderscheid dat vaak misgaat
Versleutelen op de backend van een softwareleverancier is niet hetzelfde als versleutelen op het apparaat van diens eindgebruiker. Het eerste beschermt tegen een inbreuk bij je hostingpartij; het tweede tegen jezelf. Een integratie met een SDK levert dus niet automatisch het sterkste vertrouwensmodel op. De handleiding zal beide modellen apart moeten tonen, anders neemt een ontwikkelaar terecht het verkeerde aan.
Wat er niet in zit
- Geen ondersteuning voor alle programmeertalen en alle mobiele platforms
- Geen universeel key-managementsysteem
- Geen cryptografische varianten op maat per klant
- Geen onversleutelde gegevens die naar een centrale encryptie-API worden gestuurd
- Geen onbeperkte distributierechten binnen een standaardabonnement
Wat we zelf nog niet weten
[[welke talen en bindingen bij de eerste levering]][[welke distributie- en productierechten we kunnen leveren, en met welke ondersteuning]]
Dit bestaat nog niet
Er is geen sandbox, geen API-sleutel en geen downloadbare SDK. Wat er wel is: een ontwerp, en de bereidheid om met een klein aantal softwareleveranciers uit te zoeken of het klopt. Voordat er ook maar iets met gevoelige klantdata gebeurt, ligt er eerst een onafhankelijke beoordeling van de kern — dat geldt voor dit product net zo goed als voor de datakluis.