Blader door de documentatie

Account en beveiliging Referentie

Auditlog

Een manipulatiebestendig overzicht van wat er in je account gebeurde, ondertekend door je eigen apparaten.

Instellingen › Auditlog toont wat er in je account is gebeurd: geüploade bestanden, verstuurde en geaccepteerde transfers, toegevoegde apparaten, gewijzigde leden, en meer. Hier kijk je als iets niet klopt.

Ondertekende en server-entries #

Elke entry is gemarkeerd als Ondertekend of Server.

  • Ondertekende entries zijn gemaakt en ondertekend door een van je apparaten op het moment dat jij iets deed. De server bewaart ze, maar kan ze niet vervalsen of aanpassen.
  • Server-entries leggen vast wat de server zelf deed of waarnam, zoals een gast die een bestand downloadt.

Entries worden binnen ongeveer een uur verzegeld in aaneengeschakelde epochs. Elke epoch verwijst naar de vorige, dus een entry achteraf verwijderen of wijzigen zou de keten breken.

BeveiligingsdetailsWat is dit?
  • Een ondertekende entry draagt een hybride handtekening (Ed25519 + ML-DSA-65) van de signing key van je apparaat, meegestuurd met de handeling en in dezelfde databasetransactie opgeslagen, zodat een handeling niet zonder entry kan landen.
  • Handelingen van gasten worden ondertekend met een ephemeral key uit de browser van de gast; handelingen die de server zelf uitvoert dragen geen handtekening.
  • Entries zijn leesbare metadata: wie wat met welk object deed en wanneer. Ze bevatten nooit bestandsinhoud, namen of berichten.
  • Elk uur worden entries verzegeld in een epoch: een hash tree waarvan de wortel de hash van de vorige epoch bevat, voortdurend opnieuw gecontroleerd. Logs worden bijgehouden per account, per groep en voor het systeem als geheel.

Entries vinden #

Filter op Soort: transfers, requests en mail; bestanden; chat; account en beveiliging; groepen en organisaties. Filter op Periode: altijd, vandaag, laatste 7 dagen of laatste 30 dagen.

Beveiligingsmeldingen #

Gebeurtenissen die je aandacht verdienen, zoals een nieuwe apparaatgoedkeuring of een vergrendelde pincode, staan ook onder Beveiligingsmeldingen op je dashboard en, afhankelijk van je meldingsinstellingen, in je e-mail.