De foto’s, video’s en verhalen die je in Omiki bewaart, worden op je telefoon versleuteld voordat ze worden verstuurd. Alleen jij en de mensen die je uitnodigt, kunnen ze bekijken. Ook wij kunnen dat niet.
Reis mee met een foto
1Op mama’s telefoon
Mama bewaart een foto van Sannes eerste stapjes, met een verhaaltje erbij. Voordat foto en verhaal haar telefoon verlaten, maakt de app er onleesbare code van. Dat heet versleutelen. Mama hoeft er niets voor te doen.
2In het datacenter
De versleutelde foto wordt bewaard in een datacenter van Google in de Eemshaven. Daar komt alleen onleesbare code aan. Google kan de foto niet bekijken, en wij ook niet. Bij een datalek blijven foto’s, video’s en verhalen dus onleesbaar.
3De sleutel delen
Alles in Sannes capsule gaat op slot met één digitale sleutel, die op mama’s telefoon is gemaakt. Nodigt mama oma uit, dan krijgt oma een kopie van die sleutel, in een envelop die alleen oma’s telefoon kan openen. Zo gaat het met iedereen die mama uitnodigt. Wij bezorgen de enveloppen, maar kunnen ze zelf niet openen.
4Op oma’s telefoon
Zodra oma de melding ziet of de app opent, haalt haar eigen telefoon de versleutelde gegevens veilig op. Met haar kopie van de sleutel maakt de telefoon de foto en tekst weer leesbaar. Zo kan oma meteen en in alle privacy meegenieten van Sannes nieuwe stapjes.
End-to-end-versleuteling is een technische term voor een geruststellend idee. Het betekent dat de verhalen van je kind in jouw handen blijven.
Omdat de inhoud versleuteld is, zijn je verhalen echt privé. Ook wij als makers van Omiki kunnen ze niet zien of lezen.
Alles wordt versleuteld bewaard in Nederland. Bij een datalek blijven je foto’s, video’s en verhalen onleesbaar, want alleen jij en de mensen die je uitnodigt hebben de sleutel.
Als ouder heb jij de touwtjes in handen. Jij nodigt familie en vrienden uit, en deelt zo de versleutelde enveloppen met de sleutel uit.
Wat we wel en niet zien
Om de app goed te laten werken, hebben we een beetje informatie nodig. Denk aan het bezorgen van een uitnodiging of een melding.
Lees voor meer details onze privacyverklaring.
Je sleutels staan op je eigen toestellen en op die van de mensen die je uitnodigt. Dat klinkt kwetsbaar, maar we hebben vier slimme vangnetten ingebouwd die de kans op verlies heel klein maken. De herstelcode is daarbij het vangnet dat je helemaal zelf in handen hebt.
Stap je over van iPhone naar iPhone, of van Android naar Android? Dan neemt je nieuwe telefoon je sleutel vanzelf mee, via je iCloud-sleutelhanger of je Google-account. Apple en Google kunnen hem niet lezen, want hij is beveiligd met de vergrendeling van je telefoon.
Staat de sleutel al op de telefoon van iemand anders in de capsule, zoals je partner of oma? Dan stuurt die telefoon hem vanzelf door naar je nieuwe telefoon, in een envelop die alleen jouw nieuwe telefoon kan openen. Meestal duurt dat een paar minuten.
Log je op een nieuwe telefoon in met je wachtwoord en de code die we je mailen, dan krijgt die telefoon je sleutel terug. Ook als je overstapt van iPhone naar Android of andersom.
In de app maak je een noodblad: een pdf met een code van 64 cijfers en een QR-code. Daarmee kom je weer bij je herinneringen, ook als de andere drie niet lukken. Print het uit, of bewaar het in een wachtwoordmanager.
Gebruik je Omiki al? Neem vandaag nog even de tijd voor de laatste stap. Ga in de app naar Instellingen, kies voor Herstelcode voor je herinneringen en maak je eigen noodblad. Een geruststellende gedachte.
Omdat wij je sleutel niet kunnen lezen, kunnen we hem ook niet voor je terughalen. Ben je alle vier de vangnetten kwijt, dan is de inhoud helaas definitief onleesbaar. Ook voor ons. Maak daarom altijd je herstelcode.
Een kind groeit elke dag, en al die kleine stappen vormen samen een prachtig leven. Maar een kind kan nog niet zelf kiezen welke momenten er bewaard blijven. We geloven dat die keuze bij de ouders hoort, en het verhaal bij het gezin.
Daarom hebben wij deze app zo gebouwd dat we zelf niet bij de foto’s en woorden kunnen. Het is de meest respectvolle manier om met de herinneringen van een kind om te gaan. Een veilige, rustige plek waar alleen jij en je geliefden de deur kunnen opendoen.
We gebruiken geen zelfbedachte cryptografie, maar dezelfde bewezen bouwstenen als Signal en WhatsApp. Denk aan X25519 voor sleuteluitwisseling, HKDF-SHA256 voor het afleiden van sleutels en XChaCha20-Poly1305 voor de versleuteling.
Een capsule is een blijvende verzameling. Wie je volgend jaar uitnodigt, moet ook de eerste foto nog kunnen zien. Daarom werken we met één sleutel per capsule, die per toestel wordt versleuteld. WhatsApp gebruikt hetzelfde model voor back-ups met end-to-end-versleuteling.
Voor het lokaal versleutelen van alle media, zoals foto’s en grote videobestanden, maken we gebruik van libsodium. Dit is een veelgebruikte en grondig geteste bibliotheek voor moderne cryptografie op telefoons.
Ons systeem geeft alleen de publieke sleutels van toestellen door. Omdat dit gebaseerd is op vertrouwen, ontvang je direct een e-mail en een melding bij elk nieuw toestel op jouw account.
Nee, ook wij kunnen je herinneringen niet lezen. Alles wat je in een capsule bewaart, wordt op je eigen toestel end-to-end versleuteld. In de opslag bij Google in Nederland staan ze alleen als onleesbare code.
Dan zijn er vier manieren om je sleutel terug te krijgen. Je nieuwe telefoon neemt hem mee via je iCloud-sleutelhanger of Google-account, iemand in de capsule geeft hem door, je logt in met je wachtwoord, of je gebruikt je herstelcode. Hierboven lees je hoe elk vangnet werkt.
Log op je nieuwe telefoon in met je wachtwoord en de code die we je mailen. Dan krijgt die telefoon je sleutel terug. Lukt dat niet, dan kan iemand in de capsule hem doorgeven, of gebruik je je herstelcode.
De sleutel zit bewust niet in de uitnodigingslink, dat is wel zo veilig. Iemand die nog geen account had, moet heel even wachten op de sleutel. Zodra een gezinslid dat de sleutel al heeft online is, wordt alles leesbaar. Dat gaat meestal binnen enkele minuten vanzelf.
Onderweg bevat de melding simpelweg niets. Het is een seintje zonder tekst, naam of foto. Je eigen telefoon haalt de herinnering vervolgens op, opent hem zelf en maakt daar de melding met de kleine foto van.
De capsule van je kind wordt bewaard in het datacentrum van Google Cloud in de Eemshaven, in Nederland. Daar staan al je herinneringen uitsluitend versleuteld opgeslagen.
Op je eigen telefoon staan de herinneringen gewoon leesbaar, anders zou je ze niet kunnen bekijken. Ze worden beschermd door de vergrendeling van je telefoon. Een goede schermvergrendeling is dus het slot op je eigen deur.
Omiki is nog in ontwikkeling. Wil je er als een van de eersten bij zijn (en ons helpen met de puntjes op de i)? Meld je dan aan voor het testersprogramma. Liever wachten tot de lancering? Zet je dan op de wachtlijst: je krijgt een e-mail zodra Omiki live gaat, zodat je meteen aan de slag kunt.
Voor iPhone en Android. Test je minimaal 4 weken actief mee, dan krijg je als dank 6 maanden Omiki Premium.
