00

Verstuur een bestand dat zichzelf wist na het lezen.

ParaSend · bestanden versturen zonder dat er een kopie achterblijft

Uw bestand wordt op uw eigen apparaat verzegeld, en onze kopie verdwijnt na de laatste keer lezen. Servers in Duitsland.

Voor kantoren die nu klantdossiers, contracten en persoonsgegevens mailen.

In de webapp stuurt u een link die de ontvanger opent wanneer het uitkomt, naar één persoon of, met Firm, naar meerdere mensen tegelijk. Met ‘Extra veilig’ zijn u en de ontvanger allebei online en vergelijkt u een korte controlecode. U kunt ook versturen met de API of SDK.

Gratis met Community, voor altijd: 50 verzendingen per maand, 500 MB per bestand met Samen, nu, 5 MB per eenmalige link, links die een uur geldig zijn, en een webapp-link die na één keer lezen weg is.

Versturen vraagt een gratis account. Ontvangen niet: de ontvanger opent de link, krijgt het bestand, en de kopie wordt na de laatste keer lezen gewist. Bewaar zelf een kopie, want een bestand dat weg is, kan niemand meer ophalen.

01 / Gratis voor iedereen

Gratis voor iedereen. Betaald voor organisaties.

Het Community-plan is gratis, voor altijd. Het is geen proefperiode en geen lokkertje. Bedrijven betalen voor hogere limieten (langere links, vaker lezen via de API, meer apparaten, een eigen relay), niet om functies vrij te spelen. Daardoor blijft het Community-plan gratis. Vaker lezen is geen zwakkere belofte: het is één link die een heel team kan openen, of een wederpartij die hem na een misklik nog eens opent, zonder dat u het bestand opnieuw verstuurt.

Elk plan krijgt dezelfde versleuteling, dezelfde post-quantumhandtekeningen en hetzelfde openbare logboek. U betaalt voor volume, nooit voor veiligheid. En u betaalt per organisatie, niet per gebruiker.

De plannen en wat ze kosten staan verderop op deze pagina. Afrekenen en de volledige vergelijking vindt u op de prijzenpagina.

02 / Wat het doet

Versleuteld op uw apparaat, gewist na het lezen

ParaSend is het verzenddeel van Paramant. Het draait op dezelfde servers als ParaSign. Uw bestand wordt versleuteld voordat het uw apparaat verlaat: met AES-256-GCM bij een eenmalige link of een verzending op naam, en bij Samen met ML-KEM-768 plus ECDH P-256 naar de sleutel van de ontvanger. Onze servers bewaren dus geen leesbaar bestand dat ze kunnen afgeven of kwijtraken.

Verzegeld voordat het vertrekt

Uw browser verzegelt het bestand op uw eigen apparaat. Onze servers hebben alleen de verzegelde versie, nooit het bestand zelf. Bij een eenmalige link krijgen ze ook de sleutel nooit. Bij versturen naar ontvangers op naam gaat de sleutel ingepakt mee, en het token dat hem uitpakt gaat één keer langs de relay om te worden gemaild: die route is daarom niet zero-knowledge.

Weg na de laatste keer lezen

Er wordt niets op schijf gezet. Het bestand staat in het geheugen van de server en wordt gewist na de laatste keer lezen die de link toestaat. De web app en de extensies wissen het bestand bij elk plan na de eerste keer lezen. Via de API kan een betaalde link vaker gelezen worden: tot 10 keer bij Firm en 100 keer bij Enterprise. Het bestand verdwijnt ook als de link verloopt, wat er ook eerst komt.

Geen account voor de ontvanger

De ontvanger opent de link en krijgt het bestand. Meer is het niet. Geen account, niets te installeren.

Het opent alleen bij de ontvanger

Het bestand is verzegeld voor een sleutel op het apparaat van de ontvanger. Het opent daar en nergens anders, en een bestand dat onderweg is veranderd, opent helemaal niet. Zo verstuurt de ParaSend-webapp.

Een bestand voor uzelf verzegelen

Geen ontvanger, geen account: verzegel een bestand in een .prmnt-bestand met een wachtzin. Het bestand en de wachtzin verlaten uw browser nooit.

Uw eigen server, als u die nodig hebt

Een grotere organisatie kan een eigen installatie draaien, op onze hardware of op die van zichzelf, met eigen limieten. Dat is het Enterprise-plan.

03 / Zo begint u

Drie stappen naar een bestand dat verdwijnt

Versturen vraagt een Paramant-account. Ontvangen vraagt helemaal niets.

  1. Maak een gratis account. Geen betaalkaart, geen tijdslimiet. Het Community-plan blijft gratis. Een link is 1 uur geldig, en de webapp wist het bestand na de eerste keer lezen.
  2. Open de ParaSend-webapp en kies uw bestand. Het wordt in uw browser verzegeld voordat er iets wordt geüpload. Wat onze servers ontvangen is dus onleesbaar, en ze bewaren het alleen in het geheugen.
  3. Deel de link. De ontvanger opent hem en het bestand wordt na de laatste keer lezen gewist. Bij het Community-plan verloopt de link na een uur, geopend of niet.
04 / Wie erachter zit

Gebouwd in Harderwijk

Paramant is een product van Paramantis Solutions B.V. in Harderwijk. Het product rust op keuzes die u zelf kunt controleren: post-quantumhandtekeningen, een openbaar logboek, documenten die u offline kunt controleren, en broncode die u zelf kunt inzien.

Het Community-plan is gratis en blijft gratis. De zakelijke plannen betalen de servers en houden dat zo. Paramantis Solutions B.V. is de contractpartij en is verantwoordelijk.

Meer over Paramant →

05 / De plannen

Wat elk plan u geeft

Gratis voor iedereen · iedereen met een browser
Voor organisaties · de zakelijke plannen
Firm
€29/mnd
excl. btw · u betaalt €35,09/mnd incl. 21% btw
Per jaar €290 excl. · 16,7% korting
  • Alles uit Community
  • 100 handtekeningen per maand met ParaSign, in dezelfde betaling
  • 500 verzendingen per maand
  • Link verloopt na 24 uur
  • Tot 10 keer lezen per link via de API
  • Tot 30 ontvangers per verzending, elk met een eigen eenmalige link
  • Tot 500 keer ophalen per uur via de API
  • Tot 50 geregistreerde apparaten
  • Verzendgeschiedenis en linkbeheer
  • Webhooks bij upload en download
  • E-mailmeldingen (alleen het adres en de link, nooit het bestand)
Enterprise
Op maat
Per organisatie
  • Alles uit Firm
  • Link verloopt na 7 dagen
  • Tot 100 keer lezen per link via de API
  • Geen uurlimiet op ophalen via de API
  • Eigen relay op onze of uw infrastructuur
  • Documentatie voor IEC 62443 / NIS2 / NEN 7510 als input voor uw eigen compliance, geen certificering door een derde
  • Eigen afspraken in de verwerkersovereenkomst, vastgelegd in het contract
  • SLA 99,95%, voorrang bij incidenten

Wat het getal per uur telt: zelf een verzending terughalen met uw eigen API-sleutel, de route die de SDK's en scripts gebruiken. Een ontvanger die uw link opent, gaat via het downloadtoken, en dat telt niet mee voor uw uur. Boven de grens antwoordt de relay met 429 tot het volgende uur begint. Het getal is outbound_per_hour in relay/lib/tiers.js, dezelfde tabel waar de limieten voor verzendingen, bestandsgrootte en links hierboven vandaan komen.

Elk plan bewaart verzendingen in het werkgeheugen en elk plan gebruikt dezelfde cryptografie. Een goedkoper plan krijgt geen zwakkere versleuteling. Bij Paramant zit cryptografie niet achter een betaalmuur.

Prijzen zijn excl. btw. Bij het afrekenen betaalt u incl. 21% btw: Firm €35,09/mnd of €350,90/jaar. Afrekenen en de volledige vergelijking vindt u op de prijzenpagina.

06 / Het bewijs

Elke bewering kunt u zelf controleren

U hoeft ons niet op ons woord te geloven. Bij elk punt hieronder staat een link naar de plek waar u het nagaat.

Wij zien de inhoud nooit

AES-256-GCM met een sleutel die uw browser maakt. Bij ParaSend heeft de relay alleen versleutelde data en nooit de leesbare tekst. Bij een eenmalige link heeft hij ook nooit de sleutel. Bij een verzending naar ontvangers op naam ziet de relay het token dat de sleutel uitpakt één keer, als hij het in de uitnodiging mailt, en bewaart daarna alleen een hash ervan. De relay houdt de data die in het werkgeheugen tot de laatste keer lezen hem wist. De grootte ziet de relay wel ongeveer: een eenmalige link wordt niet opgevuld tot een vaste maat. De bewaarregel staat op de beveiligingspagina.

Het berichtformaat, volledig

De ParaSend web app gebruikt een hybride sleuteluitwisseling met ML-KEM-768 en ECDH P-256. In het register staat de webapp op het pre-v1 hybrid-formaat, handtekening n.v.t., op weg naar v1. Met ML-DSA-65 ondertekende ontvangstbewijzen zijn live op het v1-formaat in sdk-py 3.0.0 en sdk-js 3.0.0. Lees het register op de pagina over crypto-wendbaarheid.

Uw sleutels zijn van u

Gemaakt op uw apparaat, nooit verstuurd. Wij zien alleen de openbare helft. Lees onze regels.

Europese grond, Europees recht

Hetzner in Duitsland, Bunny DNS (Slovenië). De versleutelde bestanden staan alleen op onze servers in de EU. E-mail gaat nu nog via Resend in de Verenigde Staten, zoals /privacy uitlegt; we stappen over naar een Nederlandse aanbieder. Bij versturen naar ontvangers op naam bevat die mail de link met het token, en de ophaalcode komt ook per mail: wie beide leest, kan het bestand openen. Wilt u dat niet, stuur dan een eenmalige link, die wij niet mailen. Op die pagina staan ook de subverwerkers. Regel 5 op onze regelspagina zegt hetzelfde, volledig.

Geen verzoeken aan derden

Uw browser praat alleen met ons. Geen lettertypen, CDN's, analytics of pixels. Open de ontwikkelaarstools en kijk zelf.

Nu al bestand tegen quantumcomputers

FIPS 203/204 vandaag, niet “binnenkort”. Het register van algoritmen staat op de pagina over crypto-wendbaarheid.

Eigen relays, met dezelfde regels

Enterprise-klanten draaien een eigen relay op onze infrastructuur of op die van zichzelf, met limieten per klant binnen het beschikbare werkgeheugen. De plannen staan op de prijzenpagina.

Broncode in te zien

De broncode van de relay is openbaar in te zien. Lees hem op GitHub en draai hem zelf.

Wat de compliance-documentatie is. Architectuurdocumenten, een overzicht van beveiligingsmaatregelen en technisch naslagmateriaal, afgestemd op IEC 62443, NIS2 en NEN 7510. U kunt dit gebruiken als input voor uw eigen compliance. Paramant heeft voor deze kaders geen certificering door een derde.

Wat wissen na het lezen u kost. Een bestand wordt gewist na de laatste keer lezen, of als de link verloopt, wat er ook eerst komt. Er is geen opslag op schijf. Een bestand dat weg is, kan niemand meer ophalen. Bewaar zelf een kopie.

07 / Ontwikkelaars

Versturen vanuit uw eigen code

Er is een open SDK in JavaScript en Python en een installatie om zelf te hosten. Lees de documentatie, of draai de relay zelf vanaf GitHub.