Perskit Paramant

50 woorden

Met Paramant laten professionele kantoren in de EU documenten ondertekenen en versturen ze bestanden versleuteld. Het is van Paramantis Solutions B.V. in Harderwijk. Handtekeningen gebruiken ML-DSA-65. Bestanden worden op het eigen apparaat versleuteld: bij Samen met een hybride van ML-KEM-768 en ECDH P-256, bij een eenmalige link of een verzending op naam met AES-256-GCM. Bij Versturen bewaart de server alleen versleutelde gegevens, in het werkgeheugen; bij een verzending op naam ziet hij het token dat de sleutel uitpakt één keer, om het te mailen. Servers bij Hetzner in Neurenberg, Duitsland.

150 woorden

Paramant heeft twee producten, allebei gebouwd op post-quantumcryptografie. Ondertekenen zet handtekeningen onder documenten met ML-DSA-65 (FIPS 204) en legt elke handtekening vast in een openbaar logboek waar alleen iets aan kan worden toegevoegd. Zo is een ondertekend document later te controleren zonder contact met ons. Versturen versleutelt een bestand op het apparaat van de verzender voordat het vertrekt. De webapp gebruikt daarvoor een hybride van ML-KEM-768 en ECDH P-256, de eenmalige link AES-256-GCM met een sleutel die in de browser wordt gemaakt. Bij een overdracht bewaart de server alleen versleutelde gegevens, in het werkgeheugen, en wist ze zodra de link zo vaak is gelezen als toegestaan. Op Community is dat na de eerste keer. Voor versturen is een gratis account nodig, voor ontvangen niet. Het Community-plan is gratis, voor altijd: 2 handtekeningen en 50 overdrachten per maand. Organisaties betalen voor hogere limieten op Firm, het kantoorplan. Daarmee gaat één verzending naar maximaal 30 genoemde ontvangers, elk met een eigen eenmalige link. De servers staan bij Hetzner in Neurenberg, Duitsland.

300 woorden

Paramant is een product van Paramantis Solutions B.V. in Harderwijk, Nederland, opgericht door Mick Beer, privacy- en beveiligingsonderzoeker. Het is gemaakt voor professionele kantoren in de EU die vertrouwelijke documenten laten ondertekenen en versturen.

Ondertekenen zet handtekeningen onder documenten met ML-DSA-65 (FIPS 204). Elke handtekening komt in een openbaar logboek waar alleen iets aan kan worden toegevoegd, en een ondertekend document is te controleren zonder contact met ons. Het is een gewone elektronische handtekening, geen gekwalificeerde handtekening onder eIDAS.

Versturen versleutelt een bestand op het apparaat van de verzender, vóór het uploaden. De webapp gebruikt een hybride van ML-KEM-768 en ECDH P-256. De eenmalige link gebruikt AES-256-GCM met een sleutel die in de browser wordt gemaakt. Bij een overdracht bewaart de server alleen versleutelde gegevens, in het werkgeheugen en nooit op schijf. Hij vernietigt ze zodra de link zo vaak is gelezen als toegestaan. Op Community is dat na de eerste keer. Voor versturen is een gratis account nodig. Wie het bestand ontvangt, heeft geen account nodig.

Het Community-plan is gratis, voor altijd, zonder betaalkaart: 2 handtekeningen en 50 overdrachten per maand, één ontvanger per verzending. Organisaties betalen voor hogere limieten. Firm, het kantoorplan van 29 euro per maand excl. btw, bevat beide producten: 100 handtekeningen en 500 overdrachten per maand, en één verzending naar maximaal 30 genoemde ontvangers, elk met een eigen eenmalige link. Elk plan krijgt dezelfde versleuteling.

In april 2026 hebben drie externe beveiligingsaudits de code van de relay beoordeeld. Samen veertig bevindingen, waarvan 4 kritiek. De beoordeling door Smart Cyber Solutions staat bevinding voor bevinding in het auditrapport van april 2026.

Paramant is niet gecertificeerd voor NIS2, NEN 7510 of IEC 62443. Het publiceert documentatie die op die kaders is afgestemd, als hulpmiddel bij het eigen complianceproces van de klant, en tekent een verwerkersovereenkomst volgens artikel 28 van de AVG. De servers staan bij Hetzner in Neurenberg, Duitsland, onder Europees en Duits recht. De broncode van de server is beschikbaar onder BUSL-1.1.