Een eerlijke vergelijking. We noemen wat andere aanbieders goed doen en waar ze van Paramant verschillen. We werken deze pagina bij als de feiten over die aanbieders veranderen.
Laatst bijgewerkt: april 2026 · Alle claims gecontroleerd aan de hand van officiële bedrijfsdocumentatie, persberichten en onafhankelijke reviews.
| Functie | Paramant | Zivver | Tresorit | WeTransfer | SFTP |
|---|---|---|---|---|---|
| Post-quantumversleuteling (ML-KEM) | ML-KEM-768 + ECDH P-256 (hybride, NIST L3) bij de live overdracht en de SDK; een eenmalige link en een verzending op naam gebruiken AES-256-GCM zonder ML-KEM | Geen | Op de roadmap sinds 2025 | Geen | Geen (alleen klassiek) |
| Versleuteling op het eigen apparaat | Standaard | Zero-access-versleuteling | Standaard | TLS + AES bij opslag | Versleuteling van het SSH-kanaal |
| Gewist na de eerste keer lezen | Standaard; tot 10 keer lezen op Firm, daarna HTTP 410 | Blijvende opslag | Blijvende opslag | Standaard 3 dagen bewaard | Blijft op schijf staan |
| Alleen in RAM, niets op schijf | Ja | Op schijf | Cloudopslag | Cloudopslag | Op schijf |
| Openbaar CT-log van overdrachten | Merkle-boom, ondertekende STH | Interne logs | Interne logs | Meldingen per e-mail | Aanpasbare serverlogs |
| Pdf's ondertekenen en bewerken in de browser | Volledige editor: tekst, datums, markeringen, notities, pagina's; ML-DSA-65-handtekeningen, medeondertekenen | Alleen overdracht | Opslag, geen ondertekenproces | Alleen overdracht | Alleen overdracht |
| Onderteken-API voor uw eigen systemen | /v1-envelopes: gehoste ondertekensessies, webhooks, offline te controleren bewijzen | Geen | Geen | Geen | Geen |
| Jurisdictie van het hoofdkantoor | Nederland | NL (moederbedrijf Kiteworks, CA VS) | Zwitserland + kantoren in de EU | Nederland (Bending Spoons, IT) | Hangt af van de beheerder |
| Eigendom | NL, in handen van de oprichter | Kiteworks, San Mateo CA | Swiss Post (Zwitsers staatsbedrijf) | Bending Spoons, Italië | Open source (OpenSSH) |
| Blootstelling aan de CLOUD Act | Geen | Ja, via moederbedrijf | Geen | Geen via eigendom | Hangt af van de beheerder |
| Zelf te hosten | BUSL-1.1, broncode beschikbaar | Alleen SaaS | Alleen SaaS | Alleen SaaS | Standaard open source |
| Koppeling met Outlook / Gmail | Niet beschikbaar | Sterke eigen plug-in | Plug-in beschikbaar | Beperkte koppeling | Alleen protocol |
| DLP / voorkomen van menselijke fouten | Niet beschikbaar | Op ML gebaseerd, ingebouwd | Basisbeleid | Niet beschikbaar | Niet beschikbaar |
| Versleuteling in de browser bij versturen via een openbare link | Versturen: AES-256-GCM in de browser, 5 MB per bestand via een eenmalige link | Browser SDK | Eigen client | Versleuteling op de server | Browser SDK (optioneel) |
| ISO 27001-certificering | Op de roadmap voor 2026 | Gecertificeerd | Gecertificeerd | Gecertificeerd | N.v.t. (protocol) |
| SOC 2 Type II | Nog niet | Gecertificeerd | Gecertificeerd | SOC 2 Type I | N.v.t. (protocol) |
| OT-documentatie voor IEC 62443 | Sectorspecifieke relay | Niet op gericht | Niet op gericht | Niet op gericht | Niet op gericht |
Geen van deze producten is slecht. Ze lossen andere problemen op, vaak goed. Hieronder staat waar elk product echt sterk in is en waar het van Paramant verschilt.
Zivver is het toonaangevende product voor veilige e-mail in de Nederlandse zorg en overheid. Sterke koppeling met Outlook en Gmail, machine learning tegen datalekken, sterke beheerdashboards. Wilt u vooral menselijke fouten bij het versturen van e-mail voorkomen, dan is Zivver uitstekend.
In juni 2025 is Zivver overgenomen door Kiteworks, een bedrijf uit Californië dat $610M ophaalde, vooral bij Amerikaanse investeerders. Het hoofdkantoor van Zivver blijft in Amsterdam, maar het beleid voor gegevensverwerking valt nu onder een Amerikaans moederbedrijf. Daardoor speelt de CLOUD Act een rol die er vóór de overname niet was.
Bronnen: persbericht Kiteworks 17 juni 2025; bedrijfsblog Zivver. Niet gelinkt (alleen met een abonnement te openen): profiel van Kiteworks op PitchBook.
Tresorit is een volwassen zero-knowledge-platform voor cloudopslag en samenwerking. Onafhankelijk geaudit door Ernst and Young en Computest. Gecertificeerd voor ISO 27001 en EAL4+. Sterke functies voor grote organisaties, waaronder fijnmazig rechtenbeheer en een keuze uit 12 regio's in de EU en Zwitserland voor de opslag van gegevens.
Tresorit is sinds 2021 voor het grootste deel in handen van Swiss Post (de Zwitserse staatspost). Het valt onder Zwitsers recht, niet onder de Amerikaanse CLOUD Act. Tresorit werkt als cloudopslag met blijvende bestanden, niet als relay die bestanden na lezen wist. Post-quantumcryptografie staat op hun aangekondigde roadmap, maar hoe ver de invoering is, was in april 2026 niet openbaar.
Bronnen: persbericht Swiss Post juli 2021; transparantierapport Tresorit; blogpost van Tresorit over PQC, november 2025.
WeTransfer is dé standaard voor het delen van bestanden, voor dagelijks en creatief gebruik. Gratis kunt u 3 GB per overdracht versturen, 10 overdrachten per maand. Pro en Ultimate bieden overdrachten tot 300 GB en onbeperkte opslag. Uitstekend voor het beoordelen van video, het afleveren van mediabestanden aan klanten en losse verzendingen waarbij beveiliging niet voorop staat.
WeTransfer gebruikt TLS tijdens verzending en AES-256 bij opslag, maar biedt geen end-to-end-versleuteling. WeTransfer beheert de sleutels, dus het bedrijf kan technisch bij de inhoud van bestanden. In 2024 overgenomen door het Italiaanse Bending Spoons. Hoofdkantoor in Amsterdam, Italiaanse eigenaar. Via het eigendom geen blootstelling aan de CLOUD Act. Niet geschikt voor gegevens uit gereguleerde sectoren die een zero-knowledge-architectuur vereisen.
Bronnen: supportdocumentatie WeTransfer; beveiligingsreview van onerep.com uit 2026. Niet gelinkt (de persberichtensite weigert een controle zonder browser): aankondiging van de overname door Bending Spoons, 31 juli 2024.
SFTP over SSH is een volwassen protocol voor bestandsoverdracht tussen servers, dat overal wordt ondersteund. Beheert u uw eigen infrastructuur en beide kanten van de overdracht, dan werkt SFTP goed en is het gratis. Beschikbaar op elk Unix-systeem.
SFTP versleutelt het kanaal, niet het bestand. De beheerder van de server kan bestanden na het uploaden volledig lezen. Bestanden blijven op schijf staan tot iemand ze met de hand verwijdert. Serverlogs zijn aan te passen. Geen cryptografisch bewijs van aflevering. Standaard niet post-quantum (sleuteluitwisseling met RSA en ECDSA). Geen volledige oplossing voor gereguleerde bestandsuitwisseling met externe partijen.
| Wat u vooral nodig hebt | Beste keuze | Waarom |
|---|---|---|
| Af en toe bestanden, foto's en video's delen | WeTransfer | Het eenvoudigst in gebruik, geen account nodig, 3 GB gratis |
| Veilige e-mail binnen Outlook | Zivver | Toonaangevende plug-in, sterke DLP- en ML-functies |
| Cloudopslag met samenwerking voor grote organisaties | Tresorit | Volwassen product, ISO 27001, 12 regio's voor gegevensopslag |
| Geautomatiseerde overdracht tussen servers | SFTP | Gratis, universeel, draait op uw eigen infrastructuur |
| Gereguleerde sector met Europese datasoevereiniteit | Paramant | Geen Amerikaanse eigenaar, geen CLOUD Act, post-quantum bij de live overdracht en bij het ondertekenen, alleen in RAM |
| Industriële OT / SCADA / IEC 62443 | Paramant | Enige aanbieder die zich specifiek op OT richt |
| Post-quantumversleuteling bij de live overdracht, nu al | Paramant | ML-KEM-768 Level 3, hybride met ECDH P-256, bij de live overdracht en de SDK; ondertekenen met ML-DSA-65 |
| Bestanden die na ontvangst vanzelf verdwijnen | Paramant | Wissen na lezen is de standaard; op Firm tot 10 keer lezen als u daarom vraagt |
| Zelf hosten mogelijk | Paramant | BUSL-1.1, Docker, draait ook op een Raspberry Pi |
| Post-quantum documenten ondertekenen en medeondertekenen | Paramant | ML-DSA-65-handtekeningen in de browser, medeondertekenen door meerdere partijen, openbaar CT-log |
Paramant heeft een duidelijke plek. Het is een relay voor versleutelde bestanden (post-quantum bij de live overdracht en de SDK, niet bij een eenmalige link) en een dienst voor het ondertekenen van documenten met post-quantumhandtekeningen, met opslag alleen in RAM, bestanden die na lezen worden gewist en openbare cryptografische transparantie. Het is geen cloudopslag, geen e-mailplug-in en geen DLP-platform.
Voor organisaties die de combinatie nodig hebben van Europese datasoevereiniteit (zonder Amerikaanse eigenaar), post-quantumcryptografie (nu al bij het ondertekenen, de live overdracht en de SDK, niet op de roadmap), versleuteling in de browser waarbij een eenmalige link de sleutel nooit langs ons stuurt en de mogelijkheid om zelf te hosten, is Paramant op dit moment de enige optie in deze categorie.
Voor elk ander gebruik past een van de alternatieven hierboven waarschijnlijk beter. Die eerlijkheid is precies de bedoeling.