Okidrop

De uitdaging

Gevoelige dingen worden gedeeld op de plek waar het op dat moment het snelste kan: het wachtwoord in een Slack-bericht, de factuur als mailbijlage, de exportbestanden in een gedeelde map. Dat werkt — één keer. Daarna blijft het staan.

Een mailbox is een archief dat niemand opruimt. Het wachtwoord dat vorig jaar naar een collega ging is nog steeds te vinden, in jouw verzonden items én in zijn postvak, en werkt vaak nog. Bij een gestolen laptop of een gekraakt account is niet het bericht van vandaag het probleem, maar de stapel van drie jaar eronder.

De diensten die dat zouden moeten oplossen vragen precies wat je voor één bestand aan één persoon niet wil geven: een account, een e-mailadres, een cookiekeuze, en opslag die blijft staan tot je zelf op verwijderen drukt. Wie dat niet wil, valt terug op de mail — en daarmee is de cirkel rond.

De oplossing

Okidrop is één pagina met twee vakken. Links plak je tekst: een wachtwoord, een sleutel, een stuk configuratie. Rechts sleep je een bestand tot 500 MB naartoe. Je krijgt een link terug, en dat is het hele product — geen registratie, geen bevestigingsmail, geen stappenplan.

Wat die link bijzonder maakt, is dat hij afloopt. Elk uur draait er een opruimtaak: verlopen bestanden gaan van de schijf, verlopen teksten uit de database. Niet gemarkeerd als verwijderd, maar echt weg — er is geen backup en geen herstelknop. Na 72 uur geeft de link een foutmelding, ook voor degene die hem maakte.

Wil je meer zekerheid dan een adres dat niet te raden is, dan zet je er een wachtwoord op. Dat komt onleesbaar in de database te staan — ook wij kunnen het niet terugzien — en geef je via een ander kanaal door. Bel het, app het, zeg het. De link alleen is dan niets waard.

Wat het doet

• Een wachtwoord, sleutel of stuk tekst delen via een link
• Bestanden tot 500 MB — slepen, en de link is klaar
• Na 72 uur is alles weg: het bestand van de schijf, de tekst uit de database
• Elk bestand gaat vóór het delen langs de virusscanner — ook binnenin een zip
• Geen account, geen e-mailadres, geen installatie
• Optioneel wachtwoord op een link, apart door te geven
• Deelpagina's staan op noindex — een zoekmachine vindt ze niet
• Samen in één spreadsheet, met een wachtwoord in plaats van een account
• Bestaand Excel-bestand erin, en er als .xlsx weer uit
• Wachtwoordgenerator die in je eigen browser rekent
• Geen tracking-cookies en geen advertentienetwerk van derden
• Werkt op telefoon, tablet en computer
• Nederlandstalig, van de knoppen tot de veelgestelde vragen

Over dit project

Weggaan is de functie, niet een instelling

Bij de meeste diensten is verwijderen iets dat jij moet onthouden. Bij Okidrop is het het enige dat gegarandeerd gebeurt. Elk uur loopt de opruimtaak langs alles wat over datum is en gooit het weg: het bestand van de schijf, de regel uit de database, allebei. Wat er sindsdien is opgeruimd, houdt de teller bij — inmiddels bijna 3 GB die niemand ooit heeft hoeven weggooien.

Drie dagen is daarbij een bewuste maat. Lang genoeg om een vrijdagmiddag naar een maandagochtend te brengen, kort genoeg dat niemand Okidrop per ongeluk als opslag gaat gebruiken.

Twee vakken, geen stappenplan

Je gebruikt Okidrop nooit als hoofdtaak. Je bent iets anders aan het doen en er moet even iets de deur uit. Daarom staan beide vakken meteen in beeld: tekst links, bestand rechts, allebei met dezelfde knop eronder. Geen keuzescherm vooraf, geen wizard, geen "maak eerst een account aan" — de kortste weg van plakken naar link is drie handelingen.

Het wachtwoord hoort in een ander kanaal

Een wachtwoord op de link is optioneel, en dat is met opzet. Verplicht maken klinkt veiliger, maar drijft mensen terug naar de mail zodra het te veel moeite wordt. Wie het wél gebruikt, krijgt er iets echts voor terug: het wachtwoord wordt gehasht opgeslagen, en zonder dat wachtwoord toont de pagina niets. Deel de link per mail en het wachtwoord per telefoon, en één onderschept kanaal is niet genoeg.

Wat gedeeld is, hoort niet in Google

Een link die niet te raden is, is waardeloos zodra een zoekmachine hem indexeert. De deelpagina's en de bestands-URL's krijgen daarom allemaal een noindex mee. Ze bestaan voor wie de link heeft, en voor niemand anders.

Wat erin zit, wordt bekeken

Sinds september scant Okidrop elk geüpload bestand voordat er een link uit komt. Dat gebeurt met ClamAV op de server zelf, en die pakt archieven eigenhandig uit: een virus in een zip, rar of 7z wordt ook gevonden, en een paar lagen diep nog steeds. Komt er iets uit, dan gaat het bestand meteen van de schijf en krijgt de gebruiker geen link — alleen de naam van wat er gevonden is.

Twee keuzes zitten daaronder. De eerste: de scanner mag de dienst niet gijzelen. Valt hij weg, dan blijft uploaden werken, maar dan verdwijnt ook de belofte — de melding “wordt gescand op virussen” verschijnt alleen zolang de server bevestigt dat de scanner antwoordt. Een beveiligingsclaim die stilletjes onwaar wordt, is erger dan geen claim.

De tweede: de gebruiker moet het zíen gebeuren. Een scan van een bestand van een paar megabyte duurt zo’n dertig milliseconden, en dat is te snel om op te merken. De uploadknop toont daarom drie stappen — uploaden, virusscan, link klaar — en houdt de scanstap kort vast, zodat er iets te lezen valt. De link verschijnt pas als het bestand schoon is.

Betaald, maar zonder advertentienetwerk

De server kost geld en de dienst is gratis; dat gat moet ergens gedicht worden. De voor de hand liggende route — een advertentienetwerk inbouwen — is er weer uit gehaald. In plaats daarvan draait er een eigen bannertje, met eigen advertenties die in een klein beheerscherm worden ingepland. Geen scripts van derden, geen profielen, geen toestemmingsketen die je moet uitleggen. Dat een privacy-pagina en een trackende advertentie niet in dezelfde site passen, is geen detail.

Doorgegroeid tot een klein gereedschapskistje

Om het delen heen is er meer bij gekomen, steeds volgens hetzelfde principe: iets dat je kort nodig hebt, zonder er een account voor te openen. Een online spreadsheet waar meerdere mensen tegelijk in werken, beveiligd met een wachtwoord in plaats van een Microsoft- of Google-inlog, inclusief een bestaand Excel-bestand erin en er weer uit. En een wachtwoordgenerator die volledig in je eigen browser rekent — wat daar op je scherm staat, is nooit bij de server langs geweest.

Wat het niet is

Okidrop is geen kluis. De verbinding is versleuteld en het wachtwoord op een link is onleesbaar opgeslagen, maar de inhoud zelf staat gewoon op de server: end-to-end versleuteld is het niet, en dat staat ook zo in de veelgestelde vragen. Het is bedoeld voor een overdracht van mens naar mens die maar even hoeft te bestaan. Voor blijvende geheimen is een wachtwoordmanager de juiste plek, en dat blijft het antwoord — ook als dat een bezoeker kost.

In cijfers

Bewaartermijn

72 uur

Grootste bestand

500 MB

Tracking-cookies

0

Automatisch gewist

2,9 GB

Beeld

Het resultaat

Okidrop staat live op okidrop.nl, is gratis en werkt zonder account, zonder proefperiode en zonder betaalmuur verderop. Wie wil weten of het bevalt, hoeft niets af te spreken: openen, plakken, delen.

Voor RULIDO is het daarmee ook een etalage. Wie zoiets binnen de eigen organisatie wil — op een eigen domein, in de eigen huisstijl, met een andere bewaartermijn of alleen bereikbaar op kantoor — kijkt hier eerst hoe het werkt, en belt daarna over de rest.

Techniek

• React
• Node.js
• SQLite
• ClamAV

Meer werk van RULIDO

• MPLS Keuken — Het keukenscherm van de horeca, op een tablet aan de muur
• OkiSign — Documenten digitaal laten ondertekenen, met bewijs dat een audit doorstaat
• Tovin: Jouw Avontuur — Veeg de mist van de wereldkaart
• Okidoky — Een huishoudboekje dat je samen bijhoudt, op elk apparaat
• VDG Advies — De site waarmee een adviesbureau zijn advies verkoopt, uitvraagt en aflevert
• OKIDO Backup — Vijfhonderd kassa's, één scherm dat zegt waar het misging
• OkiShare: Eenvoudig HTML Delen & Beheren — Efficiënt HTML delen met gebruikersbeheer
• MijnPCwinkel.nl — PC Configurator & Webshop

Wat RULIDO doet

• Webdesign — Moderne, responsive websites die aansluiten op jouw merk en doelen – perfect op mobiel, ta
• Hosting — Snel, veilig en stabiel. Inclusief SSL, automatische back-ups en monitoring voor maximale
• Mailservice — Professionele e-mail op je eigen domein. Veilige opslag, spamfilter en gesynchroniseerd op
• Service & Ondersteuning — Updates, monitoring en snelle hulp. Direct contact zonder wachtrijen, we denken proactief
• Software Development — Heb je een idee in je hoofd? Wij bouwen het. Van workflow-automatisering tot complete weba
• Games & Apps — Games en apps voor iPhone en iPad. Van concept en design tot publicatie in de App Store —
• Maatwerk CMS — Een complete website met beheeromgeving op maat. Zelf content aanpassen zonder technische
• Workflows & Automatisering — Terugkerend handwerk automatiseren. Koppelingen tussen systemen, slimme workflows en dashb
• Softwarelicenties & Onderhoud — Heldere licentie-afspraken en onderhoudscontracten. Zo blijft je software veilig, actueel
• Alle projecten
• Contact opnemen