Beveiliging
Laatst bijgewerkt: 30 september 2026
Notities over de mensen in je netwerk zijn persoonlijk. Op deze pagina lees je hoe Rolodink ze beschermt, en waar de grenzen liggen.
Versleuteling
Je notities, ontmoetingsplek, bedrijf, e-mailadres en telefoonnummer worden in de browserextensie versleuteld met AES-256-GCM voordat ze naar ons worden gestuurd, en zo worden ze ook opgeslagen. Items die met oudere versies van de extensie zijn opgeslagen, van vóór deze versleuteling, kunnen nog onversleuteld zijn opgeslagen; ze worden versleuteld zodra je ze bewerkt en opslaat. Het verkeer tussen de extensie en onze servers loopt via HTTPS.
Elk account heeft een eigen sleutel. Die genereren we bij eerste gebruik en slaan we op, ingepakt met een hoofdsleutel die als geheim in onze hostingomgeving staat, los van de database. De extensie bewaart je sleutel alleen in het geheugen en in de sessieopslag zolang je bent ingelogd, en wist hem bij uitloggen.
Wat dit niet is: end-to-end- of zero-knowledge-versleuteling. Doordat wij de sleutels beheren, zijn je notities beschikbaar op elk apparaat waarop je inlogt, maar het betekent ook dat iemand met toegang tot zowel onze database als onze hoofdsleutel ze zou kunnen ontsleutelen. Dat zeggen we liever eerlijk dan dat we het mooier voorstellen.
Toegangsbeheer
Op de database staat Row-Level Security aan, zodat een account alleen zijn eigen rijen kan lezen, ook als een andere laag zou falen. Inloggen loopt via Supabase-authenticatie met sessies op basis van tokens.
Bescherming tegen misbruik
De API hanteert rate limits per IP-adres, met een strengere limiet voor inloggen en registreren. De API accepteert alleen verzoeken van goedgekeurde origins (CORS-allowlist) en invoer wordt gevalideerd voordat die wordt verwerkt.
Geheimen en afhankelijkheden
API-sleutels en geheimen staan in omgevingsvariabelen en worden nooit in de code opgeslagen. Elke commit wordt automatisch gescand op gelekte geheimen en onze afhankelijkheden worden in de build-pipeline gecontroleerd op bekende kwetsbaarheden.
Jouw data, jouw controle
Je kunt op elk moment al je data exporteren of je account en alles wat daarbij is opgeslagen verwijderen. Lukt het verwijderen van je account via de extensie niet, mail dan naar privacy@rolodink.app en dan verwijderen wij het voor je. Je notities zijn privé: de mensen over wie je schrijft kunnen ze niet zien en we verkopen je data nooit en delen die niet voor andermans doeleinden. Voor de hosting van Rolodink gebruiken we Supabase en Vercel.
Een kwetsbaarheid melden
Een beveiligingsprobleem gevonden, of een vraag over hoe we met je data omgaan? Mail ons, dan reageren we zo snel mogelijk.