Notes from building an end-to-end encrypted document platform in Europe.https://blog.sapherbox.com/enhttps://blog.sapherbox.com/nis2-and-dora-the-audit-log-they-expect/https://blog.sapherbox.com/nis2-and-dora-the-audit-log-they-expect/Neither law hands you a log format. Both say what a log must be able to do once an incident is on the clock. What NIS2 and DORA ask of an audit trail, and how Sapherbox's answers.Tue, 13 Oct 2026 00:00:00 GMTcomplianceauditnis2dorahttps://blog.sapherbox.com/de/passkeys-mfa-and-sso/https://blog.sapherbox.com/de/passkeys-mfa-and-sso/Die Anmeldung bei Sapherbox hat zwei Aufgaben: nachweisen, wer Sie sind, und Ihre Schlüssel auf dem Gerät öffnen. Wie Passwort, zweiter Faktor, Passkey und Entra ID damit umgehen.Wed, 07 Oct 2026 00:00:00 GMTauthenticationencryptiondesignhttps://blog.sapherbox.com/passkeys-mfa-and-sso/https://blog.sapherbox.com/passkeys-mfa-and-sso/Signing in has two jobs in Sapherbox: proving who you are, and opening your keys on your device. How passwords, a second factor, passkeys and Entra ID each handle both.Wed, 07 Oct 2026 00:00:00 GMTauthenticationencryptiondesignhttps://blog.sapherbox.com/why-adding-someone-takes-two-steps/https://blog.sapherbox.com/why-adding-someone-takes-two-steps/Inviting a person who has no account yet is an invitation first and a key handover later. The gap between the two is not bureaucracy: the key they need does not exist until they register.Mon, 05 Oct 2026 00:00:00 GMTsharingonboardingsecuritydesignhttps://blog.sapherbox.com/de/why-adding-someone-takes-two-steps/https://blog.sapherbox.com/de/why-adding-someone-takes-two-steps/Wer noch kein Konto hat, wird erst eingeladen und bekommt den Schlüssel später. Die Pause dazwischen ist keine Bürokratie: Der Schlüssel der Person entsteht erst bei der Registrierung.Mon, 05 Oct 2026 00:00:00 GMTsharingonboardingsecuritydesignhttps://blog.sapherbox.com/de/large-files-without-trusting-the-server/https://blog.sapherbox.com/de/large-files-without-trusting-the-server/Blockweise Verschlüsselung bei konstantem Arbeitsspeicher, S3-Multipart hinter dem Backend, Integrität pro Block und ein Download, der direkt auf die Festplatte streamt. Große Dateien in Sapherbox.Sun, 04 Oct 2026 00:00:00 GMTengineeringencryptionuploadsdesignhttps://blog.sapherbox.com/large-files-without-trusting-the-server/https://blog.sapherbox.com/large-files-without-trusting-the-server/Chunked encryption with constant memory, S3 multipart behind the backend, per-chunk integrity, and a download path that streams straight to disk. The engineering behind big files in Sapherbox.Sun, 04 Oct 2026 00:00:00 GMTengineeringencryptionuploadsdesignhttps://blog.sapherbox.com/de/post-quantum-requirements/https://blog.sapherbox.com/de/post-quantum-requirements/NIST, EU, BSI, ANSSI, NCSC und NSA haben Post-Quanten-Zeitpläne veröffentlicht. Worin sie übereinstimmen, wo die Fristen liegen und was das für eine verschlüsselte Dokumentenplattform heißt.Sun, 04 Oct 2026 00:00:00 GMTpost-quantumcomplianceencryptionregulationhttps://blog.sapherbox.com/post-quantum-requirements/https://blog.sapherbox.com/post-quantum-requirements/NIST, the EU, BSI, ANSSI, the UK NCSC and the NSA have all published post-quantum timelines. What they agree on, where the dates fall, and how to read them for an encrypted document platform.Sun, 04 Oct 2026 00:00:00 GMTpost-quantumcomplianceencryptionregulationhttps://blog.sapherbox.com/de/workflows-on-encrypted-data/https://blog.sapherbox.com/de/workflows-on-encrypted-data/Alarme, Aufbewahrung, Webhooks und geplante Berechnungen für Dateien, die der Server nicht lesen kann: was ein Workflow sieht, was wo läuft und welche zwei Aktionen Ihr Gerät brauchen.Sun, 04 Oct 2026 00:00:00 GMTworkflowsautomationclassificationdesignhttps://blog.sapherbox.com/workflows-on-encrypted-data/https://blog.sapherbox.com/workflows-on-encrypted-data/Alerts, retention, webhooks and scheduled computation on files the server cannot read. What a workflow sees, what runs where, and the two actions that need your device.Sun, 04 Oct 2026 00:00:00 GMTworkflowsautomationclassificationdesignhttps://blog.sapherbox.com/de/an-audit-trail-that-cannot-be-quietly-edited/https://blog.sapherbox.com/de/an-audit-trail-that-cannot-be-quietly-edited/Ein Audit-Log taugt nur als Nachweis, wenn niemand es umschreiben kann. Sapherbox verkettet jeden Eintrag per HMAC mit dem vorigen, und ein Klick prüft die ganze Kette. Aufbau und Grenzen.Sat, 03 Oct 2026 00:00:00 GMTauditcompliancedesignengineeringhttps://blog.sapherbox.com/an-audit-trail-that-cannot-be-quietly-edited/https://blog.sapherbox.com/an-audit-trail-that-cannot-be-quietly-edited/An audit log is only evidence if nobody can rewrite it. Sapherbox links every entry to the one before with an HMAC chain, and one button recomputes it all. Here is the design, and its limits.Sat, 03 Oct 2026 00:00:00 GMTauditcompliancedesignengineeringhttps://blog.sapherbox.com/de/deletion-and-recovery/https://blog.sapherbox.com/de/deletion-and-recovery/Gelöschte Dateien zurückholen oder nachweislich loswerden: wie Papierkorb, Versionen, geplante Löschung und Backups in einem Ende-zu-Ende-verschlüsselten System zusammenspielen.Sat, 03 Oct 2026 00:00:00 GMTdeletionrecoverybackupsgdprdesignhttps://blog.sapherbox.com/deletion-and-recovery/https://blog.sapherbox.com/deletion-and-recovery/Deleting a file in an encrypted system has two sides: the person who wants it back and the organisation that needs it gone. How the recycle bin, versions, scheduled deletion and backups fit together.Sat, 03 Oct 2026 00:00:00 GMTdeletionrecoverybackupsgdprdesignhttps://blog.sapherbox.com/de/desktop-sync-that-stays-encrypted/https://blog.sapherbox.com/de/desktop-sync-that-stays-encrypted/Verschlüsselung nur im Browser wird umgangen, sobald jemand eine Datei im Explorer oder Finder braucht. Der Sync-Client von Sapherbox bringt dieselben Schlüssel und Regeln in einen normalen Ordner.Sat, 03 Oct 2026 00:00:00 GMTsyncdesktopencryptiondesignhttps://blog.sapherbox.com/desktop-sync-that-stays-encrypted/https://blog.sapherbox.com/desktop-sync-that-stays-encrypted/Encryption that only works in a browser gets bypassed the moment someone needs a file in Explorer or Finder. The Sapherbox sync client brings the same keys and the same rules to a normal folder.Sat, 03 Oct 2026 00:00:00 GMTsyncdesktopencryptiondesignhttps://blog.sapherbox.com/de/how-sharing-hands-over-a-key/https://blog.sapherbox.com/de/how-sharing-hands-over-a-key/Wer einen Ordner Ende-zu-Ende-verschlüsselt teilt, übergibt einen Schlüssel, ohne dass der Server ihn je besitzt. So versiegelt, signiert und pinnt Sapherbox diese Übergabe.Sat, 03 Oct 2026 00:00:00 GMTsharingencryptionsignaturesdesignhttps://blog.sapherbox.com/how-sharing-hands-over-a-key/https://blog.sapherbox.com/how-sharing-hands-over-a-key/Sharing a folder in an end-to-end encrypted system means handing someone a key without the server ever holding it. Here is how Sapherbox seals, signs and pins that handover.Sat, 03 Oct 2026 00:00:00 GMTsharingencryptionsignaturesdesignhttps://blog.sapherbox.com/de/roles-and-permission-levels/https://blog.sapherbox.com/de/roles-and-permission-levels/Wer darf was in Sapherbox? Das hängt von der Ebene ab: Ordner, Gruppe oder Tenant. Wir erklären jede Ebene und warum wir sie bewusst trennen.Sat, 03 Oct 2026 00:00:00 GMTpermissionsrolesadministrationdesignhttps://blog.sapherbox.com/roles-and-permission-levels/https://blog.sapherbox.com/roles-and-permission-levels/Sapherbox answers the permissions question three times over: what you may do with a folder, for a group, and to the tenant. Here is each layer, and why they are kept apart.Sat, 03 Oct 2026 00:00:00 GMTpermissionsrolesadministrationdesignhttps://blog.sapherbox.com/de/service-accounts-with-narrow-scopes/https://blog.sapherbox.com/de/service-accounts-with-narrow-scopes/Integrationen sollten sich nicht als Person anmelden. In Sapherbox erhalten sie ein eigenes Konto, eigene Schlüssel und einen API-Schlüssel mit genau den Rechten, die Sie festlegen.Sat, 03 Oct 2026 00:00:00 GMTintegrationsapidesignsecurityhttps://blog.sapherbox.com/service-accounts-with-narrow-scopes/https://blog.sapherbox.com/service-accounts-with-narrow-scopes/Integrations should not log in as a person. Sapherbox gives them their own account, their own keys and an API key that can do exactly what you listed. Here is how that fits end-to-end encryption.Sat, 03 Oct 2026 00:00:00 GMTintegrationsapidesignsecurityhttps://blog.sapherbox.com/de/why-we-encrypt-names-too/https://blog.sapherbox.com/de/why-we-encrypt-names-too/Oft verrät der Dateiname mehr als der Inhalt. Die meisten verschlüsselten Speicherdienste speichern Namen im Klartext. Sapherbox nicht, und dank Ordnerschlüsseln kostet das kaum etwas.Sat, 03 Oct 2026 00:00:00 GMTencryptionmetadatadesignhttps://blog.sapherbox.com/why-we-encrypt-names-too/https://blog.sapherbox.com/why-we-encrypt-names-too/A file name is often the most sensitive thing about a file. Most encrypted drives leave names in the clear. Sapherbox does not, and the folder-key design is what makes that cheap enough to do.Sat, 03 Oct 2026 00:00:00 GMTencryptionmetadatadesignhttps://blog.sapherbox.com/de/content-disarm-and-reconstruction/https://blog.sapherbox.com/de/content-disarm-and-reconstruction/Eine Ende-zu-Ende-verschlüsselte Plattform kann nicht auf dem Server scannen. Sapherbox entfernt aktive Inhalte vor der Verschlüsselung. Was das abdeckt und wo Virenschutz nötig bleibt.Fri, 02 Oct 2026 00:00:00 GMTsecuritycdruploadshttps://blog.sapherbox.com/content-disarm-and-reconstruction/https://blog.sapherbox.com/content-disarm-and-reconstruction/An end-to-end encrypted platform cannot scan files on the server. Sapherbox removes active content before encryption instead. What that covers, and where antivirus still belongs.Fri, 02 Oct 2026 00:00:00 GMTsecuritycdruploadshttps://blog.sapherbox.com/de/links-for-people-without-an-account/https://blog.sapherbox.com/de/links-for-people-without-an-account/Manchmal hat das Gegenüber kein Konto. Die Download- und Upload-Links von Sapherbox bleiben trotzdem Ende-zu-Ende-verschlüsselt. Der Schlüssel steht in der URL, der Server sieht ihn nie.Fri, 02 Oct 2026 00:00:00 GMTsharinglinksencryptiondesignhttps://blog.sapherbox.com/links-for-people-without-an-account/https://blog.sapherbox.com/links-for-people-without-an-account/Sometimes the other side has no account and never will. Sapherbox's download and upload links keep end-to-end encryption intact anyway: the key travels in the URL, and the server never sees it.Fri, 02 Oct 2026 00:00:00 GMTsharinglinksencryptiondesignhttps://blog.sapherbox.com/de/share-with-the-group-not-the-person/https://blog.sapherbox.com/de/share-with-the-group-not-the-person/Ordnerzugriff Person für Person zu vergeben, wirkt genau, ist aber weder produktiv noch sicher. Mit Gruppen pflegen Sie eine einzige Mitgliederliste, und die Kryptografie folgt ihr.Fri, 02 Oct 2026 00:00:00 GMTsharinggroupssecuritydesignhttps://blog.sapherbox.com/de/the-right-to-erasure-without-a-ticket/https://blog.sapherbox.com/de/the-right-to-erasure-without-a-ticket/Die DSGVO gibt jeder Person das Recht, ihre Daten löschen zu lassen. Gäste eines Sapherbox-Tenants nutzen es selbst, per Schaltfläche in den Einstellungen statt per Ticket bei einem fremden Helpdesk.Fri, 02 Oct 2026 00:00:00 GMTgdprprivacydesignguestshttps://blog.sapherbox.com/de/what-our-servers-can-and-cannot-see/https://blog.sapherbox.com/de/what-our-servers-can-and-cannot-see/Ende-zu-Ende-Verschlüsselung verbirgt Inhalte, aber nicht alles. Die vollständige Liste: was ein Sapherbox-Server im Klartext speichert, warum er es braucht und was er nicht lesen kann.Fri, 02 Oct 2026 00:00:00 GMTencryptionmetadatatransparencyhttps://blog.sapherbox.com/share-with-the-group-not-the-person/https://blog.sapherbox.com/share-with-the-group-not-the-person/Granting folder access one person at a time looks precise and ends up neither productive nor secure. Groups make membership a single fact to keep current, and the cryptography follows.Fri, 02 Oct 2026 00:00:00 GMTsharinggroupssecuritydesignhttps://blog.sapherbox.com/the-right-to-erasure-without-a-ticket/https://blog.sapherbox.com/the-right-to-erasure-without-a-ticket/GDPR gives everyone the right to have their data deleted. For guests on a Sapherbox tenant that right is a button on their own profile, not a ticket at someone else's helpdesk.Fri, 02 Oct 2026 00:00:00 GMTgdprprivacydesignguestshttps://blog.sapherbox.com/de/whoever-shares-is-responsible/https://blog.sapherbox.com/de/whoever-shares-is-responsible/In Sapherbox steht die Person, die einen Ordner teilt, dafür ein, wer ihn öffnen kann, intern wie extern. Damit das funktioniert, sieht sie alle eigenen Freigaben auf einen Blick.Fri, 02 Oct 2026 00:00:00 GMTsharingresponsibilityreportsdesignhttps://blog.sapherbox.com/what-our-servers-can-and-cannot-see/https://blog.sapherbox.com/what-our-servers-can-and-cannot-see/End-to-end encryption hides content, not everything. Here is the complete list of what a Sapherbox server holds in plaintext, why each item is there, and what it cannot read.Fri, 02 Oct 2026 00:00:00 GMTencryptionmetadatatransparencyhttps://blog.sapherbox.com/whoever-shares-is-responsible/https://blog.sapherbox.com/whoever-shares-is-responsible/In Sapherbox the person who shares a folder answers for who can open it, inside or outside the organisation. That only works if they can see their own sharing. Here is what they see.Fri, 02 Oct 2026 00:00:00 GMTsharingresponsibilityreportsdesignhttps://blog.sapherbox.com/de/zero-knowledge-is-a-design/https://blog.sapherbox.com/de/zero-knowledge-is-a-design/Viele Anbieter versprechen, Ihre Daten nicht anzusehen. Wenige sind so gebaut, dass sie es nicht können. Das zeigt sich in Details, die auf keiner Produktseite stehen.Fri, 02 Oct 2026 00:00:00 GMTencryptiondesigntrusthttps://blog.sapherbox.com/zero-knowledge-is-a-design/https://blog.sapherbox.com/zero-knowledge-is-a-design/Many providers promise not to look at your data. Far fewer are built so that they cannot. The difference is structural, and it shows up in the details a vendor page leaves out.Fri, 02 Oct 2026 00:00:00 GMTencryptiondesigntrusthttps://blog.sapherbox.com/de/automatic-classification-gdpr/https://blog.sapherbox.com/de/automatic-classification-gdpr/Was Sie nicht finden, können Sie weder schützen noch melden noch löschen. So klassifiziert Sapherbox Dokumente auf Ihrem Gerät vor der Verschlüsselung, und was Ihnen das für die DSGVO bringt.Thu, 01 Oct 2026 00:00:00 GMTcompliancegdprclassificationhttps://blog.sapherbox.com/automatic-classification-gdpr/https://blog.sapherbox.com/automatic-classification-gdpr/You cannot protect, report on or delete personal data you cannot find. How Sapherbox classifies documents on your device before encryption, and what that gives you under the GDPR.Thu, 01 Oct 2026 00:00:00 GMTcompliancegdprclassificationhttps://blog.sapherbox.com/de/hybrid-post-quantum-key-wrapping/https://blog.sapherbox.com/de/hybrid-post-quantum-key-wrapping/Jeder Schlüssel, der eine Datei in Sapherbox schützt, ist doppelt verschlossen: klassisch und quantenresistent. Was das bedeutet, warum es beide braucht und wo die Grenzen liegen.Thu, 01 Oct 2026 00:00:00 GMTencryptionpost-quantumhttps://blog.sapherbox.com/hybrid-post-quantum-key-wrapping/https://blog.sapherbox.com/hybrid-post-quantum-key-wrapping/Every key that protects a Sapherbox file is locked twice, with a classical algorithm and a post-quantum one. Here is what that means, why both, and what it does not cover.Thu, 01 Oct 2026 00:00:00 GMTencryptionpost-quantumhttps://blog.sapherbox.com/de/on-device-ai/https://blog.sapherbox.com/de/on-device-ai/Sapherbox fasst jetzt Notizen zusammen, übersetzt Vorschauen und erstellt übersetzte Kopien von Office-Dokumenten. Das Modell läuft im Browser, nichts verlässt Ihr Gerät.Thu, 01 Oct 2026 00:00:00 GMTproductencryptionaihttps://blog.sapherbox.com/on-device-ai/https://blog.sapherbox.com/on-device-ai/Sapherbox can now summarise notes, translate previews and produce translated copies of Office documents. The model runs inside your browser, so nothing leaves your device.Thu, 01 Oct 2026 00:00:00 GMTproductencryptionaihttps://blog.sapherbox.com/de/password-reset-without-a-backdoor/https://blog.sapherbox.com/de/password-reset-without-a-backdoor/Wenn nur Sie Ihre Schlüssel besitzen, kann sie niemand für Sie zurücksetzen. So löst Sapherbox vergessene Passwörter und ausgeschiedene Mitarbeitende, ohne selbst einen Schlüssel zu verwahren.Thu, 01 Oct 2026 00:00:00 GMTencryptiondesignrecoveryhttps://blog.sapherbox.com/password-reset-without-a-backdoor/https://blog.sapherbox.com/password-reset-without-a-backdoor/If nobody but you holds your keys, nobody can reset them for you. Here is how Sapherbox handles forgotten passwords and departed employees without keeping a key of its own.Thu, 01 Oct 2026 00:00:00 GMTencryptiondesignrecoveryhttps://blog.sapherbox.com/de/revocation-means-changing-the-locks/https://blog.sapherbox.com/de/revocation-means-changing-the-locks/Eine Person aus einem geteilten Ordner zu entfernen, ist in der Oberfläche ein Klick. Wirksam wird es erst mit neuen Schlüsseln. Was Sapherbox beim Entzug tut und was kein System zurückholen kann.Thu, 01 Oct 2026 00:00:00 GMTencryptionsharingdesignhttps://blog.sapherbox.com/revocation-means-changing-the-locks/https://blog.sapherbox.com/revocation-means-changing-the-locks/Removing someone from a shared folder is easy to show in a user interface and hard to make true. Here is what Sapherbox does when access is taken away, and what no system can take back.Thu, 01 Oct 2026 00:00:00 GMTencryptionsharingdesignhttps://blog.sapherbox.com/de/searching-encrypted-documents/https://blog.sapherbox.com/de/searching-encrypted-documents/Volltextsuche in Dateien, die der Server nicht lesen kann? Wie Sapherbox das löst, was der Server dabei trotzdem erfährt und wo die Suche an ihre Grenzen stößt.Thu, 01 Oct 2026 00:00:00 GMTencryptionsearchdesignhttps://blog.sapherbox.com/searching-encrypted-documents/https://blog.sapherbox.com/searching-encrypted-documents/Full-text search over files the server cannot read sounds like a contradiction. Here is how Sapherbox does it, what the server learns from it, and where it stops.Thu, 01 Oct 2026 00:00:00 GMTencryptionsearchdesign