De hier beschreven herstelstroom — gesplitste kennis, verificatie via Zoom-gesprek, server-blinde reconstructie — is het vergrendelde ontwerp. De setup wordt geleverd in de release van juni 2026, samen met de registratie van meerdere apparaten. Klanten die vroegtijdig toegang willen, kunnen toegang aanvragen via support@clavitor.ai.
Voor de dag dat je je hardwaresleutel kwijtraakt
Echte versleuteling vereist echt herstel.
De meeste wachtwoordbeheerders hebben een herstelstroom die een beveiligingsramp is — e-mailresets, SMS-codes, beveiligingsvragen, allemaal omzeilingen van de versleuteling. Clavitor's herstel gaat door de versleuteling heen. Het is het enige eerlijke antwoord wanneer "we kunnen je kluis niet ontsleutelen" de echte belofte is.
Het 2 uur 's nachts moment
Je bent in een hotel. Je laptop is kapotgegaan. Je YubiKey ligt in een la thuis. Je telefoonscherm is gebarsten. Je hebt inloggegevens nodig om in te loggen op het systeem dat uitvalt.
Dit is het moment waarop de setup die je bij aanmelding hebt gedaan ertoe doet. Met Clavitor, twee stappen:
1. E-mail support@clavitor.ai en boek een Zoom-gesprek. 2. Tijdens het gesprek lees je het verificatiemateriaal voor dat jij hebt gekozen bij de setup — een codezin, een videolink, een foto, jouw keuze. De operator leest je een sessiecode terug. Je browser reconstrueert de sleutel op het apparaat.
Dat is de hele stroom. Geen SMS. Geen beveiligingsvragen. Geen "klik op de link in je e-mail" die slechts zo sterk is als de beveiliging van een ander account. De server ziet de gereconstrueerde sleutel nooit, zelfs niet tijdens herstel.
Waarom andere herstelstromen theater zijn
Een wachtwoordbeheerder die je laat "klik hier om te resetten" geeft toe dat hun versleuteling een suggestie was, geen garantie. Als support je met een klik weer binnen kan laten, kan support iedereen met dezelfde klik weer binnenlaten — onder dwang, met een gestolen e-mailaccount, na een social-engineeringgesprek.
Herstel zo sterk als je e-mailaccount. Wat herstel is zo sterk als dat e-mailaccount. De zwakste schakel in de ketting wordt je kluis.
Herstel via een nummer dat je niet beheert. Herstel voor de SIM-swap aanvaller, niet voor jou.
Herstel via feiten op je LinkedIn-profiel, in je middelbare schooljaarboek, op de meisjesnaam van je moeder. Triviaal om te social-engineeren.
Dit zijn geen herstelstromen. Het zijn bekentenissen dat de versleuteling decoratief was.
Waarom de onze anders is
Drie eigenschappen maken Clavitor's herstel cryptografisch solide in plaats van procedureel theater:
Gesplitste kennis
Jij bewaart een herstelcode van 48 tekens (8×6 raster). Wij bewaren een herstelanker van 32 bytes. Beide zijn 256 bits pure entropie; geen van beide ontgrendelt iets alleen. Wiskunde, geen beleid.
Menselijke poort
Geen geautomatiseerd eindpunt. Geen snelheidslimiet om te brute-forcen. Om onze helft te krijgen, verifieert een persoon bij Clavitor jou via een Zoom-gesprek tegen materiaal dat jij bij ons hebt opgeslagen tijdens de setup — jouw keuze van wat.
Server-blind, zelfs tijdens herstel
Onze helft reist naar je browser. De wiskunde gebeurt op je apparaat. Wij zien de gereconstrueerde sleutel nooit, zelfs niet tijdens herstel. Dezelfde architectuur die je kluis voor ons verbergt, verbergt deze ook voor ons tijdens herstel.
Twee lagen vangnet
Stel beide in. Elk beschermt tegen een andere categorie verlies:
Registreer meerdere apparaten
Dezelfde kluissleutel geregistreerd tegen de Touch ID van je laptop, de Face ID van je telefoon en een YubiKey in een la. Elk van hen ontgrendelt de kluis. Laptop kwijt — telefoon nog steeds. Beide kwijt — YubiKey nog steeds.
Herstel instellen
Voor de dag dat alle geregistreerde apparaten tegelijk weg zijn. Genereer je herstelcode, kies je verificatiemateriaal, bewaar beide veilig. Twee minuten werk bij aanmelding. De Zoom-gesprekstroom hierboven wordt geactiveerd wanneer je het nodig hebt.
Elk is zijn eigen laag. De meeste klanten hebben alleen de eerste nodig — een tweede apparaat. De herstelstroom bestaat voor de dag dat de eerste laag niet genoeg is. Op die dag zul je heel, heel blij zijn dat je de twee minuten hebt besteed.
Hoe de setup er werkelijk uitziet
Twee minuten tijdens onboarding:
1. Genereren — Clavitor produceert een code van 48 tekens in een 8×6 raster. Wij slaan deze nooit op. 2. Opslaan — print het, e-mail het naar jezelf, schrijf het op een kaart. Waar je het ook vindt. 3. Bevestigen — typ een willekeurig deel terug om te bewijzen dat je het correct hebt opgeslagen. 4. Kies verificatiemateriaal — een codezin, een foto, een videolink. Wat een mens kan gebruiken om te bevestigen dat jij het echt bent, wat een aanvaller niet kan raden of stelen.
Je kunt de code opnieuw genereren op elk moment — de oude stopt met werken op het moment dat een nieuwe wordt gegenereerd.
Wat we niet kunnen doen
We zijn expliciet over de beperkingen. Dezelfde architectuur die Clavitor's herstel cryptografisch echt maakt, betekent ook dat er geen achterdeur is als je jouw helft verliest.
Geen overschrijving, geen back-updatabase waar we in kunnen kijken, geen ingenieur die je een nieuwe sleutel kan geven. We hebben jouw helft niet; we hebben die nooit gehad. De cryptografie die je kluis voor ons beschermt, houdt ons ook tegen om je te redden.
Het Zoom-gesprek is de poort, geen formaliteit. De operator kan de verificatiestap "dit ene keer" niet overslaan — het verificatiemateriaal dat jij hebt gekozen is het enige pad erdoorheen.
Dat is de deal. Echte versleuteling kost een gepland Zoom-gesprek in plaats van een directe resetlink. De meeste klanten betalen het graag, zodra ze begrijpen wat de resetlink kost.
Twee minuten vandaag.
Gratis voor altijd voor maximaal 10 vermeldingen — geen kaart, geen proefperiode.
Registratie van meerdere apparaten + herstelinstelling zijn onderdeel van elke aanmeldingsstroom. Twee minuten in totaal. Je zult jezelf er dankbaar voor zijn.