Beveiligde cloud opslag van excel bestanden

[Marc H]

Mijn vraag
Voor een kennis loop ik tegen het volgende aan. Hij wil een paar Excel bestanden (+/- 300 KB per stuk) zowel op zijn Windows PC hebben, als op zijn Android telefoon. Maar dan wel extra versleuteld dat als iemand toegang weet te krijgen tot de cloud omgeving hij niet die bestanden kan openen. Hij is vooral bang voor de Amerikaanse Cloud act. Hij moet de bestanden zowel kunnen lezen als schrijven en het moet ook werken met slecht of niet beschikbaar internet.

Ik dacht, simpel, Google drive of onedrive in combinatie met cryptomator. Lokaal versleutelen en ontsleutelen. Werkt in principe, ware het niet dat zodra je een Excel file via cryptomator op de telefoon opent Excel de file weer moet opslaan, en het lieftst natuurlijk in OneDrive. Dat werkt natuurlijk niet.

Mijn tweede poging was veracrypt in combinatie met Axcrypt op de telefoon. Maar daarvan werkte de synchronisatie niet lekker en daar moet je steeds het hele virtuele bestand synchroniseren, wat in zijn situatie ook onpraktisch is.

Mijn derde idee was proton drive. Versleuteld lokaal en is Zwitsers, dus geen cloud act. Maar daar look ik er weer tegenaan dat die niet de excel bestanden opent in Excel.

Crypt.ee heb ik ook even bekeken, maar die gebruiken een webapp.

Relevante software en hardware die ik gebruik
Excel

Wat ik al gevonden of geprobeerd heb
- Cryptomator op Onedrive en Google drive
- Proton drive
- Crypt.ee
- Veracrypt icm AXcrypt

Vereisten:
- Simpel in gebruik
- lokale ver en ontsleuteling.
- lokale kopie op telefoon.

Iemand een suggestie?

[MAX3400]

Als je al moet meedenken over een (enge) Amerikaanse Cloud Act, waarom kom je dan op Google Drive of OneDrive uit?

Spin een "eigen" maar managed NextCloud-instance op bij 1 van de bekendere EU-hosters en klaar?

Of ik mis enorm waar jouw kennis (en jij dus impliciet) nu zorgen over maken?

[Croga]

Afstappen van alle 3rd party opties zodat je het echt in eigen beheer krijgt... Dan is encryptie plots ook niet zo hard meer nodig. De betekend wel dat Android ook geen optie meer is en Windows op zijn minst twijfelachtig.

Ik draai hier op een Synology NAS met Synology Drive. Alle data in mijn eigen handen. Nog beter zou Nextcloud zijn op een managed EU hoster.

[MAX3400]

Croga schreef op vrijdag 30 oktober 2026 @ 14:44:
Ik draai hier op een Synology NAS met Synology Drive.

Gebruik ik voor bepaalde data ook inderdaad. En mijn (betaalde) EU-OneDrive voor minder belangrijke data; alhoewel de kosten ondertussen dusdanig onder druk staan, dat een 2e Syno bij familie een beter idee lijkt te worden (eigen replicatie / offsite dus).

[Kalentum]

Lijkt mij dat Proton Drive toch wel Excel files kan werken?

Waarschijnlijk wil die dat je dan hun eigen Sheets gaat gebruiken maar dat moet wel de overrulen zijn. Via een instelling misschien?

Ik zou dat toch even proberen.

[Croga]

MAX3400 schreef op vrijdag 30 oktober 2026 @ 14:47:
Gebruik ik voor bepaalde data ook inderdaad. En mijn (betaalde) EU-OneDrive voor minder belangrijke data; alhoewel de kosten ondertussen dusdanig onder druk staan, dat een 2e Syno bij familie een beter idee lijkt te worden (eigen replicatie / offsite dus).

In de loop van de jaren zijn mijn oude Synos verspreid over de familie :-D Inclusief replicatie voor de echt belangrijke bestanden.....

[Marc H]

Waarom wel google/onedrive. Voor de meeste bestanden is de cloud act geen probleem voor hem. Hij werkt vaak over de grenzen en dat werkt voor hem.

Thuis hosten is geen optie, daar willen we juist vanaf.
Misschien zelf wat gaan hosten op zijn eigen webserver, daar moet ik eens over nadenken of ik dat veilig kan krijgen.

[Room42]

Ik zou gewoon Syncthing (en Syncthing-Fork op Android) op beide apparaten. De Excel-bestanden kun je beveiligen met een wachtwoord. Er komt dan niks op een publieke cloud-omgeving. Het verkeer is end-to-end encrypted en up-to-date. Je kunt ook versioning inrichten, zodat er een oudere versie beschikbaar is als je per ongeluk een fout maakt.

Ik ben erg fan van die tool en gebruik het al jaren voor bestandssynchronisatie tussen mijn PC/Laptop/Telefoon en Server. De 'server' is gewoon een Linux-VM dat ik als centrale 'always-on'-machine en als backup gebruik.

[Question Mark]

Marc H schreef op vrijdag 30 oktober 2026 @ 14:34:
Maar dan wel extra versleuteld dat als iemand toegang weet te krijgen tot de cloud omgeving hij niet die bestanden kan openen. Hij is vooral bang voor de Amerikaanse Cloud act.

Wat is de daadwerkelijke use-case? Wat is de aard van de informatie die in de Excel-bestanden staat? Als dat bijvoorbeeld bijzondere persoonsgegevens zijn, dan kan dat van invloed zijn op de oplossingsrichting.

[Marc H]

Room42 schreef op vrijdag 30 oktober 2026 @ 15:11:
Ik zou gewoon Syncthing (en Syncthing-Fork op Android) op beide apparaten. De Excel-bestanden kun je beveiligen met een wachtwoord. Er komt dan niks op een publieke cloud-omgeving. Het verkeer is end-to-end encrypted en up-to-date. Je kunt ook versioning inrichten, zodat er een oudere versie beschikbaar is als je per ongeluk een fout maakt.

Ik ben erg fan van die tool en gebruik het al jaren voor bestandssynchronisatie tussen mijn PC/Laptop/Telefoon en Server. De 'server' is gewoon een Linux-VM dat ik als centrale 'always-on'-machine en als backup gebruik.

Dat ziet er goed uit, Thanks.

[Marc H]

Question Mark schreef op vrijdag 30 oktober 2026 @ 15:45:
[...]

Wat is de daadwerkelijke use-case? Wat is de aard van de informatie die in de Excel-bestanden staat? Als dat bijvoorbeeld bijzondere persoonsgegevens zijn, dan kan dat van invloed zijn op de oplossingsrichting.

Medische data

[Bamboozled]

Onedrive kan/wil/mag je dus gebruiken. Wat ontbreekt daar dan nu aan functionaliteit die je extra wilt?

Je kunt alle Excel Excel files native ecrypten/locken: File > Info > Protect Workbook > Encrypt with Password

[Room42]

Marc H schreef op vrijdag 30 oktober 2026 @ 15:50:
[...]

Medische data

Medische data van die persoon zelf of van patiënten/cliënten? In dat laatste geval zou ik toch me toch afvragen of je dat wel op je telefoon wilt hebben.

[Sissors]

En in het eerste geval zou ik me niet te druk erover maken. En iedereen moet het natuurlijk zelf weten hoor, maar de VS gaat echt niet de Cloud Act gebruiken om van random persoon medische data op te vragen.

Zat Europese grote bedrijven hebben heel veel kritische informatie bij Amerikaanse cloud providers staan, en zelfs die zijn er niet echt bang voor.

[PloeteraarCoffe]

Met Syncthing wel even opletten als hij offline op beide apparaten hetzelfde bestand aanpast. Syncthing gaat dat niet samenvoegen, je krijgt dan een extra bestand met .sync-conflict in de naam ernaast. Bij Excel merk je dat pas als je ineens twee versies hebt staan. Even afspreken dat hij na het bewerken op de telefoon eerst laat synchroniseren voordat hij op de pc verder gaat, scheelt een hoop gedoe.

[Room42]

PloeteraarCoffe schreef op vrijdag 30 oktober 2026 @ 16:10:
Met Syncthing wel even opletten als hij offline op beide apparaten hetzelfde bestand aanpast. Syncthing gaat dat niet samenvoegen, je krijgt dan een extra bestand met .sync-conflict in de naam ernaast. Bij Excel merk je dat pas als je ineens twee versies hebt staan. Even afspreken dat hij na het bewerken op de telefoon eerst laat synchroniseren voordat hij op de pc verder gaat, scheelt een hoop gedoe.

Goeie aanvulling! ^^
Dat is inderdaad voornamelijk waarom ik dat derde device (de 'server') erbij heb, zodat er altijd een sync partner is.

[Marc H]

Syncthing lijkt precies te doen wat ik zoek, en dat zonder de cloud.

Sync conflict ben ik niet zo bang voor, het gaat over één persoon zijn telefoon en laptop. Dus dat syncen zal wel goed gaan. gaat het een keertje fout, dan hebben we nog backups. En zo vaak zal die data niet wijzigen, en ze hangen ook in een tailscale vpn netwerk, dus ook via die VPN kunnnen ze syncen. .

[Asterion]

Aangezien ze al over Tailscale beschikken zouden ze eventueel ook naar Nextcloud kunnen kijken.

Maar Syncthing doet in de basis hetzelfde en is wat makkelijker op te zetten. Met als verschil dat bij Syncthing bestanden offline staan en bij Nextcloud je de keuze hebt.

[Question Mark]

Sissors schreef op vrijdag 30 oktober 2026 @ 16:07:
Zat Europese grote bedrijven hebben heel veel kritische informatie bij Amerikaanse cloud providers staan, en zelfs die zijn er niet echt bang voor.

Dat is een slecht argument.... Dat anderen het doen wil nog niet zeggen dat het een goede oplossing is.

Voor bijzondere persoonsgegevens is het inzetten van "double key encryption" bv een oplossing die inzage van data door derden voorkomt.