Paramant

Wat is het

Paramant is één relay voor twee dingen: een bestand versturen en een document ondertekenen. Beide draaien op dezelfde post-quantum kern.

• ParaSend, vercijferd bestandstransport. De sleutel wordt in je browser gemaakt, de link verloopt, en het bestand wordt gewist zodra de ontvanger het één keer heeft gelezen.
• ParaSign, documenten ondertekenen en mede-ondertekenen in de browser, op dezelfde kern.

De relay staat in Duitsland en houdt niets op schijf. Het bestand bestaat alleen tijdens de overdracht in werkgeheugen, vercijferd met post-quantum algoritmes (toekomstbestendig tegen quantumcomputers). Wat de dienst doet is na te lopen in een openbaar transparantielogboek, zodat je niemand op zijn woord hoeft te geloven.

Waarom dit bouwen

Bijna elke “veilige” bestandsdienst slaat het bestand wél op, versleuteld misschien, maar opgeslagen. Dat verzamelt risico: een gehackte server, een rechterlijk bevel, een lek bij de leverancier. Voor wie iets stuurt dat écht niet ergens mag rondslingeren, een medisch dossier, een juridisch stuk, broncode van een prototype, is “versleuteld op de server” niet hetzelfde als “niet op de server”. Paramant maakt het tweede mogelijk.

Bouwprincipe: #CheckDontStore. Verstuur niet wat je niet hoeft te verzenden, bewaar niet wat je niet hoeft te bewaren. De relay weet niet wie afzender is, niet wie ontvanger is, niet wat er in het bestand zit, en houdt het maximaal enkele seconden in geheugen.

Voor wie

• Zorg: snelle, niet-traceerbare overdracht van labuitslagen of beelden tussen specialisten zonder mailbox-spoor
• Juridisch: stukken die niet door een SaaS-platform mogen, en handtekeningen die aantoonbaar moeten zijn
• Pentest & security research: voorbeelden van kwetsbaarheden naar de affected vendor zonder dat een derde een kopie ziet
• Kritieke infrastructuur: korte-termijn-uitwisseling waarbij niemand een audit-spoor over wíl houden
• Ontwikkelaars: een SDK voor Python en Node, plus vercijferde CLI-tools voor back-ups, migraties en het ondertekenen van releases

Zelf-hosten van de relay kan. Er is een Docker-image, een installatiescript, een variant voor de Raspberry Pi en een eigen besturingssysteem-image. Geschikt voor sector-geïsoleerde deployments. De broncode is in te zien: de relay onder BUSL-1.1 (source-available), andere onderdelen onder MIT.

Wie heeft het gebouwd

Paramant is gebouwd door Mick Beer onder de #CheckDontStore-noemer. Geen advertenties, geen tracking. Gratis voor persoonlijk en gemeenschapsgebruik, voor altijd. Wie hogere limieten, een eigen relay of een SLA nodig heeft betaalt daarvoor, niet om functies te ontgrendelen. Compliance-doelstellingen: NIS2, IEC 62443, NEN 7510.