Een rode houten loft in de sneeuw met één verlicht raam

Gratis en open source

Je bestanden, thuis bewaard.

Loft zet de gedeelde mappen op je NAS in de bestandsapp die je al gebruikt, op iPhone, iPad, Mac, Android, Windows en Linux. Thuis draait een kleine gateway. Niemand anders bewaart je bestanden.

Downloaden Gateway instellen

Je NAS, waar je ook bent

In de bestandsapp die je al gebruikt.

Je gedeelde mappen verschijnen in de Finder op de Mac, in Bestanden op iPhone, iPad en Android, in Verkenner op Windows en als map in je thuismap op Linux. Je hoeft geen nieuwe plek te leren kennen.

Bestanden komen pas als je ze opent.

Loft toont alles, maar downloadt alleen wat je opent. Als je opslaat, gaat het bestand terug naar huis. Een groot archief hoeft niet op een kleine telefoon te passen.

De NAS blijft de baas.

Loft logt als jou in op de NAS, met de gebruikersnaam en het wachtwoord die je al hebt. De eigen rechten van de NAS bepalen wat je kunt zien en wijzigen. De gateway kan dat desgewenst verder beperken, maar nooit verruimen.

Niet in de cloud. Op zolder.

Loft kopieert je bestanden niet naar een server ergens anders. Ze blijven op je NAS, bij jou thuis, en gaan alleen heen en weer tussen de NAS en je eigen apparaten, via een gateway die je zelf draait. Er is geen Loft-account en geen Loft-server, en Incremental ziet nooit je bestanden, je bestandsnamen of je wachtwoord.

De apps voor Mac, Windows en Linux en de Android-APK kijken hoogstens één keer per dag of er een nieuwe versie is. Dat is het enige verzoek dat een Loft-app ooit naar ons stuurt, en je kunt het uitzetten. → Privacy

Drie stappen

  1. Installeer de gateway.

    Zet de Loft-gateway op een kleine Linux-machine thuis, naast de NAS. Voer loft-gateway init uit. Die vraagt waar je gedeelde mappen staan en stelt alles in.

  2. Scan de koppelcode.

    loft-gateway pair toont een QR-code en een link. Scan de code met de app, of open de link. De code bevat het adres en de sleutels van de gateway, zodat je app vanaf de allereerste verbinding met jouw gateway praat.

  3. Je bestanden verschijnen.

    Log in met je gebruikersnaam en wachtwoord van de NAS. Je gedeelde mappen verschijnen in de Finder, Verkenner of Bestanden, en je gebruikt ze zoals elke andere map.

Je telefoon en computer maken een versleutelde verbinding met de Loft-gateway thuis, die de bestanden op je NAS leest en schrijft.

Hoe het werkt, in detailGateway instellen

Vijf apps en één gateway

Android komt op Google Play, en als APK van deze website. → Welke kies je?

Wat er versleuteld is, en wie wat kan zien

  • Thuis praat de app met de gateway via een versleutelde verbinding (TLS) die aan de sleutel van je gateway gebonden is, zodat hij niet naar die van een ander kan worden omgeleid.
  • Onderweg kies je zelf hoe de gateway bereikbaar is:
    • Via een tunnel (bijvoorbeeld Cloudflare Tunnel). Dat is eenvoudig in te stellen en vraagt geen open poort. De verbinding is versleuteld, maar de tunnelaanbieder ontsleutelt hem onderweg, dus de aanbieder kan je verkeer lezen. Je wachtwoord wordt nooit via deze weg verstuurd: je logt thuis in, één keer.
    • Direct, met een doorgestuurde poort op je router. De verbinding is gebonden aan de sleutel van je gateway en end-to-end versleuteld. Niemand onderweg kan hem lezen, en je kunt overal inloggen.
  • Je wachtwoord gaat alleen naar je eigen gateway, via een verbinding die aan de sleutel van die gateway gebonden is. De gateway bewaart het versleuteld, op een manier die alleen werkt in combinatie met je ingelogde apparaat.
  • Tussen de gateway en de NAS gebruikt Loft SMB 3 met versleuteling ingeschakeld. Voor een oudere NAS zonder SMB-versleuteling kun je de gateway een onversleutelde verbinding op je thuisnetwerk laten toestaan. Jij kiest, en standaard staat het uit.

→ Het volledige verhaal

Gratis, en de code is openbaar

Loft kost niets. De gateway en elke app zijn open source onder de Apache-2.0-licentie, dus je kunt de code lezen, zelf bouwen en aanpassen. → Broncode op github.com/Incremental-AS/loft

De naam “Loft by Incremental” en het pictogram vallen niet onder de licentie. Breng je een fork uit, geef die dan een eigen naam.

Waarom “Loft”?

In het Noors is een loft de zolder, de ruimte onder het dak. Het is ook een oud boerderijgebouw: een blokhuis met twee verdiepingen, waar de boerderij beneden haar voedsel bewaarde en boven haar kisten, beste kleren en kostbaarheden, en waar gasten sliepen. Store norske leksikon noemt het “zowel schatkamer als pronkkamer”. Dat wilden we voor je bestanden: een plek thuis voor wat het bewaren waard is.

→ Meer over de naam

Zowel schatkamer als pronkkamer.
Store norske leksikon

Haal je bestanden naar huis.

Installeer de gateway, scan de code, en je hebt je NAS op zak.

Downloaden Gateway instellen