Je mediatheek versleutelen: waarom Plex en Jellyfin niet volstaan (en het alternatief dat eraan komt)

Kort gezegd: Plex en Jellyfin zijn uitstekend om je media te ordenen en te streamen, maar ze versleutelen je bestanden niet. Op je schijf, in een back-up of op een externe host blijft je bibliotheek leesbaar voor iedereen die er toegang toe heeft. Een versleutelde multimediakluis dicht dit blinde vlek: je bestanden worden verzegeld met AES-256 en zijn alleen op je eigen apparaten te ontsleutelen.

Laatst bijgewerkt: juni 2026.

Plex en Jellyfin: top om te ordenen en te streamen

Laten we eerlijk zijn: Plex en Jellyfin doen hun werk heel goed. Ze scannen je mappen, halen covers en metadata op (TMDB enz.), sorteren films en series en streamen alles naar je schermen, lokaal of op afstand. Jellyfin heeft bovendien het voordeel dat het vrij en opensource is.

Voor beheer en streaming zijn ze referenties. Daar zit het probleem niet.

De blinde vlek: je bestanden zijn niet versleuteld

Zowel Plex als Jellyfin lezen je bestanden zoals ze zijn, in leesbare tekst, op de schijf. Concreet:

• Op je pc of NAS kan iedereen met toegang tot de machine (of de schijf) je bibliotheek openen, kopiëren of doorbladeren.
• In een back-up of op een verloren externe schijf hetzelfde: de bestanden zijn leesbaar.
• Op een externe host of in de cloud is dit het gevoeligste punt: de host — en iedereen die bij zijn servers kan — kan je bestanden technisch lezen. Je vertrouwt hem standaard.

Schijfversleuteling (BitLocker, VeraCrypt…) helpt als de machine uit staat, maar zodra het systeem opstart en de server draait, zijn de bestanden weer leesbaar voor applicaties — en die versleuteling volgt je niet naar een externe host.

Wat een versleutelde multimediakluis biedt

Het idee is simpel: elk bestand in rust versleutelen en het alleen ontsleutelen op de apparaten die je hebt geautoriseerd. De voordelen:

• AES-256-versleuteling: films, series, muziek, foto's, games, e-books, documenten en software worden verzegeld. Zonder de sleutel is een bestand onleesbaar.
• Sla op waar je wilt: lokaal, op een goedkope standaardhost of via P2P. Het bestand blijft overal versleuteld; de host ziet alleen onleesbare data.
• Alleen leesbaar op je apparaten: afspelen en ontsleutelen gebeuren aan de clientzijde, op geautoriseerde apparaten — niet op de server.
• Privé synchroniseren en delen: deel je versleutelde bibliotheek met familie via een eveneens versleuteld kanaal.

Dit is precies de niche die Plex en Jellyfin niet dekken: de privacy van je bestanden, in rust en onderweg.

Bewaar je mediatheek op een goedkope host — zonder dat hij die kan lezen

Dit is de use-case die alles verandert. «Standaard» online opslag kost een fractie van een gespecialiseerde cloud, maar we aarzelen om er onze mediatheek op te zetten uit vrees voor de blik van de host (of een lek).

Met een client-side versleutelde aanpak verandert de rekensom: je krijgt de goedkoopste opslag én houdt bestanden die voor de host onleesbaar zijn. Het beste van twee werelden — kosten en privacy.

Waar past Kofrio in?

Kofrio is een versleutelde multimediakluis in ontwikkeling, precies voor deze behoefte gebouwd:

• AES-256 GCM met dubbele validatie (TPM-chip op de pc + VPS-portier), een zero-knowledge-aanpak.
• Al je media in één bibliotheek: video, audio, foto's, games (met emulatie), boeken, documenten, software.
• Lokaal, standaardhost of P2P — het bestand blijft altijd versleuteld.
• Synchronisatie tussen je apparaten en delen met je naasten, via een versleuteld kanaal.

Kofrio is nog niet gelanceerd. Spreekt een echt privé, zelf gehoste mediatheek je aan? Laat je e-mail achter op kofrio.com: je wordt één keer op de hoogte gebracht, op de lanceringsdag. Geen spam.

Veelgestelde vragen

Versleutelen Plex of Jellyfin de bestanden?

Nee. Ze lezen je bestanden in leesbare tekst op de schijf om ze te ordenen en te streamen. De inhoud wordt door de applicatie zelf niet in rust versleuteld.

Kun je een Plex- of Jellyfin-bibliotheek versleutelen?

Je kunt de schijf versleutelen (BitLocker, VeraCrypt, LUKS), wat de uitgeschakelde machine beschermt. Maar zodra de server draait, worden de bestanden weer leesbaar voor applicaties, en die versleuteling beschermt je niet op een externe host. Voor bescherming in rust die het bestand overal volgt, heb je versleuteling op bestandsniveau nodig, aan de clientzijde.

Hoe sla ik mijn films versleuteld op een host op?

Je moet elk bestand vóór het uploaden versleutelen, met een sleutel die je apparaten nooit verlaat. De host slaat dan alleen versleutelde blokken op, voor hem onleesbaar. Dat is de aanpak van een versleutelde multimediakluis zoals Kofrio.

Vertraagt versleuteling het afspelen of streamen?

AES-256-ontsleuteling wordt op moderne processors hardwarematig versneld; de impact op het afspelen is in de meeste gevallen verwaarloosbaar. De kost zit vooral in het eerste versleutelen van de bestanden.

Wat is een «multimediakluis»?

Het is één versleutelde bibliotheek die al je mediatypen samenbrengt (films, series, muziek, foto's, games, e-books, documenten, software), overal op te slaan en alleen op je geautoriseerde apparaten te ontsleutelen.

Wil je op de hoogte worden gebracht wanneer Kofrio lanceert? Laat je e-mail achter op kofrio.com.