Uw recepten zijn uw vak. Voordat u ze aan software toevertrouwt, hoort u te weten waar ze staan en wie erbij kan. Dit document zegt precies wat er geregeld is — en even precies wat er niet geregeld is.
Wij beloven niet dat er nooit iets kan gebeuren. Dat kan niemand, en een leverancier die het wel belooft, belooft iets dat hij niet kan waarmaken.
Niet in een gedeelde database met een label erbij, maar in een eigen bestand.
Elke klant krijgt een apart databasebestand. Uw recepten en die van een andere zaak staan niet in dezelfde tabellen met een kolom die ze uit elkaar houdt — ze staan in verschillende bestanden. Bij welk bestand de app moet zijn, wordt bij elke handeling opnieuw opgezocht, en nooit uit iets dat uw browser meestuurt.
Nagemeten Bij elke wijziging zetten we tijdelijk een tweede keuken naast de uwe en proberen we er vanuit de een bij de ander te komen — in de recepten, de prijzen en alle zes de HACCP-formulieren afzonderlijk.
De app is alleen over https bereikbaar, met een geldig certificaat. Wie op hetzelfde netwerk meekijkt, ziet niet wat u opvraagt of invult.
Nagemeten op 22 augustus 2026 Certificaat van Let's Encrypt, geldig tot 7 november 2026. Wordt automatisch vernieuwd.
De app draait op een server in Duitsland. De versleutelde reservekopie staat bij een ander bedrijf in Amsterdam — met opzet een andere partij, want als er iets misgaat bij de één moet de ander er nog zijn.
In een keuken deelt een post één account. Daaronder ligt een laag die wél per persoon is.
Ook wij kunnen uw wachtwoord niet opzoeken. Er wordt geen wachtwoord bewaard, alleen een onomkeerbare afdruk ervan. Wie het bestand in handen krijgt, heeft daar niets aan.
Techniek scrypt, de huidige aanbevolen methode. Geen verouderde hashfunctie, geen eigen bedenksel.
Dit is een instelling die u zelf aanzet. Staat hij aan, dan geeft het stationsaccount toegang tot de dagelijkse formulieren — maar vraagt een recept of etiket openen om een persoonlijke code van vier cijfers. Eén keer per dienst; daarna werkt u door.
Gaat er iemand uit dienst, dan zet u één vinkje om. Vanaf dat moment komt hij nergens meer bij — zonder dat er in de keuken één scherm opnieuw hoeft in te loggen. Dat laatste is de reden dat het werkt: een wachtwoord wijzigen raakt uw hele brigade, en gebeurt daarom in de praktijk niet.
Wie zich met zijn pincode aanmeldt, komt in het logboek te staan. Etiketten printen, recepten wijzigen en aftekenen worden op naam vastgelegd. U kunt het als bestand downloaden.
Na een paar foute pogingen duurt het steeds langer voordat er een volgende mag. Het is nooit een blokkade — uw keuken mag niet stilvallen omdat een buitenstaander zit te proberen — maar het maakt duizenden gokken per minuut onmogelijk. Elke mislukte poging komt in het logboek, ook op een gebruikersnaam die niet bestaat.
Nagemeten voor en na Voor: 400 pogingen per minuut, en geen enkele regel in het logboek. Na: 6 per minuut, en elke poging vastgelegd. Het wachtwoord zelf wordt nooit meegeschreven.
Foto's bij een recept waren met de juiste link zonder account op te vragen. Dat is op 22 augustus 2026 gesloten: zonder ingelogd te zijn krijgt u ze niet meer.
Nagemeten van buiten, 22 augustus 2026 Receptfoto zonder account: geweigerd. Het logo op het inlogscherm: nog gewoon zichtbaar, want dat hoort openbaar te zijn.
De kopie wordt versleuteld voordat hij de server verlaat, dus het bedrijf dat hem bewaart kan hem niet lezen — zelfs de bestandsnamen niet. Dagelijkse kopieën blijven een maand bewaard, maandelijkse een jaar. Blijft een nacht uit, dan gaat er automatisch een melding uit.
Nagemeten Terugzetten is geoefend: een kopie opgehaald, ontsleuteld, geopend en de recepten geteld. Niet alleen gecontroleerd dát de kopie er staat, maar dat hij bruikbaar is.
Dit hoort in hetzelfde document als de rest. Wie alleen het goede nieuws opschrijft, vraagt u iets te geloven in plaats van iets te weten.
Drie dingen die meer opleveren dan alles hierboven bij elkaar.