Ik heb geen apparaat en geen herstelzin meer

De situatie. Je kunt inloggen, maar elk apparaat dat je account kon ontgrendelen is kwijt, gewist of ingetrokken, en je hebt je herstelzin niet. Dit is de ene situatie waar Databeamer je niet met een knop uit kan helpen: je sleutels bestaan alleen op je apparaten en in die zin, en wij hebben er nooit een kopie van gehad. Dat is wat je gegevens privé houdt, en het is ook waarom deze pagina eindigt met een verzoek aan ons in plaats van een oplossing.

Wat je gebruikt. Eerst je geheugen, daarna contact met ons.

1. Zorg dat het echt weg is #

Voordat je een reset aanvraagt, die je persoonlijke gegevens vernietigt, sluit je de plekken uit waar mensen meestal toch nog een weg terug vinden:

• Een browser die nog ontgrendeld is. Elke laptop, telefoon of tablet waarop je Databeamer ooit opende en Ontgrendeld blijven bij herladen aanzette of een passkey instelde. Kijk ook in andere browsers op dezelfde computer, en op een werkcomputer. Opent er nog een Databeamer, ga dan direct naar Instellingen › Beveiliging › Herstelzin, kies Genereren of Opnieuw genereren en bewaar de zin. Voeg daarna een tweede apparaat toe: Een tweede apparaat instellen.
• Waar de zin zou kunnen zijn. De PDF downloaden uit de installatie in je downloadmap, een wachtwoordmanager, een notitie, een foto van het scherm, een printje. De zin bestaat uit 24 Engelse woorden. Vind je hem, log dan op een willekeurig apparaat in, kies Gebruik je herstelzin op het scherm Je account ontgrendelen en voer de woorden in.
• Een openstaande apparaatgoedkeuring. Heb je onlangs een nieuw apparaat ingesteld en de goedkeuring open laten staan, dan kan een oud apparaat dat nog ontgrendeld is die misschien nog goedkeuren.

Werkt een van deze, dan ben je binnen. Maak een nieuwe herstelzin en bewaar die op een plek die het verlies van je apparaten overleeft.

2. Begrijp wat een reset doet #

Als niets werkte, is de enige manier om je account weer te gebruiken een reset van je sleutels, en die kan alleen Databeamer uitvoeren. Het is ingrijpend, en het is definitief:

• Je encryptiesleutels worden verwijderd. Alles in je persoonlijke Drive, je privénotities bij contacten en je persoonlijke transfers en requests wordt blijvend onleesbaar, voor jou en voor iedereen. Niemand kan dit ongedaan maken.
• Je login, e-mailadres en naam blijven. Na de reset doorloop je de installatie opnieuw: een nieuwe pincode, nieuwe sleutels en een nieuwe herstelzin.
• Je lidmaatschappen van organisaties en groepen gaan niet vanzelf mee. Een beheerder van elke groep moet je opnieuw toevoegen, waarna de bestanden, chat en logboeken van die groep weer leesbaar voor je zijn.
• Was je de enige eigenaar van een groep of organisatie, dan moet dat eerst worden opgelost, dus de reset kan iets langer duren.

3. Vraag ons om een reset #

Neem contact met ons op vanaf het e-mailadres van je Databeamer-account. Geef aan dat je een sleutelreset wilt en vertel ons:

• dat je geen apparaat hebt dat ontgrendelt en geen herstelzin;
• bij welke organisatie je hoort, als dat zo is, en wie je organisatiebeheerder is;
• of je de enige eigenaar bent van een groep of organisatie.

Hoor je bij een organisatie, informeer dan ook je organisatiebeheerder; die moet de reset mogelijk namens je aanvragen en moet je daarna opnieuw aan je groepen toevoegen. Wij controleren dat het verzoek echt van jou komt voordat er iets gebeurt.

4. Daarna #

Log in, doorloop de installatie, en deze keer:

• bewaar de herstelzin in een wachtwoordmanager of print hem en berg hem veilig op, niet op het apparaat dat je instelt;
• voeg meteen een tweede apparaat toe, zodat één verloren apparaat nooit meer een noodgeval is;
• vraag je groepsbeheerders om je weer toe te voegen.

BeveiligingsdetailsWat is dit?

Een reset verwijdert de shares en public keys van de gebruiker op de server; de oude master key kan door niemand meer worden opgebouwd, dus inhoud die ervoor was versleuteld is definitief weg. De gebruiker doorloopt daarna de installatie met een nieuwe master key en nieuwe key pairs, en group keys worden voor de nieuwe exchange key gewrapt zodra een beheerder diegene opnieuw toevoegt. De reset wordt als beveiligingsgebeurtenis in het auditlog van het account vastgelegd.