Je account aanmaken

Databeamer instellen bestaat uit twee stappen: een login aanmaken en de sleutels instellen die je gegevens alleen voor jou leesbaar maken. De login werkt als elk ander account. De sleutels zijn wat Databeamer anders maakt, dus daar besteedt deze pagina de meeste aandacht aan.

1. Je login aanmaken #

Ga naar app.databeamer.eu. Je komt op de inlogpagina van de identiteitsdienst van Databeamer. Kies Registreren, onder het inlogformulier.

Vul je voornaam, achternaam en e-mailadres in, kies een wachtwoord en accepteer de algemene voorwaarden en het privacybeleid. Kies dan Volgende.

We sturen je een e-mail met een activatiecode. Open de link in die mail, of typ de code op de pagina Activeer gebruiker, om te bevestigen dat het adres van jou is. Log daarna in met je e-mailadres en wachtwoord.

Je wachtwoord beschermt alleen de login. Het ontgrendelt je bestanden niet; daar is de volgende stap voor.

2. Je sleutels instellen #

Bij je eerste login opent Databeamer Welkom bij Databeamer en leidt je door het aanmaken van je sleutels. Kies Aan de slag en volg de stappen in volgorde.

Kies een pincode #

Kies een pincode van 6 cijfers. De pincode ontgrendelt Databeamer alleen op dit apparaat. Elk apparaat dat je later toevoegt krijgt een eigen pincode, en de ene wijzigen verandert de andere niet. Te simpele codes zoals 123456 worden geweigerd.

Je browser vraagt om de pincode telkens als je Databeamer opent. Als je wilt, kun je later overstappen op ontgrendelen met een passkey via Touch ID, Face ID of Windows Hello.

Sleutels genereren #

Databeamer maakt nu je sleutels aan op je apparaat. Dit duurt een paar seconden en vraagt niets van jou. Alleen de publieke helften gaan naar de server; de delen die je gegevens kunnen lezen verlaten het apparaat nooit.

BeveiligingsdetailsWat is dit?

• De browser genereert een willekeurige master key. Die wordt nergens opgeslagen; hij wordt bij elke ontgrendeling opnieuw opgebouwd en daarna uit het geheugen gewist.
• Uit de master key worden een symmetrische identity key (ChaCha20-Poly1305), een hybride exchange key pair (X25519 + ML-KEM-768) en een hybride signing key pair (Ed25519 + ML-DSA-65) afgeleid. Beide key pairs zijn post-quantum hybriden: een aanvaller moet zowel het klassieke als het post-quantum algoritme breken.
• De master key wordt gesplitst met Pedersen verifiable secret sharing, drempel 2 van 3: een device share, een server share en een recovery share. Geen enkele share wordt afgeleid uit de pincode of het wachtwoord.
• De device share wordt op het apparaat verzegeld onder een sleutel die met Argon2id uit de pincode is afgeleid. De server bewaart de server share en de public keys en heeft niets dat uit de pincode is afgeleid.
• Er wordt een persoonlijke groep met een eigen key set aangemaakt, zodat persoonlijke bestanden hetzelfde sleutelmodel gebruiken als gedeelde.

Bewaar je herstelzin #

Je krijgt een lijst van 24 woorden te zien. Dit is je herstelzin. Samen met het deel dat wij op de server bewaren kan die je sleutels opnieuw opbouwen als je ooit al je apparaten kwijtraakt.

BeveiligingsdetailsWat is dit?

De zin codeert 32 willekeurige bytes als 24 BIP39-woorden. Daaruit leidt de browser een recovery key pair af; de recovery share wordt voor dat key pair versleuteld en op de server bewaard, waar alleen de zin haar kan openen. De zin wordt nooit naar de server gestuurd en kan niet uit het wachtwoord of de pincode worden gereconstrueerd. Zie Herstelzin en shares.

• Gebruik Zin kopiëren of PDF downloaden en bewaar hem op een veilige plek: een wachtwoordmanager, een geprinte kopie in een afgesloten la, of allebei.
• Bewaar hem niet alleen op het apparaat dat je nu instelt. Raak je dat apparaat kwijt, dan ben je de zin ook kwijt.
• Kies Ik heb mijn herstelzin opgeslagen. Databeamer vraagt nog één keer of je het zeker weet; bevestig met Ja, ik heb mijn zin opgeslagen.

Deze stap kun je niet overslaan, en daar is een goede reden voor. Databeamer kan je account niet voor je herstellen. Zonder de zin of een ingelogd apparaat zijn je gegevens weg.

3. Je bent binnen #

Helemaal klaar! Kies Aan de slag. Het dashboard biedt een korte rondleiding en een checklist Aan de slag: een transfer versturen, bestanden opvragen, uploaden naar Drive of een organisatie aanmaken.

Volgende: Je weg vinden.