# Een ontvangen transfer openen

Iemand heeft je bestanden gestuurd via Databeamer. Zo open je ze, met of zonder account.

Je hebt een e-mail gekregen dat iemand je bestanden heeft gestuurd via Databeamer. Je hebt geen account nodig om ze te openen, en er wordt niets geïnstalleerd.

## 1. Open de link

De link in de e-mail brengt je naar een pagina met de titel **Beveiligde transfer**. Als het bedrijf van de verzender Databeamer gebruikt, staat de pagina in hun huisstijl.

![De pagina Beveiligde transfer met het veld voor de wachtwoordzin](https://databeamer.eu/docs-screenshots/nl/guest-unlock.png '1: voer de wachtwoordzin in die de verzender je gaf.')

## 2. Ontgrendel

De bestanden zijn voor jou versleuteld voordat ze het apparaat van de verzender verlieten, dus de pagina is vergrendeld tot je aantoont dat jij het bent. Wat je ziet hangt af van wat de verzender koos:

- **Wachtwoordzin**: de verzender geeft je via een ander kanaal, bijvoorbeeld telefonisch of in een bericht, een zin zoals `XXXX-XXXX-XXXX-XXXX`. Voer die in en kies **Ontgrendelen**. Heb je er geen gekregen, vraag het dan aan de verzender; Databeamer heeft de zin niet en kan hem je niet sturen.
- **Code per e-mail**: kies **Stuur me een code**, open de 6-cijferige code die we naar je inbox sturen en voer die in. Codes verlopen na 10 minuten; vraag zo nodig een nieuwe aan.

## 3. Download

Na het ontgrendelen zie je wie de transfer stuurde, het bericht en de bestanden onder **Bestanden gedeeld met jou**. Kies **Downloaden** naast een bestand. Het wordt in je browser ontsleuteld tijdens het downloaden.

De pagina legt ook uit hoe de transfer is beveiligd. Kort gezegd: de bestanden zijn op het apparaat van de verzender op slot gezet en de servers van Databeamer hebben de inhoud nooit gezien.

> **Beveiligingsdetails**
> Bij een **wachtwoordzin** leidt je browser de sleutel af uit de zin (Argon2id) en opent de envelop lokaal; de server leert de zin nooit. Bij een **code per e-mail** staat de sleutel in escrow bij een key management service en wordt hij na controle van de code aan je browser vrijgegeven, wat betekent dat Databeamer deze bestanden tijdens die toegang kan openen. Bestanden worden daarna in de browser ontsleuteld met ChaCha20-Poly1305 en op integriteit gecontroleerd. De sleutels van de verzender zijn post-quantum hybriden (X25519 + ML-KEM-768, Ed25519 + ML-DSA-65).

## Als de link niet werkt

**Deze transfer is niet meer beschikbaar** betekent dat de link is verlopen of dat de verzender hem heeft ingetrokken. Transfers zijn beperkte tijd beschikbaar, meestal een paar dagen. Vraag de verzender om hem opnieuw te sturen.

## Ongewenste of verdachte transfers

Gebruik **Misbruik melden** op de pagina als de transfer ongewenst, misleidend of schadelijk is. Verwachtte je geen bestanden van deze persoon, check dan eerst via een kanaal dat je al vertrouwt voordat je iets opent.

## Zelf een account?

**Account aanmaken** op de pagina geeft je een eigen Databeamer-account, zodat je veilig bestanden terug kunt sturen en wat je ontving in je eigen Drive kunt bewaren. Begin bij [Je account aanmaken](https://databeamer.eu/docs/getting-started/create-your-account).