Transfers Referentie
Secure Mail
Versleutelde gesprekken met bijlagen, met contacten of met gasten buiten Databeamer.
Secure Mail is bedoeld voor gesprekken in plaats van eenmalige leveringen: een onderwerp, een reeks berichten en bijlagen, alleen leesbaar voor de mensen in het gesprek. Je vindt het onder Uitwisseling › Secure Mail.
Een bericht versturen #
Kies Nieuwe Secure Mail en vul Aan, eventueel Cc en Bcc, een Onderwerp en je bericht in. Bestanden bijvoegen voegt bijlagen toe, tot de limiet per bericht van je abonnement. Klik op Versturen.
Ontvangers met een account lezen en antwoorden binnen Databeamer. Voor gasten werkt Secure Mail als een transfer: ze krijgen een link per e-mail en ontgrendelen die met een wachtwoordzin die jij apart deelt, of met een code per e-mail. Gasten kunnen het bericht lezen, bijlagen downloaden en Antwoord versturen. Hun toegang stopt na 30 dagen, en je kunt een gast op elk moment intrekken.
BeveiligingsdetailsWat is dit?
- Een gesprek heeft een group key set die de leden delen. Elk bericht wordt versleuteld met een eigen content key (ChaCha20-Poly1305, gebonden aan gesprek- en bericht-id), en die sleutel wordt gewrapt onder de symmetric key van het gesprek.
- Elke bijlage krijgt een verse file key. Naam, type, grootte en sleutel van de bijlage reizen mee in het versleutelde bericht; de server ziet alleen welke versleutelde bestanden bij welk bericht horen.
- Een gast krijgt een envelop die met dezelfde twee mechanismen opengaat als bij een transfer (wachtwoordzin afgeleid met Argon2id, of een in escrow gehouden sleutel die na een gemailde code wordt vrijgegeven). Antwoorden van gasten worden versleuteld met een sleutel per antwoord, gewrapt voor zowel het gesprek als de envelop van de gast.
- Intrekken vernietigt het key material en de linktokens van de envelop van die gast. Inhoud die de gast al ontgrendeld had opgehaald is niet terug te nemen.
- Meldingsmails noemen de afzender en bevatten de link, nooit het onderwerp of de tekst.
Gesprekken #
- Filter de lijst op Alle gesprekken, Door mij gestart, Ongelezen of Wacht op antwoord.
- Lid toevoegen haalt een ander account in het gesprek. Die ziet berichten vanaf dat moment; gebruik Geschiedenis delen als die ook de eerdere berichten moet kunnen lezen.
BeveiligingsdetailsWat is dit?
Een lid toevoegen roteert de conversation key en geeft de nieuwkomer alleen de nieuwe versie, zodat eerdere berichten gesloten blijven. Bij Geschiedenis delen wrapt een bestaande eigenaar of beheerder de oudere key versions met ECIES voor de nieuwkomer; dit wordt als ondertekende auditentry vastgelegd.
Limieten #
Je abonnement bepaalt hoeveel nieuwe secure mails je per maand kunt starten. Antwoorden tellen nooit mee. Organisaties kunnen daarnaast gedeelde mailboxen inschakelen; vraag het de eigenaar van je organisatie.