Blader door de documentatie

Transfers Referentie

Een transfer versturen

Stuur bestanden naar iedereen, met of zonder Databeamer-account, en kies hoe gasten ze openen.

Een transfer is een eenmalige levering van bestanden aan een of meer mensen. De bestanden worden op jouw apparaat versleuteld; de ontvanger ontsleutelt ze op het zijne. Niemand daartussen kan ze openen.

Een transfer starten #

Kies Nieuwe Transfer in het menu Nieuw, open Uitwisseling › Transfers en klik op Nieuwe transfer, of sleep gewoon bestanden het venster in.

Vul in:

  • Titel en een optioneel Bericht. Ook het bericht is versleuteld.
  • Aan: mensen met een Databeamer-account, of het e-mailadres van een gast.
  • Bestanden toevoegen.
  • Verloopt na: 1, 3, 7 of 30 dagen. Na afloop worden de bestanden verwijderd; het record en de activiteit van de transfer blijven. De maximale bewaartermijn van je abonnement bepaalt welke opties je ziet.

Klik op Versturen. Tijdens het uploaden kun je Pauzeren, Hervatten, Opnieuw proberen of Opnieuw beginnen.

Versturen naar mensen met een account #

Typ een naam en kies de persoon uit je contacten, openbare profielen of de leden van je organisatie. Voordat je iemand selecteert, laat Databeamer een korte identiteitscontrole zien: hun organisaties, groepen die jullie delen en hoe lang ze al lid zijn.

De ontvanger ziet de transfer onder Uitwisseling › Transfers en kan Accepteren of Weigeren. Jij krijgt in beide gevallen een melding.

BeveiligingsdetailsWat is dit?
  • Elke persoonlijke transfer krijgt een eigen groep met een verse key set. Elk bestand wordt op jouw apparaat versleuteld met een willekeurige file key; de file keys en de versleutelde index (titel, bericht, bestandslijst) zijn beschermd met de symmetric key van de transfergroep.
  • Die group key wordt voor elke ontvanger gewrapt met ECIES voor hun hybride publieke exchange key (X25519 + ML-KEM-768). De ontvanger wrapt hem los met de eigen private key; de server bewaart alleen de gewrapte kopieën.
  • Een transfer vanuit een groep is een kindgroep daarvan, gewrapt voor de group key en voor elke ontvanger, zodat elk groepslid hem kan openen.
  • Voordat je een ontvanger kiest, toont de identiteitscontrole hun organisaties, gedeelde groepen en hoe lang ze lid zijn. Databeamer heeft geen handmatig te vergelijken key fingerprints.

Versturen naar een gast #

Typ een volledig e-mailadres en kies … toevoegen als gast. De gast ontvangt een e-mail met een beveiligde link. Omdat een gast geen eigen sleutels heeft, kies jij onder Hoe opent je gast de transfer? hoe de bestanden worden ontgrendeld:

  • Wachtwoordzin (standaard, meest privé). Na het versturen toont Databeamer een wachtwoordzin in de vorm XXXX-XXXX-XXXX-XXXX. Eén zin geldt voor alle gasten van de transfer. Deel hem via een ander kanaal dan e-mail, bijvoorbeeld telefonisch of in een bericht. Hij kan later niet opnieuw worden getoond, dus kopieer hem voordat je het venster sluit.
  • Code per e-mail (makkelijkst). De gast opent de link en vraagt een 6-cijferige code aan, die wij per e-mail sturen. De code is 10 minuten geldig en kan opnieuw worden verstuurd.

Met een wachtwoordzin heeft iemand die de e-mail onderschept er niets aan. Met een code per e-mail kan iedereen die de mailbox beheert de transfer openen, dus gebruik die optie als je de inbox zelf vertrouwt.

BeveiligingsdetailsWat is dit?
  • Een gast krijgt nooit de group key van de transfer. Elke gast krijgt een envelop met een eigen sleutel, die de file keys voor hem wrapt.
  • Wachtwoordzin: de zin wordt door Databeamer gegenereerd (16 tekens), één per transfer. De envelope key wordt eruit afgeleid met Argon2id. De server heeft de zin nooit en kan de envelop dus niet openen.
  • Code per e-mail: de envelope key wordt met ECIES gewrapt voor een escrow-public key waarvan de private key in een beheerde key management service staat. Nadat de gast met een 6-cijferige code aantoont de mailbox te beheren, wrapt de server de sleutel voor die sessie los. Dit is een bewuste, gelogde uitzondering op zero-knowledge: bij deze transfers kan Databeamer de bestanden tijdens een geverifieerde toegang openen. De transfer intrekken verwijdert de escrow-kopie.

Het venster Nieuwe Transfer met een gast als ontvanger en de optie Wachtwoordzin geselecteerd
1: de gast, 2: hoe de gast ontgrendelt, 3: versturen.

Wat de gast ziet staat in Een ontvangen transfer openen.

Limieten #

Je abonnement bepaalt hoeveel transfers je per maand kunt versturen, hoeveel ontvangers en bestanden een transfer mag hebben en de maximale bestandsgrootte. Zie Abonnement en limieten.