Hoofdwachtwoord
Het hoofdwachtwoord vergrendelt YouniqMail: bij de start vraagt de app erom, daarvoor zijn er geen berichten te zien en valt er niets te bedienen. Het beschermt tegen het gat dat de opslagversleuteling openlaat, namelijk de medemens aan de al ontgrendelde computer.
Typische gevallen: de gedeelde gezinscomputer, de onbeheerde laptop op kantoor, de laptop die ook de kinderen gebruiken.
Instellen
Section titled “Instellen”- Open Instellingen → Beveiliging → Hoofdwachtwoord en klik op Hoofdwachtwoord instellen.
- Voer het wachtwoord in en bevestig het. Het moet minstens 12 tekens lang zijn.
- Optioneel een Wachtwoordhint vastleggen die bij de aanvraag getoond wordt. Die wordt onversleuteld in de instellingen opgeslagen, verraad er dus niet het wachtwoord in.
Alleen een controlewaarde van het wachtwoord wordt opgeslagen, nooit het wachtwoord zelf. Om het te wijzigen of te verwijderen heb je het huidige wachtwoord nodig. Na zeven foute invoeren op rij moet je 30 seconden wachten.
Automatisch vergrendelen
Section titled “Automatisch vergrendelen”Naast de vraag bij de start kan YouniqMail zich vanzelf vergrendelen. Wie de computer verlaat zonder aan YouniqMail te denken, is daarmee toch gedekt.
Zet daarvoor op dezelfde pagina onder Automatisch vergrendelen bij inactiviteit de schakelaar Automatisch vergrendelen inschakelen aan en kies tussen 1 en 60 minuten, standaard is 5. YouniqMail vergrendelt zich dan:
- als je de computer zo lang niet hebt gebruikt. Elke invoer op de computer telt, ook in andere programma’s: wie daar werkt, zit aan de computer.
- zodra je de computer vergrendelt (macOS en Windows) of hij in de slaapstand gaat.
Onder Linux met Wayland ziet YouniqMail niet of de computer gebruikt wordt. Daar telt alleen invoer in de vensters van YouniqMail.
Wat er vergrendeld is
Section titled “Wat er vergrendeld is”Zolang YouniqMail vergrendeld is:
- verdwijnen alle andere vensters, zoals een begonnen bericht, een geopend gesprek of de instellingen. Na het ontgrendelen zijn ze er weer, met alles wat je had geschreven.
- openen het menu en sneltoetsen geen nieuwe vensters. Een klik op een e-maillink opent het venster om te schrijven pas na het ontgrendelen.
- tonen meldingen alleen “Nieuwe e-mail”, zonder afzender, onderwerp en tekst, en zonder knoppen. De knoppen van oudere meldingen doen niets. Een antwoord dat iemand in een oudere melding typt, wordt niet verzonden: het opent na het ontgrendelen als antwoord dat je kunt controleren.
Op de achtergrond loopt alles door: berichten komen binnen, geplande berichten gaan de deur uit.
Wachtwoord vergeten
Section titled “Wachtwoord vergeten”Er is geen achterdeur en geen functie om het terug te zetten. Het vergrendelscherm zegt het duidelijk: wie het wachtwoord vergeten is, moet de app-gegevens resetten, dus YouniqMail met een leeg profiel opnieuw beginnen.
Dat klinkt drastischer dan het meestal is: de berichten staan op de server en komen bij het opnieuw instellen terug. Verloren gaan notities, regels, contacten en instellingen, tenzij er een back-up bestaat.
Wat het hoofdwachtwoord niet doet
Section titled “Wat het hoofdwachtwoord niet doet”Het hoofdwachtwoord vergrendelt de vensters van YouniqMail. Het versleutelt niets. Wie toegang heeft tot je gebruikersaccount of je bestanden, kan de vergrendeling omzeilen.
Opslagversleuteling beschermt tegen toegang tot de bestanden. Vergrendel ook de computer zelf.
In perspectief: drie sloten, drie deuren
Section titled “In perspectief: drie sloten, drie deuren”| Bescherming | Verdedigt tegen |
|---|---|
| Opslagversleuteling | Toegang tot het bestand, gestolen schijf, gekopieerde back-up |
| Hoofdwachtwoord | Medegebruiker aan de ontgrendelde computer |
| PGP / S/MIME | Meelezers op het transport en op de server |
De drie vullen elkaar aan en vervangen elkaar niet.