1. Aan de slag

Uw eerste account maken (IMAP/SMTP-instellingen, Verbinding testen)

Ga naar Bestand → E-mailaccount toevoegen. Voer uw IMAP/SMTP-instellingen in en gebruik de knop Verbinding testen om ze te controleren voordat u opslaat.

App-wachtwoord instellen voor Yahoo, Gmail, AOL (eerst 2FA vereist)

Yahoo, Gmail en AOL vereisen app-specifieke wachtwoorden (niet uw gewone wachtwoord). Schakel eerst tweestapsverificatie in voor uw account en genereer daarna een app-wachtwoord in de beveiligingsinstellingen van uw provider.

Eerste synchronisatie (nieuwste 500 berichten eerst)

De nieuwste 500 berichten worden als eerste opgehaald, zodat u er direct bij kunt. De overige berichten worden op de achtergrond gesynchroniseerd terwijl u werkt.

Voortgang van achtergrondsynchronisatie

Een voortgangsindicator in de statusbalk toont de voortgang van de synchronisatie met de geschatte resterende tijd.

Navigeren in de interface (indeling met drie deelvensters)

Het hoofdvenster heeft een indeling met drie deelvensters: mappen links, de berichtenlijst in het midden en het leesvenster rechts. Schakel tussen de weergaven E-mail en Agenda met de schakelknoppen onder aan het mappenvenster.

2. Compatibiliteit met e-mailproviders

GravesMail werkt met elke e-mailprovider die standaard IMAP/SMTP-toegang ondersteunt.

• Yahoo Mail – app-specifiek wachtwoord vereist. Schakel eerst 2FA in.
• Gmail / Google Workspace – app-specifiek wachtwoord. Schakel verificatie in twee stappen in.
• AOL Mail – app-specifiek wachtwoord, zelfde procedure als bij Yahoo.
• Outlook.com / Hotmail / Live – OAuth2-verificatie. Schakel IMAP in bij de instellingen.
• IONOS / 1&1 – standaardwachtwoord, geen app-wachtwoord nodig.
• Proton Mail – vereist een betaald abonnement (Plus of hoger) en een lokaal actieve Proton Bridge.
• iCloud Mail – app-specifiek wachtwoord via appleid.apple.com.
• FastMail – app-specifiek wachtwoord via Settings → Privacy & Security.

Grote postvakken (meer dan 10.000 berichten)

• Synchronisatie in twee fasen: eerst de nieuwste 500 berichten, daarna downloaden op de achtergrond
• Onderbreek en hervat op elk moment – de voortgang wordt bewaard als u de app sluit
• Voortgangsindicator in de statusbalk met de geschatte resterende tijd

3. E-mail lezen

Berichten selecteren

Klik op een bericht in de berichtenlijst om het in het leesvenster te bekijken. Het bericht wordt automatisch als gelezen gemarkeerd wanneer u het selecteert.

Leesvenster

Toont de berichtkop (van, aan, datum, onderwerp), een samenvatting van de spamanalyse, de berichttekst en de bijlagekaarten.

Berichten openen in een nieuw venster

Dubbelklik op een bericht om het te openen in een afzonderlijk leesvenster met een eigen werkbalk (Beantwoorden, Doorsturen, Archiveren, Verwijderen, Spam, Markeren, Afdrukken, Opslaan als).

Externe afbeeldingen blokkeren

Externe afbeeldingen worden standaard geblokkeerd om tracking van uw IP-adres te voorkomen. Klik op “Externe afbeeldingen weergeven” om ze te tonen. Een waarschuwing legt uit dat het laden van afbeeldingen uw IP-adres zichtbaar kan maken voor de afzender.

Detectie van trackingpixels

GravesMail detecteert en verwijdert onzichtbare trackingpixels (afbeeldingen van 1×1 waarmee afzenders bijhouden wanneer u een e-mail opent). Klik op “Trackingpixels laden” als u ze wilt toestaan. Een waarschuwing legt uit dat hierdoor mogelijk een leesbevestiging naar de afzender wordt gestuurd.

Externe afbeeldingen en trackingpixels zijn afzonderlijke instellingen – u kunt de ene laden zonder de andere.

Gedetailleerde analyse weergeven

Klik om een uitsplitsing van de spamscore per laag uit te vouwen, met de ruwe score van elke laag en de drempel waarbij die laag alarm slaat. Scores worden nooit gewogen of gemiddeld – elke laag wordt beoordeeld tegen zijn eigen drempel (zie Beschermingslagen).

Zoomen

Gebruik Ctrl+muiswiel of de knoppen −/+ in de statusbalk om in en uit te zoomen. Druk op Ctrl+0 om het zoomniveau terug te zetten op 100%.

4. E-mail opstellen

Nieuw bericht: klik op Opstellen of druk op Ctrl+N.

Beantwoorden, Allen beantwoorden, Doorsturen

Beantwoorden (Ctrl+R) stuurt een antwoord aan de afzender. Allen beantwoorden (Ctrl+Shift+R) stuurt een antwoord aan alle ontvangers. Doorsturen (Ctrl+Shift+F) maakt een nieuw bericht met de oorspronkelijke tekst en bijlagen.

Ontvangers toevoegen

Typ rechtstreeks in de velden Aan/CC/BCC of klik op de knop voor de contactkiezer om door uw contactpersonen te bladeren.

Contactpersonen automatisch aanvullen

Doet suggesties vanaf 2 tekens. Leert van verzonden e-mail, zodat de suggesties na verloop van tijd beter worden.

Bijlagen

Klik op de knop Bijlage toevoegen of gebruik de bestandskiezer om bestanden bij te voegen.

Prioriteit

Stel de prioriteit van het bericht in op Hoog, Normaal of Laag.

Handtekeningen

Uw standaardhandtekening wordt automatisch toegevoegd. Bewerk deze via Instellingen → Handtekening bewerken.

Versleutelde e-mail (OpenPGP)

GravesMail ondersteunt OpenPGP, de open standaard voor end-to-end versleutelde en ondertekende e-mail. U kunt privé-e-mail uitwisselen met iedereen die PGP gebruikt, op welk e-mailsysteem ook – Proton Mail, Thunderbird, gpg en andere – niet alleen met andere GravesMail-gebruikers.

Uw sleutel instellen

Open PGP-sleutelbeheer (Extra → PGP-sleutelbeheer op de desktop; Instellingen → PGP-sleutels op mobiel) en kies Mijn sleutel genereren. Voer uw naam en e-mailadres in en kies een algoritme: Ed25519 / Curve25519 wordt aanbevolen, en RSA-4096 wordt aangeboden voor maximale compatibiliteit met oudere PGP-software.

Een sleutel herstellen. Gebruik Geheime sleutel herstellen (direct naast de back-upknop) om een sleutel uit een back-up op een nieuw of opnieuw geïnstalleerd apparaat te zetten. Kies uw .gmpgpbak-bestand en voer het wachtwoord in; GravesMail importeert de sleutel en bevestigt welke sleutel is hersteld door de identiteit en vingerafdruk te tonen. Als de sleutel al aanwezig is, wordt hij alleen vernieuwd, zonder duplicaat. Bij een verkeerd wachtwoord verschijnt een duidelijke melding “onjuist wachtwoord”, en een bestand dat geen GravesMail-back-up is, wordt als zodanig gemeld – herstellen mislukt nooit ongemerkt.

Sleutels delen en verifiëren

• Met Openbare sleutel exporteren deelt u uw openbare sleutel, zodat anderen berichten voor u kunnen versleutelen.
• Met Sleutel importeren (.asc) voegt u de openbare sleutel van een contactpersoon toe.
• Na het importeren toont sleutelbeheer de vingerafdruk van de sleutel. Bevestig die met de contactpersoon via een ander kanaal – telefonisch of persoonlijk – en kies daarna Markeren als geverifieerd. Een geverifieerde sleutel krijgt een groen kenmerk; een niet-geverifieerde sleutel werkt nog steeds, maar blijft als zodanig aangeduid.

Sleutels worden herkend aan hun vingerafdruk, niet aan het e-mailadres. Het is normaal om meer dan één sleutel voor hetzelfde adres te hebben (een oudere en een nieuwere, of verschillende typen). Elke actie in sleutelbeheer – exporteren, back-up maken, gebruiken voor ondertekenen, verwijderen – werkt op de sleutel die u hebt geselecteerd, dus selecteer altijd eerst precies de juiste sleutel. Als u meerdere eigen sleutels hebt, selecteert u er een en kiest u Gebruiken voor ondertekenen om in te stellen welke sleutel uw uitgaande e-mail ondertekent.

Een sleutel aan een contactpersoon koppelen

Open een contactpersoon en gebruik de sectie PGP-sleutels om een sleutel uit uw sleutelring aan die persoon te koppelen, te ontkoppelen (dat verwijdert alleen de koppeling – de sleutel blijft in uw sleutelbeheer staan) of te verifiëren. Door een sleutel te koppelen werkt versleutelen naar die contactpersoon gewoon, zonder zoeken in sleutelbeheer. Een contactpersoon kan meer dan één sleutel hebben, en er wordt naar alle sleutels versleuteld. Een sleutel koppelen schakelt versleuteling niet in – dat kiest u nog steeds per bericht.

Verzenden

Stel in het venster Opstellen de optie Beveiliging in op Ondertekenen, Versleutelen of Ondertekenen + versleutelen (aanbevolen voor privé-e-mail). Standaard staat de optie uit, zodat gewone e-mail er niets van merkt. Als bij een ontvanger een sleutel aan de contactpersoon is gekoppeld, gebruikt GravesMail die automatisch zodra u kiest voor versleutelen.

Als u kiest voor versleutelen maar een ontvanger geen bruikbare sleutel heeft, stopt GravesMail en vraagt wat u wilt. Uw bericht wordt nooit stilzwijgend onversleuteld verzonden. U kunt annuleren of uitdrukkelijk kiezen voor “ONVERSLEUTELD verzenden” – een bewuste tweede stap waarin de ontvangers die risico lopen bij naam worden genoemd. Er is geen route door de app waarbij de keuze voor versleuteling ongemerkt tot verzending in platte tekst leidt.

Wanneer u versleutelde e-mail verzendt, versleutelt GravesMail die ook met uw eigen sleutel, zodat de kopie in uw map Verzonden items (en alles wat u naar Archief verplaatst) voor u leesbaar blijft. Dit staat altijd aan.

Lezen

Versleutelde e-mail wordt automatisch ontsleuteld en krijgt een gesloten hangslot 🔒 en het kenmerk Versleuteld, in de berichtenlijst en op het bericht zelf, voor ontvangen en verzonden e-mail. Onversleutelde e-mail krijgt geen pictogram, zodat de lijst overzichtelijk blijft – staat het hangslot er, dan is het bericht versleuteld; staat het er niet, dan niet. Ondertekende e-mail toont de status van de handtekening: geverifieerde sleutel, niet-geverifieerde sleutel of, nadrukkelijk weergegeven, een ongeldige handtekening. Een bericht dat is versleuteld met een sleutel die u op dat apparaat niet hebt, toont een duidelijke melding in plaats van een lege berichttekst.

Een sleutel verwijderen

Selecteer een sleutel en kies Sleutel verwijderen. Als u een sleutel verwijdert die alleen openbaar is (van een contactpersoon), wordt die alleen vergeten – u kunt hem later opnieuw importeren. Het verwijderen van een van uw eigen geheime sleutels is onomkeerbaar en maakt alle e-mail die ermee is versleuteld voorgoed onherstelbaar; daarom toont GravesMail een verzwaarde waarschuwing en vraagt om bevestiging. Zorg eerst dat u een back-up hebt.

Wat PGP wel en niet beschermt

PGP versleutelt de berichttekst en de bijlagen. Het verbergt niet de onderwerpregel, de velden Aan/Van/Cc of wanneer een bericht is verzonden – die gaan onversleuteld over de lijn. Dat is dezelfde beperking die elk PGP/MIME-systeem heeft, ook Proton.

PGP beschermt uw e-mail onderweg, tegen onderschepping en tegen uw e-mailprovider. Het is geen antiforensisch hulpmiddel: eenmaal ontsleuteld wordt e-mail opgeslagen in de lokale versleutelde database van GravesMail, zodat u die offline kunt doorzoeken en lezen.

GravesMail zoekt niet automatisch op sleutelservers of via WKD en heeft geen web of trust – u importeert en verifieert sleutels zelf. Inline ondertekende berichten in leesbare tekst (clearsigned) worden als leesbare tekst weergegeven, maar hun handtekeningen worden niet geverifieerd; GravesMail toont ze liever zo dan een handtekening te claimen die niet is gecontroleerd.

Uitwisselbaarheid. De PGP-functies van GravesMail zijn in beide richtingen geverifieerd tegen GnuPG, de referentie-implementatie van OpenPGP, voor zowel Ed25519- als RSA-4096-sleutels, door een geautomatiseerde testsuite. Proton Mail is eveneens bevestigd – met de hand getest, met echte versleutelde e-mail die in beide richtingen is verzonden en gelezen met een werkend Proton-account. Thunderbird is niet specifiek op PGP getest; het is een standaard OpenPGP-client en zou moeten werken, maar dat wordt hier niet beweerd.

Met een wachtwoord beveiligde e-mail (geen sleutel nodig)

Gebruik dit wanneer uw ontvanger geen PGP gebruikt – en dat geldt voor de meeste mensen. Vink in het venster Opstellen Met wachtwoord beveiligen (geen sleutel nodig) aan. Uw bericht en alle bijlagen worden verzegeld in een echt, standaard met AES-256 versleuteld ZIP-bestand dat de ontvanger op elk platform opent met gratis, gewone software – geen GravesMail, geen account en geen sleutels nodig aan de andere kant.

Een bericht verzenden

• Schrijf uw bericht en voeg bestanden toe zoals gewoonlijk, en druk daarna op Verzenden.
• GravesMail vraagt u een sterk wachtwoord in te stellen: minstens 12 tekens met kleine letters, hoofdletters, twee cijfers en twee symbolen. Een live controlelijst vinkt elke regel af terwijl u typt, en u voert het wachtwoord twee keer in. Verzenden blijft geblokkeerd totdat aan elke regel is voldaan en beide invoeren overeenkomen, zodat een zwak wachtwoord of een typefout uw ontvanger nooit kan buitensluiten.
• Nadat het bericht is verzonden, toont GravesMail het wachtwoord één keer, met een knop Kopiëren.
• Deel het wachtwoord via een ander kanaal – telefonisch, per sms of via een versleutelde chat. Nooit in dezelfde e-mail. GravesMail biedt niet aan het voor u te e-mailen en slaat het nooit op of verstuurt het nergens heen.

Wat de deur uitgaat is één bijlage, protected-message.zip. Uw echte bericht (als message.html) en elke bijlage zitten er versleuteld in; de zichtbare berichttekst van de e-mail bevat alleen instructies in gewone taal om het bestand te openen. Namen van bijlagen worden in het archief vervangen door neutrale tijdelijke namen (attachment-01, attachment-02, …), en de echte namen staan in een versleuteld manifest dat de ontvanger ziet na het invoeren van het wachtwoord – zodat ook de namen niet uitlekken.

Hoe uw ontvanger het bericht opent

Deze instructies worden opgenomen in elke beveiligde e-mail die GravesMail verstuurt, zodat uw ontvanger ze altijd heeft. Er wordt gebruikgemaakt van de WinZip AES-256-indeling (AE-2), de standaard in de branche, die aantoonbaar opengaat met echte standaard archiveringssoftware en door een geautomatiseerde test aan die indeling is vastgepind – het is dus een werkelijk standaard bestand, geen container die alleen GravesMail kent.

• Windows – installeer 7-Zip via 7-zip.org (alleen de officiële site; kopieën van “downloadportalen” bevatten vaak adware). Klik met de rechtermuisknop op het ZIP-bestand → 7-Zip → Hier uitpakken en voer het wachtwoord in. PeaZip is een schoon alternatief.
• macOS – het ingebouwde Archiveringshulpprogramma is onbetrouwbaar met AES-256. Installeer Keka of The Unarchiver (Mac App Store), open het ZIP-bestand daarmee en voer het wachtwoord in.
• iPhone / iPad – installeer Password Zip (gratis) uit de App Store.
• Android – installeer RAR van RARLAB (gratis) via Google Play.

Open na het uitpakken message.html in een webbrowser om het bericht te lezen. Eventuele bestanden staan daar vermeld met hun echte naam; op schijf staan ze naast message.html onder de tijdelijke namen, dus geef elk bestand de echte naam die wordt getoond.

GravesMail kan een met een wachtwoord beveiligd bericht dat het ontvangt ook zelf ter plekke openen, op elk platform – als beide personen GravesMail gebruiken, is er geen archiveringsprogramma nodig.

Als het wachtwoord wordt geweigerd

Het is bijna altijd een typefout die door een berichtenapp is ontstaan – gekrulde aanhalingstekens, autocorrectie, een verdwaalde meegekopieerde spatie of verkeerde hoofdletters. Typ het wachtwoord met de hand opnieuw, precies zoals de afzender het heeft gegeven.

Eerlijk over wat dit beschermt

De hele beveiliging is het wachtwoord. Kies een goed wachtwoord en deel het via een ander kanaal dan de e-mail. Er is geen vervaldatum en geen “zelfvernietiging” – die zijn zonder server niet af te dwingen, en bij GravesMail staat lokale opslag voorop. Het ZIP-bestand versleutelt de inhoud van bestanden, niet de structuur van het archief: wie het bericht onderschept, kan nog steeds zien hoeveel bestanden erin zitten en wat ongeveer hun grootte en tijdstempels zijn, maar niet hun namen of inhoud. En het onderwerp, de velden Aan/Van en het tijdstip van de e-mail gaan nog steeds onversleuteld over de lijn, zoals bij elke e-mail.

5. E-mail beheren

Berichten verplaatsen: klik met de rechtermuisknop → Verplaatsen naar map, druk op Ctrl+M of sleep het bericht (in Windows).

Verwijderen: druk op Delete of gebruik de werkbalkknop. Berichten gaan naar de Prullenbak.

Markeren: druk op Ctrl+Shift+G om de markering in of uit te schakelen.

Markeren als gelezen/ongelezen: klik met de rechtermuisknop → Markeren als gelezen of Markeren als ongelezen.

Archiveren: druk op Ctrl+E om het bericht naar de map Archief te verplaatsen.

Zoeken

Druk op Ctrl+F om de focus op het zoekvak te zetten. Kies het bereik: Alle, Onderwerp, Van of Berichttekst. Wis de zoekopdracht met de knop X of druk op Escape.

Sorteren

Sorteer op Datum, Van, Onderwerp, Grootte, Urgentie of Gemarkeerd. Klik op de richtingspijl om te wisselen tussen oplopend en aflopend.

Gesprekken groeperen

Gebruik Beeld → Groeperen op gesprek of druk op Ctrl+T. Vouw gespreksgroepen uit of samen om alle berichten in een gesprek te zien.

6. Snelle regels – Slim e-mail sorteren

Snelle regels zijn uw eigen sorteerregels. Elke regel onderschept overeenkomende berichten en zet ze apart, verplaatst ze of verwijdert ze. Op de desktop krijgt elke regel bovendien een eigen knop op de werkbalk Snelle regels.

Uw regels gaan vóór het spamfilter

Een bericht dat overeenkomt met een van uw Snelle regels wordt door uw regel opgeborgen, voordat het spamfilter het kan omleiden. Een afzender voor wie u een regel hebt geschreven, belandt niet ten onrechte in Spam, ook niet als het filter het bericht als ongewenst zou hebben beoordeeld. Het filter draait nog steeds en geeft nog steeds elk bericht een score – u ziet het oordeel in Eigenschappen – het bepaalt alleen niet waar uw regel het bericht opbergt. De enige uitzondering is malware: de malwarescan wint altijd, dus een regel kan nooit een bericht met een gevaarlijke bijlage in uw Postvak IN afleveren.

Een regel maken

• Klik op “+” op de werkbalk Snelle regels, of klik met de rechtermuisknop op een bericht → “Snelle regel maken op basis van bericht…” – dat opent de editor, al ingevuld met die afzender, en scant de map van het bericht zodat bestaande overeenkomende e-mail ook wordt onderschept, met een telling van het aantal berichten waarop de regel is toegepast
• Kies het type overeenkomst: afzenderadres, afzenderdomein, afzender bevat, onderwerp bevat, onderwerp begint met
• Voeg meerdere waarden toe – plak lijsten met komma’s of puntkomma’s als scheidingsteken, of voeg ze een voor een toe
• Kies een actie: naar de Spamval sturen (later controleren), Verplaatsen naar map, Definitief verwijderen of Automatisch verwijderen na X dagen (7–1.000)
• Kies of de regel Legitieme e-mail of Spam markeert. U moet een van beide kiezen – de editor slaat pas op als u dat hebt gedaan. Dit vertelt het spamfilter hoe het moet leren van wat de regel onderschept, en het filter leert het best als het duidelijk gelabelde voorbeelden van beide soorten e-mail te zien krijgt. Een filter dat alleen spam krijgt aangeboden, zonder voorbeelden van “dit is legitiem” om tegen af te wegen, wordt slechter in plaats van beter – daarom is de keuze verplicht.
• Schakel “Automatisch toepassen op nieuwe berichten tijdens synchronisatie” in om overeenkomende berichten te onderscheppen voordat ze uw Postvak IN bereiken

Regels gebruiken

• Selecteer een bericht → klik op een regelknop → het bericht wordt door die regel opgeborgen en de afzender wordt er automatisch aan toegevoegd
• Klik met de rechtermuisknop → Regel toepassen → kies de regel
• Elke toepassing op een nieuwe afzender voegt die afzender automatisch toe aan de lijst van de regel

Mappen scannen

• Klik met de rechtermuisknop op een regelknop → Huidige map scannen of Alle mappen scannen
• Klik met de rechtermuisknop op een map → Scannen met regel → kies de regel
• Onderschept overeenkomende berichten in bulk om opslagruimte te besparen

Controleren wat uw regels hebben onderschept

Het venster Regeloverzicht toont per regel de onderschepte berichten en de overeenkomende afzenders. Het tabblad Gefilterd toont alles wat door alle regels is onderschept binnen een voortschrijdende periode – stel die in op 1, 6, 24 (de standaard), 48, 72 of 96 uur met de vervolgkeuzelijst “Gefilterde e-mail weergeven van de afgelopen”; uw keuze wordt per apparaat onthouden.

• Klik met de rechtermuisknop op een regelknop → Controleren om te zien wat die ene regel heeft onderschept
• Volledige berichteigenschappen (Veilig voorbeeld, Algemeen, Headers, Spamanalyse, Bijlagen, URL’s, Trackingpixels, Berichttekst)
• Zet afzonderlijke berichten of alle berichten terug naar hun oorspronkelijke map (Terugzetten wordt in het groen weergegeven – e-mail terugzetten is een veilige actie)
• Verwijder afzonderlijke berichten of ruim alles op wat een regel heeft onderschept
• Tabblad Overeenkomende afzenders: waarden bekijken, toevoegen, bewerken, verwijderen
• De controlelijsten Regels, Gefilterd en Spam hebben elk een zoekvak dat tijdens het typen filtert wat er wordt weergegeven. Klik op een kolomkop om te sorteren; uw sorteerkeuze wordt per apparaat onthouden.

Veilig voorbeeld – Een onderschept bericht lezen en beantwoorden zonder het terug te zetten

Open de Eigenschappen van een onderschept bericht – vanuit de lijst Gefilterd of vanuit Spamval controleren – en het eerste tabblad is Veilig voorbeeld. Het toont het bericht zoals het er in uw leesvenster uit zou zien, maar veilig weergegeven: scripts en actieve inhoud zijn onschadelijk gemaakt, trackingpixels worden altijd geblokkeerd en externe afbeeldingen worden alleen geladen als de afzender wordt vertrouwd. Zo kunt u een onderschept bericht lezen en bepalen wat het is, zonder het terug te zetten in uw Postvak IN.

Veilig voorbeeld heeft ook de knoppen Beantwoorden, Allen beantwoorden en Doorsturen. U hoeft een onderschept bericht niet terug te zetten om het te kunnen beantwoorden – deze knoppen openen het gewone opstelvenster, precies zo vooraf ingevuld als bij een antwoord of doorgestuurd bericht vanuit het Postvak IN, met de bijlagen beschikbaar en dezelfde afhandeling van versleuteling (er wordt nooit in platte tekst verzonden naar een contactpersoon die u hebt ingesteld op altijd versleutelen). Het bericht blijft waar het is; uw antwoord is een gewoon uitgaand bericht.

Zoomen werkt ook in het voorbeeld (de knoppen − / % / + onderaan, of knijpen om te zoomen op mobiel). Veilig voorbeeld is een schoon leesoppervlak – de uitsplitsing van de spamredenen staat op het tabblad Spamanalyse, niet hier. Op mobiel opent een tik op een onderschept bericht direct deze weergave Eigenschappen, met Veilig voorbeeld als eerste.

Opmerking over de naam: het overzicht over alle regels dat voorheen Vangst van vandaag heette (en de korte knop Vangst) heet nu gewoon Gefilterd. Dezelfde lijst – alleen de naam is gewijzigd.

Regels beheren

• Klik met de rechtermuisknop → Regel bewerken, Regel uitschakelen/inschakelen, Regel verwijderen
• Bij verwijderen kunt u kiezen uit: Alles terugzetten naar Postvak IN, Alles definitief verwijderen, Annuleren
• Uitgeschakelde regels worden grijs weergegeven; ze worden niet automatisch toegepast, maar blijven zichtbaar

Verlooptermijn voor automatisch verwijderen

• Stel automatisch verwijderen in na 7–1.000 dagen
• Verlopen berichten worden opgeruimd bij het opstarten en na synchronisatie
• Berichten die bijna verlopen, worden in het overzicht gemarkeerd

7. Bescherming tegen spam en malware

GravesMail onderzoekt elk bericht met zeven onafhankelijke Beschermingslagen. Elke laag zoekt naar een ander soort probleem en beslist zelfstandig. Als één enkele laag alarm slaat, wordt het bericht als spam behandeld – er wordt niet gemiddeld en er is geen gecombineerde score die moet worden gehaald. Eén alarm is genoeg (het model “OF over 7 lagen”).

1. Domeinvalidatie – bestaat het domein van de afzender en heeft het echte mailservers? Is het topleveldomein (.shop, .top, .click, .xyz) er een dat vaak door spam wordt misbruikt?
2. Bayesiaans filter – een aangeleerd oordeel over hoe spamachtig de woorden van het bericht zijn. Wordt voorgetraind geleverd en leert daarna van wat u het bijbrengt.
3. Headerverificatie – SPF, DKIM en DMARC, de standaardcontroles die aantonen dat een afzender is wie hij beweert te zijn.
4. Heuristische score – 41 detectoren voor patronen in inhoud en headers: vermomde woorden (H0ME, S4LE), formuleringen van voorschot- en erfenisfraude, vervalste headers, datumafwijkingen en het land van herkomst van de afzender.
5. Reputatie – uw lijsten met veilige en geblokkeerde afzenders, de afzendergeschiedenis en het volgen van campagnes over meerdere berichten heen, waarmee een spammer wordt betrapt die van afzenderdomein wisselt maar dezelfde verzendende server, payloadhost of afmeldkoppeling blijft gebruiken.
6. Malware: systeemantivirus – in Windows uw geïnstalleerde antivirus via AMSI (Defender, Norton, Bitdefender, Kaspersky en andere). Niet beschikbaar op macOS, Linux of mobiel, waar de laag “niet beschikbaar” meldt in plaats van een schoon resultaat dat nooit is behaald.
7. Malware: YARA – patroonregels die bijlagen en berichtteksten scannen aan de hand van malwaresignaturen van de community. Detecteert trojans, ransomware, schadelijke macro’s, PDF-exploits en phishingdocumenten. Op elk platform.

De engine afstellen (Extra → Beveiligingsengine)

Het scherm Beveiligingsengine geeft elk van de zeven lagen een eigen schuifregelaar voor de gevoeligheid, van 0% tot 100%. 0% schakelt een laag uit; 100% is het gevoeligst. U stelt elke laag afzonderlijk af – er is geen enkele algemene regelaar voor de agressiviteit. Wijzigingen gaan direct in. Hetzelfde scherm toont:

• Status malwarescanners – de actuele toestand van beide malwarelagen, waaronder welk antivirusproduct actief is in Windows en hoeveel YARA-regels er zijn geladen.
• Landenbeleid – markeer landen als Veilig of Bedreiging voor de geolocatiecontrole. Beide lijsten zijn aanvankelijk leeg, zodat gewone internationale e-mail nooit wordt benadeeld totdat u een beleid kiest.
• Overzicht detectoren – een alleen-lezenlijst van de detectoren van elke laag en hoe zwaar elk meetelt (Sterk, Standaard of Zwak).

Zien waarom een bericht zo is gesorteerd

Open de Eigenschappen van een bericht voor een uitsplitsing per laag: de ruwe score van elke laag, de drempel waarbij de laag alarm slaat en de status – Alarm, Schoon of Niet beschikbaar. Niet beschikbaar wordt nooit als Schoon weergegeven.

Spam controleren

Spam → Spam controleren toont berichten die de engine als spam heeft gesorteerd. Dit staat los van Spamval controleren, dat e-mail toont die uw eigen Snelle regels apart hebben gezet.

Het filter trainen

• Markeren als spam – verplaatst het bericht naar Spam, traint het filter en voegt de afzender en diens domein toe aan uw lijst met geblokkeerde afzenders.
• Markeren als geen spam – redt het bericht en leert het filter dat dit soort e-mail gewenst is.
• Afzender blokkeren – voegt een afzender toe aan uw lijst met geblokkeerde afzenders, zonder het bericht te verplaatsen of het filter te trainen.

U kunt veilig van gedachten veranderen. Als u een bericht als Spam markeert en later als Geen spam (of andersom), maakt GravesMail de eerdere les ongedaan en past de nieuwe toe. Heen en weer gaan komt uit op uw laatste keuze; het stapelt zich nooit op en tast de nauwkeurigheid van het filter niet aan.

Spamtraining geldt per apparaat. GravesMail synchroniseert nog niet tussen uw apparaten, dus elk apparaat leert op zichzelf – net als uw lijst met geblokkeerde afzenders.

Veilige afzenders en Geblokkeerde afzenders

Te beheren in Instellingen → Geavanceerde instellingen.

8a. Malware- en bijlagescans

Hoe het werkt

Elke bijlage wordt bij het binnenhalen automatisch gescand met twee engines:

• YARA-scanner – vergelijkt de bytes van bijlagen met signaturen van de community voor malwarefamilies, ransomware, RAT’s, exploits met Office-macro’s, PDF-exploits en phishingdocumenten. Werkt op alle platforms.
• Systeemantivirus – in Windows wordt elke bijlage via AMSI aan uw geïnstalleerde antivirus aangeboden (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike en andere worden automatisch gedetecteerd). Niet beschikbaar op macOS, Linux of mobiel, waar YARA het scannen doet en de antiviruslaag eerlijk “niet beschikbaar” meldt.

Wat er gebeurt bij detectie

• Het bericht wordt verplaatst naar de map Malware (gescheiden van Spam)
• Gevaarlijke bijlagen worden uit het bericht verwijderd en tegengehouden
• De gegevens van de bijlage blijven lokaal bewaard – er wordt niets ongemerkt vernietigd
• De berichttekst blijft behouden – u kunt zien wie het bericht heeft gestuurd
• Volledige uitleg in de berichteigenschappen: welke regel is afgegaan, om welk bestand het ging en welke actie is ondernomen

Tegengehouden bijlagen

Tegengehouden bijlagen (in het menu Extra; Tegengehouden bijlagen weergeven vanuit het scherm Bewaking op mobiel) toont elk tegengehouden item met datum, bestandsnaam, grootte, naam van de bedreiging en scanengine, samen met de reden waarom het is tegengehouden. U kunt een item op schijf opslaan als u het vertrouwt, of het definitief verwijderen. Tegengehouden items blijven bewaard tot u beslist – ze gaan nooit ongemerkt verloren.

Handmatige scan

Klik met de rechtermuisknop op een bijlage → Scannen op malware om een scan op aanvraag uit te voeren. Het resultaat toont welke engines zijn gebruikt en of er een bedreiging is gedetecteerd.

Updates van YARA-regels

Instellingen → Regels nu bijwerken downloadt de nieuwste signaturen uit de communityrepository Neo23x0/signature-base. Automatisch bijwerken controleert standaard wekelijks (instelbaar van 1–30 dagen). De app wordt geleverd met een ingebouwde basisset regels die zonder internetverbinding werkt.

Bronnen van regels zijn onder meer: ransomwarefamilies, APT-toolkits, generieke droppers en downloaders, schadelijke Office-macro’s, PDF-exploits, PowerShell-cradles, webshells en patronen van phishingdocumenten.

8. Back-up en herstel

GravesMail beschermt automatisch uw hele profiel met versleutelde back-ups – niet alleen uw e-mail, maar ook uw contactpersonen, agenda, regels, lijsten met veilige en geblokkeerde afzenders, afgestelde drempels, afzenderreputatie, getrainde spamfilter, PGP-sleutelring en opgeslagen aanmeldingsgegevens van accounts. Bestanden die met de app worden meegeleverd en bij een update worden vervangen (de geografische opzoektabel, het basismodel voor spam) worden bewust uitgesloten.

Automatische back-ups

• Volledige back-ups (een complete kopie van het profiel) en lichte differentiële back-ups (alleen wat is gewijzigd sinds de laatste volledige) – bij het herstellen van een differentiële back-up wordt de keten automatisch teruggelopen tot de laatste volledige
• Momentopname vóór bewerking, vóór elke destructieve bewerking (scan met Snelle regels, opschonen, regel verwijderen, prullenbak legen)
• Alle back-ups met AES-256 versleuteld onder een sleutel die GravesMail voor u beheert – van dag tot dag geen wachtwoord nodig
• Draait geruisloos op de achtergrond nadat de app is geladen – houdt uw werk nooit op
• Vergevingsgezind bij onderbrekingen: na een vakantie of een laptop die wekenlang dicht is gebleven, maakt GravesMail één back-up als er een nodig is. Er wordt nooit geprobeerd de achterstand in te halen met een stortvloed aan back-ups, en een lange afwezigheid is nooit een fout.

Herstelwachtwoordzin (verplicht – één keer instellen)

Automatische en handmatige apparaatlokale back-ups worden verzegeld met een hoofdsleutel voor back-ups die de app beheert. Die sleutel wordt alleen in ingepakte vorm opgeslagen, en hij wordt op twee manieren ingepakt: onder de beveiligde sleutelopslag van uw apparaat (zodat routineback-ups u nooit iets vragen) en onder een herstelwachtwoordzin die u kiest (die dezelfde back-ups op elke computer opent, zonder dat er een sleutelopslag aan te pas komt). Dat maakt deze back-ups onafhankelijk van het apparaat – eerdere versies konden ze alleen herstellen op de computer waarop ze waren gemaakt.

• GravesMail vraagt om de wachtwoordzin de eerste keer dat u een back-up maakt. Hij is verplicht en kan niet worden overgeslagen – de back-up wordt pas voltooid als er een is ingesteld, zodat u nooit blijft zitten met back-ups die u niet kunt herstellen.
• Omdat de wachtwoordzin bij uw eerste back-up wordt ingesteld, heeft een gloednieuwe installatie geen automatische back-ups totdat u die eerste maakt. Geplande back-ups worden tot die tijd stilzwijgend overgeslagen in plaats van met een fout te mislukken.
• Nadat de wachtwoordzin is ingesteld, verlopen back-ups zonder verdere vragen.
• Hij moet voldoen aan dezelfde eisen als het back-upwachtwoord hieronder en wordt twee keer ingevoerd, met dezelfde live controlelijst.
• U kunt hem op elk moment wijzigen in Back-upbeheer. Na een wijziging blijven alle bestaande back-ups te herstellen.

Bewaar hem veilig – hij kan niet voor u worden achterhaald. Uw herstelwachtwoordzin is de enige manier om apparaatlokale back-ups te herstellen op een nieuw of opnieuw ingesteld apparaat. Er is geen herstelkoppeling en geen achterdeur; dat is zo ontworpen. Als u hem vergeet en het apparaat kwijtraakt, kunnen die back-ups niet worden geopend.

Draagbare wachtwoordback-up – de back-up die u zelf maakt

Dit is de back-up om te bewaren als u uw apparaat mogelijk kwijtraakt, vervangt of naar een ander apparaat overstapt. Kies Bestand → Draagbare wachtwoordback-up… (op mobiel Bewaking → Back-up → Draagbare wachtwoordback-up), kies een wachtwoord en GravesMail schrijft één met een wachtwoord verzegeld .gravesmail-backup-bestand met uw volledige profiel – te herstellen op elk apparaat. Kopieer het naar een veilige plek buiten het apparaat.

Het wachtwoord kiezen

Omdat dit ene bestand uw hele postvak op de computer van een vreemde kan opbouwen, vraagt GravesMail om een werkelijk sterk wachtwoord: minstens 12 tekens, waaronder een hoofdletter, een kleine letter, minstens twee cijfers en minstens twee speciale tekens. U hoeft er niet naar te raden – het dialoogvenster vinkt elke eis live af terwijl u typt, en u voert het wachtwoord twee keer in. De knop Maken blijft uitgeschakeld totdat aan elke eis is voldaan en beide invoeren overeenkomen, zodat een typefout of een zwakke keuze u nooit kan buitensluiten van uw eigen back-up. Lange wachtwoordzinnen zijn welkom; er is geen beperkend maximum. Het wachtwoord beveiligt het bestand met PBKDF2-SHA256-sleutelversterking met 600.000 iteraties, vastgelegd in het bestand zelf, zodat toekomstige versies de back-ups van vandaag nog kunnen openen.

Zonder het wachtwoord kan het bestand niet worden geopend – niet door mij, door niemand. Er is geen herstelroute, en dat is precies de bedoeling. Bewaar het op een plek die u vertrouwt.

Wat er meereist

Standaard bevat een Draagbare wachtwoordback-up ook uw bestaande back-upgeschiedenis, zodat bij een overstap naar een nieuw apparaat alles meekomt en er niets achterblijft. U kunt dit uitzetten: u kunt de opgebouwde back-ups uitsluiten, zodat alleen de huidige appgegevens meereizen, of de back-up splitsen in twee bestanden – een voor de app en de bijbehorende gegevens, een voor de back-upgeschiedenis – en ze afzonderlijk verplaatsen. Beide bestanden zijn duidelijk gelabeld.

Herstellen

U kunt een Draagbare wachtwoordback-up op een nieuw apparaat herstellen vanuit het scherm voor het eerste gebruik, voordat u een account instelt. Bij het herstellen wordt eerst gecontroleerd of de back-up volledig en intact is, voordat er iets verandert aan wat u al hebt – een afgekapt of beschadigd bestand wordt geweigerd en uw huidige gegevens blijven onaangeroerd – en daarna wordt per gegevensset gemeld wat er is teruggekomen. Start GravesMail één keer opnieuw wanneer het herstel is voltooid.

Herstellen vervangt alles wat er op dat moment in GravesMail op dat apparaat staat. Bij een nieuwe installatie valt er niets te verliezen; als u GravesMail daar al hebt gebruikt, worden de huidige gegevens overschreven.

Geen groottelimiet

GravesMail maakt en herstelt back-ups van postvakken van elke grootte – tientallen of honderden gigabytes en meer. Back-up en herstel worden van schijf naar schijf gestreamd, zodat een zeer groot postvak nooit in het geheugen hoeft te passen en er geen plafond van 2 GB is. Grote archieven worden zonder compressie opgeslagen om ze snel te houden; het bestand kan daardoor bewust iets groter zijn.

Back-upbeheer (Extra → Back-upbeheer)

• Bekijk alle back-ups met datum, grootte en type
• Blader direct door de inhoud van elke back-up via de metagegevenscatalogus
• Doorzoek ALLE back-ups op specifieke berichten
• Vergelijk een back-up met de huidige database om ontbrekende berichten te vinden
• Selectief terugzetten: vink afzonderlijke berichten aan en zet alleen die terug

Recent verwijderde berichten (Extra → Recent verwijderde berichten)

• Elk verwijderd bericht wordt vastgelegd met de volledige berichttekst
• Verwijderde berichten doorbladeren, doorzoeken en bekijken
• Met één klik terugzetten naar de oorspronkelijke map – geen back-upbestand nodig
• Standaard 90 dagen bewaard (instelbaar in Instellingen)

Back-upinstellingen

Er zijn al verstandige standaardwaarden ingesteld; in Back-upbeheer vindt u de instellingen als u ze wilt aanpassen.

• Planningsmodus – kies Interval of Wekelijks. De twee sluiten elkaar uit; alleen de modus die u kiest wordt gevolgd.
• Intervalmodus – automatische back-ups Uit, Dagelijks, Wekelijks of een aangepast interval in uren, plus “elke N dagen een volledige back-up” (de back-ups daartussen zijn differentieel).
• Wekelijkse modus – een raster van zeven dagen, maandag tot en met zondag. Stel elke dag in op Geen, Volledig of Differentieel, in elke combinatie. Een dag met Differentieel waarvoor geen eerdere volledige back-up bestaat om op voort te bouwen, wordt automatisch opgewaardeerd tot een volledige. Als u overschakelt op Wekelijks maar elke dag op Geen laat staan, valt GravesMail stilzwijgend terug op uw intervalplanning in plaats van u zonder back-ups te laten zitten – en uw raster blijft precies zoals u het hebt ingesteld.
• Bewaartermijn – hoeveel volledige back-ups, differentiële back-ups en momentopnamen vóór bewerking er worden bewaard. Het minimum is 1; het bewaarbeleid verwijdert nooit uw enige kopie van iets.
• Nu volledige back-up maken / Nu differentiële back-up maken – maakt direct een apparaatlokale back-up in de eigen geschiedenis van GravesMail op dit apparaat. Dit is niet de Draagbare wachtwoordback-up; die staat in het menu Bestand.
• Bewaartermijn van het verwijderlogboek – 30–365 dagen.

Wijzigingen gaan direct in en blijven behouden na opnieuw opstarten.

9. Agenda

Van weergave wisselen

Schakel tussen de weergaven E-mail en Agenda met de schakelknop onder aan het mappenvenster.

Maandkalender

Maandraster met navigatie per dag. Klik op een datum om de afspraken van die dag te zien.

Afspraken maken en bewerken

Klik op “+ Nieuwe afspraak” om een afspraak te maken. Dubbelklik op een bestaande afspraak om die te bewerken.

Vergaderuitnodigingen uit e-mail

Wanneer GravesMail een agenda-uitnodiging detecteert (een .ics-bijlage of VCALENDAR-inhoud), verschijnt er een groene balk met de knoppen Accepteren, Voorlopig en Weigeren. Geaccepteerde vergaderingen worden aan uw agenda toegevoegd. Vergaderkoppelingen (Teams, Zoom, Google Meet, WebEx) worden automatisch herkend.

Herinneringen

Afspraken kunnen herinneringen bevatten die u waarschuwen voordat de afspraak begint.

10. Contactpersonen en regels

Contactpersonen beheren

Extra → Contactpersonen opent het contactbeheer. Contactpersonen ondersteunen alle velden van een visitekaartje: naam, bedrijf, functie, meerdere e-mailadressen en telefoonnummers, adressen, categorieën en notities. Contactpersonen kunnen naar CSV worden geëxporteerd.

Contactpersonen automatisch ontdekken

Contactpersonen worden automatisch toegevoegd op basis van de mensen aan wie u e-mail stuurt en van de berichtheaders in uw Postvak IN. Voor veelgebruikte contactpersonen is geen handmatige invoer nodig.

Contactpersonen importeren

CardDAV (Yahoo, iCloud, Outlook.com): Extra → Contactpersonen → CardDAV importeren maakt rechtstreeks verbinding met de contactenserver van uw provider met uw opgeslagen IMAP-aanmeldingsgegevens. Ondersteunde providers worden automatisch herkend – er is geen URL nodig.

.vcf-bestand (Google Contacten, elke provider): Extra → Contactpersonen → .vcf-bestand importeren importeert een vCard-bestand. Gebruik dit voor Gmail, waarvoor handmatig exporteren nodig is omdat Google geen rechtstreekse CardDAV-toegang zonder OAuth2 toestaat.

Zo exporteert u uit Google Contacten:

1. Ga naar contacts.google.com
2. Klik op Exporteren in de linkerzijbalk
3. Selecteer “vCard (voor iOS-contacten)”
4. Klik op Exporteren – er wordt een .vcf-bestand gedownload
5. In GravesMail: Extra → Contactpersonen → .vcf-bestand importeren

Zo exporteert u uit iCloud Contacten:

1. Ga naar icloud.com en open Contacten
2. Selecteer alles (Wijzig → Selecteer alles)
3. Klik op het tandwielpictogram → Exporteer vCard
4. In GravesMail: Extra → Contactpersonen → .vcf-bestand importeren

Dubbele contactpersonen worden bij het importeren automatisch overgeslagen.

E-mailregels maken

Met Extra → E-mailregels maakt u automatische regels. Regels kunnen filteren op Van, Onderwerp, Berichttekst, Aan, bijlagen en urgentie. Mogelijke acties zijn: Verplaatsen naar map, Markeren als gelezen, Verwijderen, Markeren en Urgentie instellen.

Snelle regels

Zie de afzonderlijke sectie Snelle regels hierboven voor alle details.

Handtekeningen

Met Instellingen → Handtekening bewerken maakt u een standaardhandtekening voor e-mail. Afwijkende handtekeningen per account worden ook ondersteund.

11. Privacy en beveiliging

• Lokale opslag voorop – alle e-mail wordt opgeslagen op UW computer, niet in de cloud.
• Versleuteld in rust – de hele database is versleuteld: elk bericht, elk onderwerp, elke afzender en elke bijlage, plus uw contactpersonen, agenda, regels, lijsten, filtertraining en beveiligingsinstellingen.
• Niet afhankelijk van de cloud – werkt volledig offline met opgeslagen berichten.
• Van server verwijderen – optioneel; verwijdert e-mail bij de provider na het ophalen.
• Versleuteling van aanmeldingsgegevens – uw opgeslagen aanmeldingsgegevens en de databasesleutel worden bewaard in de beveiligde sleutelopslag van uw apparaat: DPAPI in Windows, Keychain in macOS/iOS, Keystore in Android, de geheimenopslag van het systeem in Linux.
• Diagnostische logboeken – leggen nooit volledige e-mailadressen of onderwerpen vast.
• Externe afbeeldingen standaard geblokkeerd – voorkomt tracking via uw IP-adres.
• Trackingpixels standaard verwijderd – voorkomt tracking via leesbevestigingen.
• Back-ups versleuteld met AES-256 – apparaatlokale back-ups onder de door de app beheerde hoofdsleutel voor back-ups (elders te herstellen met uw herstelwachtwoordzin); Draagbare wachtwoordback-ups onder een wachtwoord dat u kiest.

12. Sneltoetsen

13. Instellingen

Accountbeheer: Bestand → account toevoegen/verwijderen.

Synchronisatiefrequentie.

Gevoeligheid van het spamfilter – wordt per laag afgesteld op het scherm Beveiligingsengine, niet hier: elk van de zeven lagen heeft een eigen schuifregelaar van 0–100%. Er is geen enkele algemene instelling voor de agressiviteit. Zie Beschermingslagen.

Schakelaar Van server verwijderen.

YARA-malwarescans – in-/uitschakelen, regels bijwerken, interval voor automatisch bijwerken.

Frequentie en bewaartermijn van back-ups.

Bewaartermijn van het verwijderlogboek.

Opslagbeheer: aantal berichten, databasegrootte, prullenbak/spam legen.

14. Problemen oplossen

“Offline – opgeslagen berichten worden weergegeven”

Controleer uw internetverbinding. GravesMail synchroniseert zodra de verbinding is hersteld.

Berichten verschijnen niet na synchronisatie

Probeer Vernieuwen (F5) of wissel van map.

Opstellen slaat op in Concepten in plaats van te verzenden

De SMTP-verbinding is mislukt. Controleer uw instellingen voor uitgaande e-mail.

macOS: rechtsklikken werkt niet

Systeeminstellingen → Muis → schakel “Klik aan rechterkant” in.

Hoge spamscores bij legitieme e-mail

Markeer als Geen spam en voeg toe aan Veilige afzenders.

Snelle regel onderschept niets

Controleer of de regel is uitgeschakeld (grijs weergegeven). Controleer het tabblad Overeenkomende afzenders.

Back-up mislukt

Controleer de schijfruimte. Zorg dat er geen ander exemplaar van GravesMail actief is.

Recent verwijderd bericht niet gevonden

Controleer de bewaartermijn voor verwijderde berichten in Instellingen.

Over

GravesMail v1.0.0

Uitgegeven door GravesWare, LLC

Luke Graves – eigenaar en oprichter, ontwikkelaar

Website: gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Alle rechten voorbehouden.