Lily Mail LILY MAIL
Hoe veilig is Lily? Veelgestelde Vragen (FAQ) Inloggen op mijn Kluis →
100% Europese Soevereine Architectuur

Jouw persoonlijke e-mail, bevrijd van Big Tech.

Klaar met trage Outlook-schermen of Gmail die alleen nog POP ondersteunt en meekijkt in je berichten? Koppel je eigen e-mailadres in één minuut aan Lily Mail via een Zero-Knowledge versleutelde IMAP-kluis.

Slechts één keer instellen (Zero-Knowledge Kluis)

Je stelt je IMAP/SMTP-gegevens eenmalig in. Lily versleutelt ze met Argon2id en AES-256-GCM. Zonder jouw wachtwoord kan niemand erbij — zelfs wij niet.

Razendsnel zoeken & e-mails blijven op je eigen hosting

Je originele e-mails blijven veilig op jouw eigen mailserver staan. Lily houdt een afgeschermde privé-zoekindex bij zodat je binnen milliseconden elke mail vindt.

Waterdichte Browser-Isolatie

Elke e-mail wordt geopend in een geïsoleerde 'sandbox' en je sessie vergrendelt automatisch na 15 minuten inactiviteit, waarbij alle sleutels uit het RAM worden gewist.

Flexibele Bundels: 1 (€5), 3 (€10) of 5 Mailboxen (€20)

Kies precies wat je nodig hebt: 1 mailbox voor €5/mnd, 3 mailboxen voor €10/mnd of 5 mailboxen voor €20/mnd. Wissel met één klik tussen je gekoppelde mailboxen in de zijbalk óf deel je multi-slot licentiecode met losse accounts.

Hoe veilig is Lily Mail — en waarom?

Veel e-mailprogramma's beloven privacy, maar slaan ondertussen je wachtwoorden en e-mails leesbaar op hun servers op. Lily is vanaf de fundering anders gebouwd.

Laag 1 • Argon2id & AES-256

Echte Wiskundige Kluis

Jouw IMAP-wachtwoord wordt nooit als tekst opgeslagen. Met jouw Kluis-Wachtwoord berekent Lily via Argon2id een 256-bit sleutel en verzegelt je gegevens met AES-256-GCM. Zonder jouw wachtwoord is het bestand op de server wiskundig waardeloos.

Laag 2 • Vluchtig RAM-Geheugen

Zelfwissend na 15 Minuten

Zolang je werkt, leeft de sleutel uitsluitend in het tijdelijke werkgeheugen (RAM). Klik je op het slotje of raak je de muis 15 minuten niet aan? Dan wordt de sleutel fysiek uit het werkgeheugen gewist.

Laag 3 • Strikte Scheiding

Eigen Geïsoleerde Zoek-Index

Je originele mails blijven op je eigen hostingserver staan. Voor onze razendsnelle zoekfunctie krijgt iedere gebruiker een compleet gescheiden privé-index, zodat accounts nooit met elkaar vermengd raken.

Laag 4 • Browser Defensie

Sandboxed E-mail Weergave

Moderne phishing-mails verstoppen vaak stiekeme scripts in HTML. Lily opent elk bericht in een geïsoleerde Sandbox zonder scripttoegang én beschermt je sessie met HttpOnly & SameSite=Strict beveiliging.

Veelgestelde Vragen (FAQ)

Heldere antwoorden in begrijpelijke taal over hoe we jouw e-mail beschermen.

Een hele scherpe vraag! Als een systeem alleen een wachtwoord zou gebruiken, zou iemand die jouw wachtwoord steelt of afkijkt inderdaad kunnen inloggen. Daarom combineert Lily drie onzichtbare én zichtbare verdedigingslagen zodat een gestolen wachtwoord op zichzelf compleet waardeloos is:

  • 1. Onzichtbare Apparaat-Koppeling op jouw eigen pc of telefoon (Device Token): Zodra je jouw kluis aanmaakt, genereert Lily op de achtergrond een unieke 256-bit cryptografische Apparaat-Sleutel die uitsluitend in jouw eigen browser staat. Wanneer jij inlogt, controleert Lily twee factoren tegelijk: jouw Kluis-Wachtwoord ÉN jouw Apparaat-Sleutel. Daarom hoef jij op je eigen vertrouwde laptop niet elke 15 minuten een losse telefooncode over te typen.
  • 2. Verplichte 2FA-Blokkade bij elk vreemd apparaat (Gestolen Wachtwoord = Geblokkeerd): Heeft een aanvaller jouw wachtwoord bemachtigd en probeert hij in te loggen vanaf zijn eigen pc? Dan mist zijn computer jouw geheime Apparaat-Sleutel. Lily blokkeert de toegang direct en eist een 6-cijferige 2FA-code uit jouw Authenticator-app. Zonder jouw telefoon komt niemand erin — zelfs niet met jouw exacte wachtwoord.
  • 3. Hoe werkt dit als ik op mijn mobiel wil inloggen? Open je Lily voor het eerst in de browser op je smartphone? Dan voer je eenmalig je Kluis-Wachtwoord + de 6-cijferige 2FA-code in. Vanaf dat moment krijgt ook je telefoon een eigen Apparaat-Sleutel en is je mobiel een gekoppeld vertrouwd apparaat!
  • 4. Cryptografische Verzegeling op de server (Argon2id + AES-256-GCM): Tot slot is je wachtwoord niet zomaar een controle-vinkje, maar de wiskundige sleutel waarmee je IMAP-gegevens op de server versleuteld zijn. Zelfs als iemand de server zelf zou stelen, is de database zonder jouw sleutel onleesbaar.

Nee! Jouw originele e-mails blijven gewoon veilig staan op je eigen vertrouwde mailhosting (bijvoorbeeld je eigen domeinserver, TransIP, Proton Bridge of Gmail). Lily verbindt via een versleutelde TLS-verbinding (poort 993/465) met jouw mailserver. Verwijder je ooit je Lily-kluis? Dan staan al je originele e-mails en mappen nog onaangeroerd op je eigen server.

Traditionele webmail stuurt bij elke zoekopdracht een trage aanvraag naar de oude IMAP-server, wat vaak secondenlang duurt. Lily maakt per gebruiker een strikt geïsoleerde FTS5 (Full-Text Search) zoek-index aan. Terwijl je typt, doorzoekt Lily jouw eigen afgeschermde index binnen enkele milliseconden — zonder dat Gebruiker A ooit bij de index van Gebruiker B kan komen.

Nee. Zelfs als de beheerder vooraf jouw serverinstellingen (zoals mail.jouwbedrijf.nl) voor je heeft klaargezet, kies jij bij je eerste aanmelding zelf je eigen Kluis-Wachtwoord. Vanaf dat moment is je IMAP-wachtwoord versleuteld met een sleutel die alleen uit jouw wachtwoord kan worden afgeleid. In de database staat enkel een versleutelde reeks cijfers en letters (ciphertext).

Lily heeft twee ingebouwde beschermingslagen voor onderweg en op kantoor:

  • Auto-Blur (Meekijk-bescherming): In de instellingen kun je instellen dat je scherm automatisch vervaagt (blur) zodra je je muis 15, 30 of 60 seconden niet beweegt. Zo kan niemand over je schouder meelezen.
  • Harde Sessie-Lockout (15 minuten): Na 15 minuten inactiviteit sluit de kluis zichzelf automatisch op zowel je scherm als op de server.

Ja. Lily Mail is specifiek ontworpen volgens Europese soevereiniteits- en compliance-richtlijnen:

  • Geen Amerikaanse Cloud / Geen AI-training: Er worden geen gegevens gedeeld met advertentienetwerken of externe partijen.
  • AVG Data-Portabiliteit: Met één klik op Exporteer Data download je op elk moment een volledig overzicht van je gegevens in open JSON-formaat.
  • BIO / NIS2 Beveiligingsheaders & Audit-trail: Alle kritieke acties (zoals ontgrendelen, vergrendelen en data-export) worden vastgelegd in het beveiligingslogboek en de verbinding dwingt strikte Content-Security-Policy en Strict-Transport-Security headers af.

Je kiest bij het aanmelden het pakket dat bij je past: 1 mailbox (€5/mnd), 3 mailboxen (€10/mnd) of 5 mailboxen (€20/mnd) via het Nederlandse Mollie (iDEAL / Bancontact). Na betaling ontvang je direct je Licentiecode (LILY-XXXX-XXXX-XXXX). Heb je een bundel van 3 of 5 mailboxen, dan kun je je mailbox-plekken precies zo indelen als jij wilt:

  • Optie A — Meerdere e-mailadressen in één kluis (Direct wisselen in de zijbalk): Log in op je primaire kluis en klik linksboven in de zijbalk op + Extra Mailbox koppelen. Zo schakel je met één klik tussen bijv. naam@bedrijf.nl, info@bedrijf.nl en je privé-mail zonder telkens opnieuw in te loggen.
  • Optie B — Aparte kluis-accounts delen met dezelfde Licentiecode: Wil je liever losse inlog-kluizen (bijvoorbeeld voor gezinsleden of collega's)? Gebruik dan bij het aanmelden op deze pagina simpelweg dezelfde Licentiecode tot alle mailbox-plekken (3 of 5) gevuld zijn.