Laatst bijgewerkt:

Boomerang voor grote bestanden

Website
bmrng.me
Leverancier
Boomerang Works BV
Ik gebruik het voor
Mailboxdata afgeven aan een advocaat, met de pincode apart per sms.

Een mailboxexport van enkele gigabytes kun je niet als bijlage mailen. Bij een advocatenkantoor komt een te grote bijlage gewoon terug, met de melding dat het bericht te groot is. Een USB-stick per post doet er dan weer dagen over. Gaan de ontvanger en de opdrachtgever akkoord met een online overdracht, dan gebruik ik Boomerang.

Boomerang dient om data af te geven aan één ontvanger. Moeten alle partijen stukken kunnen inzien zonder ze te downloaden, met een log van wie wat opende, dan gebruik ik Tresorit.

Waarom Boomerang

Ik zeg niet dat Boomerang sowieso het beste is. Het is wat ik gebruik, en dit is waarom.

WeTransfer is te commercieel geworden. Na de overname door Bending Spoons kwam er in 2025 ophef over gebruiksvoorwaarden die het bedrijf een licentie gaven op geüploade bestanden (Silicon Canals). Boomerang is net opgericht door een van de oprichters van WeTransfer (TechCrunch). Tresorit Send had ook gekund, maar dat lijkt me een iets te zware tool voor wat we hier nodig hebben. En bij een OneDrive-link zit je met een link die aan bepaalde e-mailadressen hangt, en dat wil ik voor deze toepassing net vermijden.

Wat ik eraan heb:

  • De data blijven in Europa, en dat is belangrijk. Ze zijn ook versleuteld, onderweg en in opslag. Dat staat in hun productinformatie. Verwijs in het verslag naar die bron.
  • De downloadpagina vraagt een pincode. Met alleen de link kom je er niet in, dus link en pincode kunnen langs twee kanalen: zie tweekanaalsoverdracht.
  • De link vervalt vanzelf, op een datum die vastligt.
  • De ontvanger downloadt in de browser en hoeft niets te installeren.

Voor de pincode heb je sowieso de betalende versie nodig. Moet je maar één keer iets delen voor een zaak, neem dan één maand dat abonnement en zeg het daarna op. Dan ben je zeker. Het kost ongeveer € 7 per maand. Kijk de actuele prijs na op bmrng.me, want ze wijzigt.

Werkwijze

  1. Vraag schriftelijk akkoord aan de ontvanger en aan wie de opdracht gaf. Wat er in de map hoort, staat bij Purview.
  2. Laad één ZIP op, zonder compressie, met het manifest erin. Zet de hash van de ZIP in het verslag.
  3. Test de download zelf, met de pincode.
  4. Mail de link en stuur de pincode per sms, naar het gsm-nummer dat de ontvanger daarvoor zelf opgaf. Vermeld tot wanneer de link werkt. Ik noem het “een vorm van tweefactorauthenticatie”: dat begrijpt elke advocaat meteen.
  5. Vraag een bevestiging dat de download gelukt is.
  6. Herinner bij het versturen van het verslag aan de vervaldatum.

Wat Boomerang niet doet

Boomerang bewijst niet dat de inhoud ongewijzigd aankwam. Daarvoor dienen de hashwaarden in het ondertekende verslag, zie Integriteit.

Je eigen kopieën wis je pas als wie de opdracht gaf daar uitdrukkelijk mee akkoord gaat.

In het verslag

  • dat de overdracht online gebeurde, op wiens akkoord en wanneer;
  • welke dienst, waar de data stonden en tot wanneer, met de bron;
  • hoe link en pincode verstuurd werden, en naar wie;
  • de hash van de ZIP;
  • dat je de download vooraf getest hebt.