# Zoeken en filteren in Mbox Viewer

## Wat is zoeken en filteren in Mbox Viewer?

Mbox Viewer by Cloud Captains is een Chrome-extensie waarmee je e-mailarchieven opent en doorzoekt. Of je nu een oud Thunderbird-archief, een Google Takeout-export of losse .eml-bestanden hebt, je sleept ze in het venster en bladert er doorheen alsof het Gmail is: de lijst links, het geopende bericht rechts.

Zodra een archief groot wordt, vind je een specifiek bericht niet meer door simpelweg te scrollen. Daarvoor is de zoekbalk er. Je typt niet zomaar losse woorden, je gebruikt zoekoperators: korte commando's die precies aangeven waar je op zoekt. Denk aan `from:` om op afzender te filteren of `has:attachment` om alleen berichten met bijlagen te tonen. Daarnaast orden je je archief met labels, sterren en notities, zodat je belangrijke berichten later terugvindt.

:::info title="Alles blijft op je eigen apparaat"
Mbox Viewer werkt 100% lokaal en offline. Je e-mails worden niet geüpload, er is geen server en geen telemetrie. Alle data staat in de lokale database (IndexedDB) van je browser. Zoeken en filteren gebeurt dus volledig op je computer, niemand anders ziet je zoekopdrachten of je berichten. Meer weten? Kijk op https://mbox-viewer.online.
:::

## Waarom zoekoperators handig zijn

Een gewone zoekopdracht zoekt overal: in de afzender, het onderwerp en de tekst tegelijk. Dat geeft vaak te veel resultaten. Met operators maak je je zoekopdracht scherp. In plaats van honderden berichten waarin het woord factuur voorkomt, vraag je bijvoorbeeld alleen om berichten van een bepaalde afzender, met een bijlage, uit een bepaalde periode. Zo ga je van duizenden berichten naar de paar die je echt zoekt.

Je combineert operators gewoon door ze achter elkaar te typen met een spatie ertussen. Alles wat je typt moet dan kloppen (een logische EN). `from:jan has:attachment` toont dus alleen berichten van Jan die ook een bijlage hebben.

## De zoekoperators op een rij

Hieronder staan alle operators met een voorbeeld. Je typt ze rechtstreeks in de zoekbalk.

| Operator | Wat het doet | Voorbeeld |
| --- | --- | --- |
| `from:` | Filtert op afzender | `from:jan@bedrijf.nl` |
| `to:` | Filtert op ontvanger | `to:info@klant.nl` |
| `cc:` | Filtert op cc-ontvanger | `cc:directie@bedrijf.nl` |
| `bcc:` | Filtert op bcc-ontvanger | `bcc:archief@bedrijf.nl` |
| `subject:` | Zoekt in het onderwerp | `subject:factuur` |
| `has:attachment` | Alleen berichten met een bijlage | `has:attachment` |
| `has:link` | Alleen berichten met een hyperlink | `has:link` |
| `has:image` | Alleen berichten met een afbeelding | `has:image` |
| `before:` | Vóór een datum (JJJJ-MM-DD) | `before:2025-01-01` |
| `after:` | Na een datum (JJJJ-MM-DD) | `after:2024-06-01` |
| `older_than:` | Ouder dan een periode | `older_than:30d` |
| `newer_than:` | Nieuwer dan een periode | `newer_than:7d` |
| `larger:` | Groter dan een bestandsgrootte | `larger:5M` |
| `smaller:` | Kleiner dan een bestandsgrootte | `smaller:1M` |
| `is:starred` | Alleen berichten met een ster | `is:starred` |
| `is:suspicious` | Alleen als verdacht gemarkeerde berichten | `is:suspicious` |
| `filename:` | Zoekt op bijlagenaam (jokerteken *) | `filename:offerte*` |
| `tag:` | Filtert op een label | `tag:juridisch` |
| `header:` | Zoekt in een specifieke header | `header:X-Mailer:Outlook` |
| `NOT` | Sluit een term uit | `factuur NOT herinnering` |
| `"..."` | Zoekt op een exacte zin | `"betaling ontvangen"` |

:::tip title="Combineer voor scherpe resultaten"
De kracht zit in het combineren. Wil je alle facturen van een leverancier uit 2024 met een bijlage? Typ dan: `from:leverancier subject:factuur has:attachment after:2024-01-01 before:2025-01-01`. Elke voorwaarde knipt resultaten weg tot je precies overhoudt wat je zoekt.
:::

## Datums en periodes goed gebruiken

Er zijn twee manieren om op tijd te filteren. `before:` en `after:` werken met een vaste datum in het formaat jaar-maand-dag, dus `after:2024-03-15`. Handig als je een concrete periode in gedachten hebt.

`older_than:` en `newer_than:` werken met een periode geteld vanaf vandaag. Je geeft een getal en een letter op: `d` voor dagen, en zo ook weken, maanden en jaren. `newer_than:7d` toont alles van de afgelopen zeven dagen. `older_than:30d` toont juist alles ouder dan dertig dagen. Dit is ideaal als je niet de exacte datum weet, maar wel ongeveer hoe lang geleden iets was.

## Op grootte filteren

Met `larger:` en `smaller:` filter je op de grootte van een bericht. Je gebruikt `M` voor megabytes en `K` voor kilobytes. `larger:5M` toont de zwaarste berichten, vaak die met grote bijlagen. `smaller:1M` toont juist de lichte berichten. Combineer dit met `has:attachment` om snel de grootste bijlagen in je archief op te sporen.

## Verdachte berichten vinden

`is:suspicious` toont alle berichten die Mbox Viewer als mogelijk gevaarlijk heeft gemarkeerd. De extensie kent op het Forensisch tabblad aan elk bericht een verdachtheidsscore toe op basis van signalen zoals mislukte authenticatie, een afwijkend Reply-To-adres, punycode-domeinen of een naam die niet bij het echte e-mailadres past. Met deze operator haal je in één keer alle twijfelgevallen boven, bijvoorbeeld om een phishingcampagne in een archief te onderzoeken.

:::warn title="Verdacht is een signaal, geen vonnis"
Een bericht dat als verdacht is gemarkeerd, hoeft niet per se kwaadaardig te zijn. De score is een hulpmiddel. Open het Forensisch tabblad om te zien welke signalen het bericht opleverde voordat je conclusies trekt.
:::

## De regex-modus

Naast de gewone zoekoperators heeft Mbox Viewer een regex-modus. Regex (reguliere expressies) is een manier om patronen te beschrijven in plaats van vaste woorden. Daarmee zoek je bijvoorbeeld naar alle berichten met een ordernummer dat begint met INV gevolgd door cijfers, of naar meerdere schrijfwijzen van een naam tegelijk.

De regex-modus zet je aan in de zoekbalk. Vervolgens typ je geen gewone tekst meer, maar een patroon. Dit is een gevorderde functie: als je nog nooit met regex hebt gewerkt, kom je met de gewone operators meestal al een heel eind.

:::tip title="Begin klein met regex"
Wil je regex leren in Mbox Viewer? Begin met een eenvoudig patroon zoals `factuur|rekening|nota` om drie woorden tegelijk te zoeken (de verticale streep betekent of). Bouw van daaruit verder uit naarmate je vertrouwder raakt.
:::

## Opgeslagen zoekopdrachten

Gebruik je dezelfde zoekopdracht steeds opnieuw? Sla hem op. Een opgeslagen zoekopdracht onthoudt je complete reeks operators, zodat je hem met één klik opnieuw uitvoert. Handig voor terugkerende klussen, bijvoorbeeld wekelijks alle verdachte berichten nalopen of altijd snel naar de facturen van een bepaalde leverancier springen.

:::howto title="Een zoekopdracht opslaan en hergebruiken"
1. Typ je volledige zoekopdracht in de zoekbalk, bijvoorbeeld `from:leverancier has:attachment subject:factuur`.
2. Controleer of de resultatenlijst toont wat je verwacht.
3. Sla de zoekopdracht op met de optie om hem te bewaren bij de zoekbalk.
4. Geef hem een herkenbare naam, bijvoorbeeld Facturen leverancier.
5. Open later de lijst met opgeslagen zoekopdrachten en kies hem om de zoekopdracht direct opnieuw uit te voeren.
:::

## Ordenen met labels, sterren en notities

Zoeken vindt berichten terug, ordenen helpt je ze georganiseerd te houden. Mbox Viewer biedt drie manieren om berichten te markeren, en die werken samen met de zoekoperators.

Labels (tags) zijn vrije etiketten die je aan een bericht hangt, bijvoorbeeld juridisch, belastingdienst of project-x. Een bericht mag meerdere labels hebben. Later filter je er weer op met `tag:juridisch`.

Sterren (favorieten) markeren een bericht als belangrijk. Het is een simpele aan-uit-markering. Al je gemarkeerde berichten haal je terug met `is:starred`.

Notities (Captain-notities) zijn vrije tekst die je per bericht achterlaat, bijvoorbeeld een herinnering waarom dit bericht relevant is voor een dossier. De notitie hoort bij dat ene bericht.

:::howto title="Een bericht labelen, sterren en van een notitie voorzien"
1. Open het bericht in de lijst zodat het rechts verschijnt.
2. Voeg een of meer labels toe via de labeloptie bij het bericht en typ een naam, bijvoorbeeld juridisch.
3. Klik op de ster om het bericht als favoriet te markeren.
4. Schrijf in het notitieveld een korte Captain-notitie over waarom dit bericht belangrijk is.
5. Vind alles later terug met `tag:juridisch` of `is:starred`.
:::

:::info title="Ook je labels en notities blijven lokaal"
Labels, sterren en notities worden net als je e-mails opgeslagen in de lokale database op je apparaat. Ze verlaten je computer nooit. Wil je je werk meenemen naar een andere computer, dan exporteer je je hele werkruimte via de instellingen en importeer je hem daar weer.
:::

## Filteren op bijlage, bronbestand en datumbereik

Naast de zoekbalk heeft Mbox Viewer losse filters waarmee je de lijst snel inkort zonder operators te typen. Je filtert op de aanwezigheid van een bijlage, op het bronbestand (handig als je meerdere archieven tegelijk hebt geopend en alleen berichten uit één bepaald .mbox-bestand wilt zien) en op een datumbereik. Deze filters werken samen met je zoekopdracht: je kunt eerst een operator typen en daarna verder inkorten met een filter.

:::tip title="Filter op bronbestand bij meerdere archieven"
Heb je een Takeout-export en een los Thunderbird-archief samen geopend? Met het bronbestand-filter zoek je gericht binnen één archief, zonder dat resultaten uit het andere ertussen komen.
:::

## Praktijkvoorbeelden

Een paar veelgebruikte combinaties om je op weg te helpen:

- Alle e-mails met een bijlage van een specifieke afzender: `from:boekhouder has:attachment`
- Grote berichten uit het afgelopen jaar: `larger:5M newer_than:365d`
- Facturen, maar geen herinneringen: `subject:factuur NOT herinnering`
- Een exacte zin in een onderwerp: `subject:"jaaropgave 2024"`
- Een bijlage met een bepaalde naam: `filename:contract*`
- Alle verdachte berichten van een bepaald domein: `is:suspicious from:onbekend.tk`

:::faq
### Hoe combineer ik meerdere zoekoperators?
Je typt de operators achter elkaar in de zoekbalk met een spatie ertussen. Alle voorwaarden moeten dan kloppen. Zo toont from:jan has:attachment alleen berichten van Jan die ook een bijlage hebben. Voeg gerust meer voorwaarden toe om scherper te filteren.

### Worden mijn zoekopdrachten ergens opgeslagen of verstuurd?
Nee. Mbox Viewer werkt volledig lokaal en offline. Je zoekopdrachten, e-mails, labels en notities blijven in de database op je eigen apparaat. Er is geen server, geen cloud en geen telemetrie.

### Wat is het verschil tussen before:after: en older_than:newer_than:?
Met before: en after: geef je een vaste datum op in het formaat jaar-maand-dag, bijvoorbeeld after:2024-06-01. Met older_than: en newer_than: reken je terug vanaf vandaag met een periode, bijvoorbeeld newer_than:7d voor de afgelopen zeven dagen. Gebruik de eerste als je de exacte datum weet, de tweede als je alleen ongeveer weet hoe lang geleden iets was.

### Wanneer gebruik ik de regex-modus in plaats van gewone operators?
Gebruik regex als je naar een patroon zoekt in plaats van vaste woorden, bijvoorbeeld meerdere schrijfwijzen van een naam of een ordernummer met een vast format. Voor de meeste dagelijkse zoekacties zijn de gewone operators sneller en eenvoudiger.

### Hoe vind ik later mijn gelabelde of gesterde berichten terug?
Gebruik de operator tag: gevolgd door de labelnaam om op een label te filteren, bijvoorbeeld tag:juridisch. Gebruik is:starred om alle berichten te tonen die je een ster hebt gegeven. Zo werken ordenen en zoeken naadloos samen.

### Kan ik een zoekopdracht bewaren voor terugkerend gebruik?
Ja. Typ je volledige reeks operators in de zoekbalk en sla de zoekopdracht op met een herkenbare naam. Daarna voer je hem met één klik opnieuw uit, ideaal voor klussen die je vaker doet.
:::