Beste berichtenapps voor online chatten: versleuteling, back-up en groepsvergelijking

Voordat we een vergelijking maken, eerst een verduidelijking om tijdverspilling te voorkomen: de toepassingen in deze handleiding zijn boodschappers. Ze zijn bedoeld om te communiceren met mensen die je al kent: familie, vrienden, collega's, werkgroepen, gemeenschappen waar je al deel van uitmaakt. Het zijn geen apps om nieuwe mensen te ontmoeten, en ze met die verwachting gebruiken leidt gegarandeerd tot frustratie.

Zodra de afstemming voltooid is, blijft de vraag over die er echt toe doet, en die vrijwel geen enkele lijst beantwoordt: Wat is het concrete verschil tussen beide? Niet qua aantal stickers, maar qua wat er te verifiëren valt: wie je berichten kan lezen, wat er met de back-up gebeurt, hoeveel informatie over jou bij het bedrijf achterblijft, zelfs zonder dat de inhoud gelezen wordt, en hoe ver de groepen reiken. Die vergelijking vind je hier.

End-to-end-encryptie: wat het wel en niet beschermt.

End-to-end-encryptie betekent dat het bericht op uw apparaat wordt versleuteld en pas op het apparaat van de ontvanger wordt ontsleuteld. Onderweg kan zelfs de server van de dienst de inhoud niet lezen; het bericht wordt als een verzegeld pakket verzonden.

Het is een echte en belangrijke bescherming. Maar er zijn beperkingen aan verbonden die bijna niemand uitlegt:

• Het verbergt niet wie met wie heeft gesproken. De server weet nog steeds dat twee nummers berichten hebben uitgewisseld, wanneer en hoe vaak. Dit zijn metadata, en metadata is niet versleuteld.
• Het biedt geen bescherming aan het apparaat. Als iemand toegang krijgt tot je ontgrendelde telefoon, kan diegene alles lezen. Versleuteling beschermt het apparaat, niet het scherm.
• Het voorkomt geen screenshots. De ontvanger kan alles houden en doorgeven wat hij of zij wil.
• Het kan ongedaan gemaakt worden met een back-up. Dit is het meest voorkomende type gat en verdient een eigen hoofdstuk hieronder.
• Het is niet altijd met elkaar verbonden. Het is beschikbaar in verschillende diensten, maar alleen in specifieke modi die je gesprek voor gesprek moet activeren.

De belangrijkste boodschappers, vergeleken op basis van wat geverifieerd kan worden.

1. WhatsApp – Android, iOS, web en desktop

Cryptografie: Standaard end-to-end ingeschakeld voor alle individuele en groepsgesprekken, evenals spraak- en videogesprekken. Geen activering vereist.

Back-up: Dit is een belangrijk punt om te overwegen. De back-up wordt opgeslagen in de cloudservice van je telefoon en viel historisch gezien buiten het bereik van end-to-end-versleuteling. Tegenwoordig is er de mogelijkheid om... end-to-end versleutelde back-up, Beveiligd met een wachtwoord of sleutel — dit moet je zelf activeren in de chatinstellingen.

Metadata: Het vereist een telefoonnummer en werkt met je contactenlijst. Het is de lijstservice die het meest afhankelijk is van deze verbinding.

Groepen en gesprekken: Groepen van maximaal 1024 deelnemers en videogesprekken met tientallen mensen.

Kortom: De beste combinatie van standaardbeveiliging met het cruciale voordeel dat iedereen er al is. Schakel tweestapsverificatie en versleutelde back-up in, en je bent klaar voor gebruik.

2. Telegram – Android, iOS, web en desktop

Cryptografie: Hierin schuilt het meest voorkomende misverstand in deze categorie. Normale Telegram-gesprekken – de gesprekken die op al je apparaten tegelijk verschijnen – Ze zijn niet end-to-end versleuteld.. De gegevens worden tussen jou en de server versleuteld en op de server opgeslagen. Dat is precies wat ervoor zorgt dat je hetzelfde gesprek op elk apparaat kunt openen. End-to-end-versleuteling bestaat alleen in... geheime gesprekken, die individueel zijn en aan één enkel apparaat zijn bevestigd. Groepen en kanalen zijn nooit volledig met elkaar verbonden.

Back-up: Dit is niet op dezelfde manier van toepassing, omdat de geschiedenis standaard al in de cloud van de service wordt opgeslagen.

Metadata: Registratie via telefoonnummer, met de optie om een openbare bijnaam te gebruiken en je nummer voor anderen te verbergen – een handige functie om deel te nemen aan grote groepen zonder jezelf bloot te geven.

Groepen en bestanden: Het is de kampioen op het gebied van schaalbaarheid, met groepen tot wel 200.000 leden, kanalen zonder limiet voor het aantal volgers en de mogelijkheid om zeer grote bestanden te uploaden.

Kortom: Uitstekend voor community's, kanalen en bestandsoverdracht. Voor privégesprekken kun je Secret Chat gebruiken, of een andere app.

3. Signal – Android, iOS en computer

Cryptografie: Standaard end-to-end connectiviteit voor alles: berichten, groepen, spraak- en videogesprekken. Het protocol is open, traceerbaar en hetzelfde als dat van andere berichtenapps.

Back-up: Er is standaard geen automatische cloudback-up. Op Android is er een lokale back-up die beveiligd is met een wachtwoord dat je moet opslaan. Als je het wachtwoord kwijtraakt, raak je de geschiedenis kwijt. Dit is bewust onhandig: er is geen leesbare kopie buiten je apparaat.

Metadata: Dat is het echte verschil. De dienst wordt beheerd door een non-profitorganisatie en het systeemontwerp minimaliseert de hoeveelheid opgeslagen gegevens – in de praktijk weinig meer dan het geregistreerde nummer en de datum van de laatste verbinding.

Groepen: Groepsgesprekken en groepschats gebruiken dezelfde versleuteling als individuele gesprekken.

Kortom: De ideale keuze voor wie privacy belangrijker vindt dan gemak. Het probleem is nooit technisch, maar sociaal: het werkt alleen als de andere persoon het ook gebruikt.

4. Discord – Android, iOS, web en desktop

Cryptografie: sms-berichten en directe berichten Ze zijn niet van begin tot eind met elkaar verbonden.; De gegevens worden opgeslagen op de servers van het platform, waardoor een doorzoekbare geschiedenis, moderatie en bots mogelijk zijn. Spraak- en videogesprekken zijn nu voorzien van end-to-end-encryptie.

Back-up: Alles wordt standaard op de server gehost en is vanaf elk apparaat toegankelijk.

Metadata: Registratie verloopt via e-mail, zonder dat een telefoonnummer vereist is – hoewel in sommige gemeenschappen wel om telefoonnummerverificatie wordt gevraagd.

Groepen: De structuur is uniek: servers verdeeld in tekst- en spraakkanalen, met rollen, machtigingen en altijd openstaande spraakchatrooms.

Kortom: Ongeëvenaard voor gemeenschappelijk gebruik en continue spraakgesprekken. Niet geschikt voor gevoelige onderwerpen.

5. WeChat – Android, iOS en web

Cryptografie: Het biedt geen end-to-end-encryptie.

Metadata en juridische context: Het bedrijf opereert onder de Chinese wetgeving, die platformen verplichtingen oplegt met betrekking tot gegevensbewaring en contentmoderatie. Dit is de belangrijkste factor in de beoordeling en staat los van de kwaliteit van de app.

Functies: Het functioneert als een compleet platform — berichtenverkeer, betalingen, diensten, mini-apps — en is dominant in China, waardoor het praktisch onmisbaar is voor iedereen met professionele of familiale banden daar.

Kortom: Gebruik het als je met iemand wilt praten die er alleen maar op zit, en behandel de gesprekken alsof ze niet privé zijn.

Iedereen heeft een blinde vlek: reserveonderdelen.

Dit detail maakt in de praktijk een groot deel van de bescherming die mensen denken te hebben, teniet. Een end-to-end versleuteld gesprek kan in leesbare tekst naar de cloud van je telefoon worden gekopieerd – en vanaf dat moment is het niet langer beschermd door de messenger en volledig afhankelijk van de beveiliging van je cloudaccount.

Wat te doen, in volgorde van belangrijkheid:

• Schakel versleutelde back-up in. Bewaar het wachtwoord of de sleutel op een veilige plek wanneer de app daarom vraagt. Zonder dit wachtwoord of deze sleutel kan niemand iets herstellen, zelfs de klantenservice niet.
• Bescherm uw cloudaccount. Met een sterk wachtwoord en tweestapsverificatie heeft ze via een achterdeur toegang gekregen tot je chatgeschiedenis.
• Besluit of je een back-up wilt. Geen back-up maken is de meest privacygevoelige en risicovolle optie: als je het apparaat kwijtraakt, ben je alles kwijt. Het is een bewuste keuze, en iedereen maakt zijn eigen keuze.

Metadata: wat de service weet, zelfs zonder iets te lezen.

Zelfs met perfecte encryptie registreert de dienst elementen zoals: uw telefoonnummer of e-mailadres, met wie u berichten uitwisselt, tijdstippen en frequentie, uw groepen, het apparaatmodel, het netwerkadres en, afhankelijk van de dienst, uw volledige contactenlijst.

Om dit zelf te controleren zonder op een artikel te hoeven vertrouwen, is er een verifieerbare manier: het betreffende gedeelte. “"Gegevensbeveiliging"” in de Play Store en de privacy-labels In de App Store. Beide schermen tonen de ontwikkelaar aan welke gegevens worden verzameld en welke aan je identiteit worden gekoppeld. Twee berichtenapps vergelijken op basis van deze schermen is de meest eerlijke test die er is – en het duurt maar twee minuten.

Hoe maak je de juiste keuze op basis van jouw specifieke situatie?

• Praat met iedereen in Brazilië: In de praktijk is dat WhatsApp. Het netwerk is de bron, niet de applicatie.
• Gevoelig onderwerp: Signal, oftewel een geheime chat op Telegram.
• Grote community, kanaal, promotie: Telegram.
• Studiegroep, spel, continue spraak: Meningsverschil.
• Contact met China: WeChat, geen illusie van privacy.
• Werk: Gebruik de bedrijfssoftware van het bedrijf, niet je persoonlijke messenger; scheiding beschermt beide partijen.

Aanpassingen die van toepassing zijn op elke messenger.

• Tweestapsverificatie ingeschakeld. Dit voorkomt dat iemand je account overneemt met behulp van de zescijferige code.
• Deel de zescijferige code nooit met anderen. Niemand die te goeder trouw om geld vraagt, gebruikt jouw account om geld af te troeven van je contacten.
• Controleer de aangesloten apparaten. Alle apps hebben deze lijst. Sluit sessies die je niet herkent.
• Bepaal wie je aan groepen kan toevoegen. En wie ziet jouw foto, je status en je laatst online tijd?.
• Wachtwoord- of biometrische vergrendeling inschakelen binnen de app zelf, als die optie beschikbaar is.
• Schakel automatische mediadownloads uit. Het bespaart ruimte en voorkomt dat inkomende groepsberichten automatisch worden opgeslagen.
• Controleer de machtigingen. Messenger vereist een camera, microfoon, contacten en bestanden. Locatieservices op de achtergrond zijn niet nodig.

Algemene zorg of fouten

• Ervan uitgaan dat elk Telegram-gesprek van begin tot eind plaatsvindt: Alleen geheime gesprekken zijn dat. Dat is de meest voorkomende misvatting in deze categorie.
• Laat de back-up onversleuteld: Dit heft een aanzienlijk deel van de bescherming van de app op.
• Wachtwoord opnieuw gebruiken: Een datalek op een website betekent een inbreuk op uw cloudaccount, waar uw back-ups zijn opgeslagen.
• Installeer de aangepaste versie: Mods met extra functies vereisen installatie buiten de appwinkel, doorbreken de beveiliging van de app en kunnen leiden tot een accountblokkering.
• Het delen van persoonlijke gegevens in een open groep: Een grote groep is een openbare ruimte, waar vreemden alles lezen.
• Negeer de beveiligingswaarschuwing: Meldingen over nieuwe aanmeldingen of wijzigingen in uw telefoonnummer zijn er juist zodat u direct kunt reageren.

Interessante alternatieven

• Facebook Messenger: Geïntegreerd in het sociale netwerk, met end-to-end-encryptie beschikbaar voor gesprekken.
• Google Chat: Doordat het gekoppeld is aan Gmail en Workspace, is het logisch voor degenen die al binnen dat ecosysteem werken.
• Slack en Microsoft Teams: Werktools, waarvan de geschiedenis door het bedrijf wordt beheerd – en het is goed om te onthouden dat in een bedrijfsomgeving het gesprek binnen de organisatie plaatsvindt.
• Matrix en andere open protocollen: Ze bieden de mogelijkheid om hun eigen server te gebruiken en end-to-end-encryptie toe te passen. Dit vereist meer technische expertise en is een goede optie voor wie niet afhankelijk wil zijn van een bedrijf.
• SMS en RCS: De RCS-standaard bracht moderne functies naar de berichtenapp van de mobiele telefoon zelf, met in sommige gevallen end-to-end-versleuteling, afhankelijk van de applicaties aan beide kanten.

De beveiligingscode voor gesprekken: waar dient die waarschuwing voor?

Elke berichtenapp met end-to-end-encryptie heeft, verborgen in het gesprek, een beveiligingscode — een reeks cijfers, bijna altijd vergezeld van een QR-code. Deze verschijnt wanneer je op de naam van de contactpersoon tikt en 'versleuteling', 'beveiligingsnummer' of een vergelijkbare naam invoert. Bijna niemand opent dit scherm, terwijl het een belangrijke vraag beantwoordt: hoe weet je zeker dat je met de juiste persoon praat en niet met iemand die er tussenin zit?

Het proces is eenvoudig. Deze code wordt afgeleid van de sleutels van beide apparaten. Als jouw code en de code van je contactpersoon hetzelfde zijn – en de meest praktische manier om dit te controleren is door hun QR-code te scannen wanneer jullie bij elkaar zijn – dan vindt het gesprek alleen tussen jullie twee plaats en niemand anders. Het is de stap die "Ik vertrouw erop dat de app het goed doet" verandert in "Ik heb het gecontroleerd.".

Belangrijker dan het conferencegesprek zelf is de automatische melding: wanneer de beveiligingscode van een contactpersoon verandert, geeft de app een bericht weer midden in het gesprek. Dit gebeurt om triviale redenen – de persoon heeft van telefoon gewisseld, de app opnieuw geïnstalleerd of zijn/haar nummer gewijzigd. En het gebeurt ook in het ergste geval, wanneer iemand het account heeft overgenomen. De praktische regel is in beide gevallen hetzelfde: Als de code is gewijzigd en u vervolgens een betalingsverzoek, een Pix-betaling of een zescijferige code hebt ontvangen, bevestig dit dan eerst telefonisch voordat u verdere stappen onderneemt.. Niet via een sms-bericht, maar telefonisch, met de stem van de persoon in kwestie.

Het is ook de moeite waard om de melding voor codewijzigingen in de beveiligingsinstellingen van de app in te schakelen, als deze niet standaard is ingeschakeld. Het is een waarschuwing die niets kost en die precies het verschil maakt tussen degenen die in de val trappen en hun familieleden die dat niet doen.

Van telefoon of telefoonnummer wisselen zonder je belgeschiedenis te verliezen of dat deze uitlekt.

Migratie is de periode waarin mensen de meeste gesprekken verliezen en de meeste deuren open laten staan. Een script dat werkt voor elke messenger:

1. Controleer allereerst waar uw back-up zich bevindt. En wat als het versleuteld is? Migreren zonder dit op te lossen is een klassieke manier om jarenlange communicatie te verliezen.
2. Noteer het wachtwoord voor de tweestapsverificatie. Het wordt tijdens de activering van het nieuwe apparaat opgevraagd en er is geen manier om het terug te krijgen als u het niet hebt.
3. Directe overdracht tussen apparaten heeft de voorkeur. Als de applicatie die mogelijkheid biedt. Het is sneller en niet afhankelijk van de cloud. Migratie tussen verschillende systemen is meestal het meest arbeidsintensief en heeft een eigen tool — het is de moeite waard om vooraf de officiële instructies van de applicatie te raadplegen, niet achteraf.
4. Ontkoppel het account op het oude apparaat. En pas daarna de fabrieksinstellingen herstellen. Een telefoon met een actieve sessie verkopen of weggeven is alsof je een gesprek weggeeft.
5. Bekijk de lijst met verbonden apparaten. De volgende dag. Daar verschijnen alle overgebleven sessies.

Het wijzigen van je nummer vereist extra aandacht die bijna niemand besteedt: gebruik de functie van Wijzig je nummer in de app., In plaats van simpelweg een nieuw account aan te maken, worden groepen gemigreerd en contactpersonen op de hoogte gesteld. En begrijp wat er met de oude lijn gebeurt: het gedeactiveerde nummer wordt teruggegeven aan de provider en kan na verloop van tijd aan iemand anders worden toegewezen. Als je berichtenaccount er nog steeds aan gekoppeld is, ontvangt degene die de lijn krijgt ook de activeringscode. Daarom is tweestapsverificatie op dit punt niet langer optioneel.

Groepen: wie ziet wat en wat ze doen - uitnodigingslink

Groepen zijn plekken waar de privacy van berichten vaak in het geding komt, zonder dat er sprake is van technische gebreken. Drie praktische feiten die het gedrag van degenen die ze kennen beïnvloeden:

• In meerdere berichtenapps kan elke deelnemer de telefoonnummers van de anderen zien. Lid worden van een groep van duizend mensen is alsof je je telefoonnummer aan duizend vreemden geeft – en dat is hoe vaak mensen kort na aanmelding op een mailinglijst worden opgelicht.
• Uitnodigingslinks zijn van nature openbaar. Iedereen met het adres kan zonder toestemming toegang krijgen. Een link die op een openbare pagina, sociale media of in een andere groep is geplaatst, kan door iedereen worden gevonden, ook via zoekmachines. Als de groep belangrijk voor je is, gebruik dan toestemming van de beheerder en vernieuw de link wanneer een ongewenste persoon verschijnt.
• Een groep verlaten is niet zo discreet als het lijkt. Sommige apps sturen beheerders nu alleen nog een melding wanneer iemand de groep verlaat, maar dit verschilt per dienst en kan met elke versie veranderen. Als discretie belangrijk voor je is, kun je de groep beter dempen en archiveren in plaats van de groep te verlaten.

Voor grote groepen – appartementencomplex, school, werk, buurt – is het het beste om elk bericht te behandelen alsof het hardop wordt uitgesproken in een ruimte met vreemden. Want dat is precies wat het zou moeten zijn. Foto's van kinderen, adressen, dagelijkse routines, geplande reizen en betalingsbewijzen horen daar niet te circuleren, en screenshots van een groep zijn het materiaal dat het vaakst buiten de groep wordt verspreid.

Andere vragen over messengers

Hoe weet ik of ik met de juiste persoon praat?

Vergelijk de beveiligingscode in het gesprek, bij voorkeur door de QR-code te scannen wanneer jullie samen zijn. Wees altijd op je hoede als de melding van de codewijziging wordt gevolgd door een verzoek om geld: bel in dat geval eerst met de persoon voordat je ergens op reageert.

Ik ben mijn mobiele telefoon kwijt. Wat moet ik als eerste doen?

Vraag je provider om je simkaart te blokkeren, zodat je de activeringscode niet meer ontvangt. Log vervolgens uit bij je berichtenapps via de website of een ander apparaat en wijzig het wachtwoord van het cloudaccount waar je back-up is opgeslagen. Laat daarna je contacten weten dat ze mogelijk verzoeken om geld op jouw naam zullen ontvangen.

Moet ik dezelfde app op al mijn apparaten gebruiken?

Nee, maar elk verbonden apparaat is een extra plek waar je gesprekken leesbaar zijn. Bewaar alleen de apparaten die je daadwerkelijk gebruikt en verwijder de rest uit de lijst met verbonden apparaten – werkcomputers en geleende tablets worden daar vaak vergeten.

Is het toegestaan om meer dan één berichtenapp te gebruiken?

Dat is prima, en het is het gebruikelijke scenario: één service voor het hele netwerk, een andere voor gevoelige onderwerpen en nog een voor de community. De fout zit hem in het tegenovergestelde: proberen alles samen te brengen in één service en uiteindelijk gevoelige kwesties af te handelen in de applicatie waar de geschiedenis op de server is opgeslagen.

Wat gebeurt er als een verwijderd bericht ook van het apparaat van de andere persoon verdwijnt?

Een deel van het zichtbare gesprek wordt opgeslagen binnen de door de app toegestane tijd, en niets daarna. Het voorkomt geen screenshots, het voorkomt niet dat er foto's van het scherm worden gemaakt met een ander apparaat, en het wijzigt niets wat al naar derden is doorgestuurd.

Lees ook

• Online chat: ontmoet mensen en maak echte vrienden
• Gratis datingapps: 10 opties en voor wie ze geschikt zijn
• Chatten met vreemden: hoe je kunt praten zonder je gegevens prijs te geven
• Camera Chat: apps voor vriendschappen en nieuwe ontmoetingen
• Daten na een scheiding: profiel, veiligheid en wat je kunt verwachten

Veelgestelde vragen (FAQ)

Conclusie

Het kiezen van een berichtenapp is een afweging. WhatsApp biedt standaard encryptie en, belangrijker nog, biedt toegang tot het netwerk – iedereen is er al. Telegram biedt schaalbaarheid en gebruiksgemak op verschillende platforms, maar wel ten koste van het opslaan van je chatgeschiedenis op hun server. Signal biedt de hoogste privacystandaard en rekent daarvoor extra kosten. Discord biedt een community en spraakfunctionaliteit, maar mist privacy voor je content. WeChat biedt toegang tot China, en dat is alles.

Als je na het lezen hiervan maar twee dingen kunt doen, laat het dan deze zijn: Tweestapsverificatie inschakelen in de app die je het meest gebruikt en Controleer of uw back-up versleuteld is.. Samen lossen ze de twee meest voorkomende problemen op – accountdiefstal en openbaar gemaakte transactiegeschiedenis in de cloud – in minder dan vijf minuten.

Bewaar dit artikel voor toekomstig gebruik bij het instellen van een nieuw apparaat en deel het met iedereen die nog steeds denkt dat alle app-gesprekken van nature privé zijn.