Dit artikel is in maart 2026 bijgewerkt om te verduidelijken dat Proton Telegram, een populaire maar problematische keuze, niet aanbeveelt.

Leer meer over de beste end-to-end versleutelde messaging-apps om WhatsApp mee te vervangen, die ervoor zorgen dat uw online chat privé blijft.

Tientallen miljoenen WhatsApp-gebruikers zijn overgestapt naar meer privé-messaging-apps sinds de app onthulde dat deze persoonlijke gegevens deelt met Meta (Facebook)(nieuw venster), de eigenaar ervan. En er zijn andere zorgen over de veiligheid en privacy van WhatsApp.

Hier bekijken we apps die vergelijkbaar zijn met WhatsApp en die uw privacy echt respecteren.

Wat is er mis met WhatsApp?

WhatsApp maakt gebruik van end-to-end versleuteling, wat betekent dat de berichten op uw apparaat worden versleuteld en alleen kunnen worden ontsleuteld op het apparaat van de beoogde ontvanger. De eigenlijke berichten zijn dus veilig op het platform.

Maar dit doet niets om uw metagegevens te beschermen. Dat is informatie over met wie u communiceert, vanwaar, op welk tijdstip, hoe vaak en vanaf welk apparaat.

Sinds WhatsApp in 2021 zijn privacybeleid heeft gewijzigd, deelt het nu de metagegevens en transactiegegevens van zijn gebruikers met Meta, een bedrijf dat erom bekend staat privacy te negeren. Als u nog steeds WhatsApp gebruikt, is het tijd om over te stappen op iets dat meer privé is.

In 2025 kondigde WhatsApp aan dat het zou beginnen met het tonen van advertenties op het Statusscherm(nieuw venster) (de WhatsApp-versie van de Stories van Instagram). Hoewel Meta, het moederbedrijf van WhatsApp, aangaf dat de advertenties geen persoonlijk herkenbare gegevens zullen gebruiken om de advertenties te targeten, zoals uw telefoonnummer, berichten of groepen, zal het wel kijken naar het land en de taal die u in uw instellingen hebt ingesteld en de kanalen waarop u geabonneerd bent.

Is WhatsApp veilig? Ontdek waarom u zich nog eens moet bedenken

Waar u op moet letten bij een WhatsApp-vervanger

Let op de volgende drie kenmerken bij het kiezen van een privé-messaging-app:

End-to-end versleuteling

End-to-end versleuteling is een basisvereiste voor elke messenger-app die beweert veilig en privé te zijn. Met end-to-end versleuteling kunnen alleen u en de persoon naar wie u een bericht verzendt het lezen.

Minimale metagegevens geregistreerd

Alle messaging-apps moeten wat metagegevens verzamelen om te kunnen functioneren. Kies een app die een minimale hoeveelheid metagegevens registreert en controleer wat deze met derden deelt.

Open-source transparantie

Als een app de code openbaar maakt, kan iedereen deze onderzoeken om er zeker van te zijn dat de app veilig is. Wij geloven dat open source een van de beste indicatoren is dat een app kan worden vertrouwd.

Apps zoals WhatsApp beoordelen

Hier is een selectie van WhatsApp-alternatieven, in willekeurige volgorde. We hebben onze keuze beperkt tot open-source messaging-apps die in ten minste sommige contexten end-to-end versleuteling (E2EE) gebruiken.

Tabel ter vergelijking van de WhatsApp-alternatieven die in dit bericht worden besproken

Zie onderstaande voetnoten

Signal

Voordelen

  • Gratis
  • Zeer goede versleuteling
  • Verzamelt vrijwel geen metagegevens
  • Protocol onafhankelijk gecontroleerd
  • Verdwijnende berichten
  • E2EE-tekst-, spraak- en videogroepschat
  • Eenvoudig contacten ontdekken
  • Versleutelde cloud-back-ups (alfa, optioneel)
  • Gebruikersnamen kunnen worden gebruikt om berichten te sturen zonder uw telefoonnummer te delen

Nadelen

  • Vereist een geldig telefoonnummer om u te registreren (maar u kunt dit nu voor anderen verbergen en in plaats daarvan een gebruikersnaam gebruiken)
  • Gehost op Amazon Web Services (AWS)

Signal maakt gebruik van een end-to-end-berichtenprotocol dat is ontwikkeld door de Signal Foundation(nieuw venster), een non-profitorganisatie die is opgericht door cryptograaf en privacyactivist Moxie Marlinspike.

Het Signal-protocol is open source, professioneel geauditeerd op kwetsbaarheden in de beveiliging(nieuw venster) en wordt alom bewonderd(nieuw venster) om zijn cryptografische sterkte.

Omdat het protocol zo goed is, wordt het door verschillende berichten-apps van derden gebruikt om veilige end-to-end versleuteling voor berichten te bieden. Hiertoe behoren WhatsApp, Facebook Messenger en Skype. Maar in tegenstelling tot WhatsApp en andere apps van derden die het protocol gebruiken, is de Signal-app 100% open source.

Cruciaal is dat Signal vrijwel geen metagegevens bijhoudt over het gebruik van de app. Alleen “de datum en het tijdstip waarop een gebruiker zich bij Signal heeft geregistreerd en de laatste datum van de verbinding van een gebruiker met de Signal-dienst”. Dit is een bewering die in de rechtbank is bewezen(nieuw venster).

De app zelf is echter niet geauditeerd en er zijn enkele zorgen over de veiligheid(nieuw venster) rond de afhankelijkheid van Signal van Intel Software Guard Extensions (SGX). In theorie zou dit ertoe kunnen leiden dat de metagegevens en gegevens van gebruikers (maar niet de berichten) op serverniveau in gevaar worden gebracht. Dit is met name een punt van zorg omdat Signal Amazon Web Services gebruikt om zijn infrastructuur te hosten, wat onderworpen is aan wettelijke verzoeken van de Amerikaanse overheid.

Signal heeft de sms-ondersteuning voor Android-apparaten ingetrokken, waarmee een van de meest unieke verkoopargumenten wordt verwijderd. Maar het argument dat dit de veiligheid van de gebruiker zal verbeteren, is valide.

Een van de belangrijkste punten van kritiek op Signal is dat gebruikers zich moeten registreren met een geldig telefoonnummer om contacten te koppelen. Sinds 2024 kunt u echter een gebruikersnaam aanmaken en uw telefoonnummers voor anderen verbergen, zelfs in groepschats. Er moet ook worden opgemerkt dat contacten alleen lokaal worden opgeslagen en niet toegankelijk zijn voor de Signal Foundation. Deze setup maakt het ook relatief eenvoudig om andere mensen te vinden die u kent en die Signal gebruiken.

Naast berichten ondersteunt Signal verdwijnende berichten, E2EE-groepsgesprekken met spraak en nu ook groepsvideogesprekken met maximaal 40 gebruikers. Er wordt ook getest met optionele versleutelde cloud-back-ups(nieuw venster), die beschikbaar zullen zijn voor gratis gebruikers, maar ook als een uitgebreider premium-niveau.

Signal is een non-profitorganisatie die afhankelijk is van donaties om te kunnen functioneren.

Is Signal veilig? Meer informatie over de populaire berichten-app

Threema

Voordelen

  • Geen telefoonnummer of e-mail vereist om u in te schrijven
  • Houdt vrijwel geen metagegevens bij
  • Onafhankelijk geauditeerd 
  • Gevestigd in Zwitserland met eigen servers
  • GDPR-conform
  • E2EE-groepschats voor tekst, spraak en video
  • Groepspeilingen en distributielijsten (Android en iOS/iPadOS)
  • Kan worden gekocht met Bitcoin

Nadelen

  • Niet gratis
  • Relatief klein gebruikersbestand

Net als Proton is Threema(nieuw venster) gevestigd in Zwitserland, een land met strenge wetgeving inzake gegevensprivacy dat onafhankelijk is van de Verenigde Staten en de Europese Unie. Het bezit ook zijn eigen serverinfrastructuur in Zwitserland.

Alle apps van Threema maken gebruik van de open-source NaCl-cryptografiebibliotheek(nieuw venster) om berichten end-to-end te versleutelen en zijn geauditeerd door beveiligingsprofessionals(nieuw venster).

U heeft geen e-mailadres of telefoonnummer nodig om een account te registreren, en het is mogelijk om Threema voor Android anoniem met Bitcoin aan te schaffen. Threema beweert dat u hiermee anoniem kunt sms’en en bellen, en doet er alles aan om ervoor te zorgen dat het minimale metagegevens verzamelt(nieuw venster).

Het feit dat de app niet gratis is, is voor sommigen waarschijnlijk een pijnpunt, maar met ongeveer US$4,99 (eenmalige aankoop) zal het voor de meesten waarschijnlijk geen rib uit het lijf zijn. Dit kan echter bijdragen aan een van de grootste nadelen van Threema: het relatief kleine gebruikersbestand.

De mobiele apps beschikken over distributielijsten, waarmee u berichten naar meerdere ontvangers kunt verzenden. Naast volledig E2EE-groepstekst, spraakoproepen en nu ook video-oproepen met schermdeling (voor maximaal 16 personen), biedt Threema een groepspeilingsfunctie.

Houd er rekening mee dat Threema ook een Threema Work-app aanbiedt, wat buiten het bestek van dit artikel valt.

Wire

Voordelen

  • Gratis optie
  • E2EE-groepschats voor tekst, spraak en video
  • Synchroniseert op maximaal acht apparaten
  • Geavanceerde functies voor videoconferenties

Nadelen

  • Verzamelt vrij veel metagegevens (en slaat deze mogelijk op als tekst zonder opmaak)
  • Vereist een telefoonnummer of e-mailadres om u in te schrijven

Wire(nieuw venster) is een andere dienst die is gevestigd in het privacyvriendelijke Zwitserland. Een telefoonnummer of e-mailadres is vereist om te registreren. Om de synchronisatie tussen meerdere apparaten te vergemakkelijken, bewaart Wire echter vrij veel metagegevens.

Jarenlang hield Wire een lijst bij van alle gebruikers met wie een klant contact heeft gehad(nieuw venster) in tekst zonder opmaak op hun servers, totdat een account wordt verwijderd. Het privacy-whitepaper(nieuw venster) vermeldt nu simpelweg dat “logs aan de serverzijde maximaal 72 uur worden bewaard, met als enig doel het vergemakkelijken van probleemoplossing, het verbeteren van de dienst en het voorkomen van misbruik.”

Het functionele voordeel hiervan is dat Wire hierdoor op meerdere apparaten kan werken op een manier die de meeste E2EE-messenger-apps (inclusief Signal) niet ondersteunen. Het is ook vermeldenswaard dat Edwa(nieuw venster)r(nieuw venster)d Snowden Wire (of Signal) aanbeveelt(nieuw venster).

Wire gebruikt het Proteus-protocol om end-to-end versleuteling te bieden voor tekstberichten. Proteus is een vroege afsplitsing van de code die later het Signal-protocol werd. Proteus(nieuw venster) en alle Wire-apps(nieuw venster) zijn openbaar geauditeerd.

Spraakoproepen (tot 25 deelnemers) en video-oproepen (tot 12 voor gratis gebruikers) zijn end-to-end versleuteld met behulp van DTLS(nieuw venster) met een SRTP(nieuw venster)-handshake.

De app beschikt ook over geavanceerde functies voor videoconferenties die zakelijke gebruikers zullen aanspreken, waaronder schermdeling, schermopname en geavanceerde planningsmogelijkheden voor vergaderingen.

Wire wil gebruikers graag stimuleren om de premium Pro- en Enterprise-producten te gaan gebruiken, maar er is een gratis versie beschikbaar met vergelijkbare functies als de Pro-app.

Element (was Riot.im)

Voordelen

  • Gratis optie
  • Serverfederatie via het Matrix-protocol
  • “Bridges” voor interoperabiliteit met andere apps
  • E2EE-tekstchat
  • Geen telefoonnummer of e-mail vereist om u in te schrijven

Nadelen

  • Vragen over de betrouwbaarheid van het Matrix-servernetwerk
  • Niet volledig geauditeerd

Alle andere messenger-apps die in dit artikel worden besproken, zijn afhankelijk van een gecentraliseerd servernetwerk om te kunnen functioneren (hoewel dit, net als bij het gebruik van AWS, een zeer gedistribueerd netwerk kan zijn).

Element(nieuw venster) is in plaats daarvan gebouwd op het idee van federatie. Gebruikers kunnen hun eigen servers instellen met behulp van het Matrix-communicatieprotocol(nieuw venster) of verbinding maken met Matrix-servers die andere gebruikers hebben ingesteld. Federatie heeft de ondersteuning van Edward Snowden(nieuw venster) gekregen, maar blijft controversieel vanwege het potentieel onbetrouwbare, ad-hoc peer-to-peer-karakter van een dergelijk netwerk.

Matrix-servers zijn interoperabel, dus elke gebruiker van een Matrix-client(nieuw venster) (Element is het populairst) kan communiceren met elke andere Matrix-gebruiker. Matrix-“bridges” maken zelfs communicatie mogelijk met de gebruikers van andere populaire berichtenplatforms, zoals Signal, Slack of zelfs WhatsApp.

Matrix (en dus Element) maakt gebruik van de Olm-implementatie van het Double Ratchet-algoritme(nieuw venster), waarbij Megolm wordt gebruikt voor groepscommunicatie. Alle Element-apps, plus het Matrix-protocol zelf, zijn open source maar zijn niet formeel geauditeerd. Maar Olm en Megolm zijn wel geauditeerd(nieuw venster).

Een e-mailadres of telefoonnummer is niet vereist om u te registreren bij Element, hoewel u deze kunt toevoegen om het matchen van contacten te vergemakkelijken. Standaard worden berichten gehost op een grote openbare server die door Matrix wordt beheerd, maar u kunt verbinding maken met elke Matrix-server of er zelf binnen enkele seconden een opzetten.

Alle tekstchats en 1:1-spraak- en videogesprekken zijn end-to-end versleuteld. Groepsspraak- en videogesprekken (waarbij ook het delen van het scherm mogelijk is) maken nu gebruik van Element X en Jitsi, met gedeeltelijke E2EE-ondersteuning(nieuw venster). De Element-app is gratis, maar er zijn premium abonnementen beschikbaar voor door Element beheerde Matrix-servers.

Olvid

Voordelen

  • Geen telefoonnummer of e-mail vereist om u in te schrijven
  • De meeste metagegevens worden versleuteld
  • Onafhankelijk geverifieerde en gecertificeerde E2EE-versleuteling
  • Groepschats met spraakoproepen, meerdere profielen, tijdelijke berichten en verwijdering op afstand
  • De meeste functies zijn gratis beschikbaar voor individuen
  • Geavanceerde zakelijke functies
  • Uitvoerig geauditeerd
  • End-to-end verificatie
  • Videogesprekken voor maximaal drie deelnemers

Nadelen

  • Relatief klein gebruikersbestand
  • Voor uitgaande spraakoproepen is een premium abonnement vereist
  • Gecentraliseerde servers kunnen het IP-adres loggen (maar doen dit niet)
  • Geen contactdetectie

Als winnaar van de Les Assises Innovation Prize(nieuw venster) van 2020 is Olvid(nieuw venster) een open-source messenger-app (de servers zijn niet open source). In tegenstelling tot Signal is het niet nodig om een telefoonnummer te registreren, waardoor de app zonder simkaart kan worden gebruikt.

Ook in tegenstelling tot Signal (en de meeste andere berichten-apps) houdt Olvid geen gecentraliseerde gebruikerslijst bij. Dit betekent dat er geen contactdetectie is, maar het maakt het ook onmogelijk voor iedereen behalve uw gekozen contacten om uw openbare sleutel te ontdekken. Olvid beschrijft dit als end-to-end verificatie, wat betekent dat u uw contacten zelf moet verifiëren.

Bijna alle metagegevens zijn versleuteld. De website van Olvid vermeldt dat alle metagegevens versleuteld zijn, maar Olvid maakt gebruik van gecentraliseerde servers die uw IP-adres zouden kunnen loggen wanneer u hiermee verbinding maakt. Olvid zegt geen dergelijke logboeken bij te houden, maar servers kunnen in gevaar worden gebracht. U kunt dit probleem eenvoudig beperken door een VPN te gebruiken.

Het gebruik van gecentraliseerde servers is voor het overige geen reden tot bezorgdheid. De servers fungeren als “domme” dropboxes en maken gebruik van cryptografie met openbare sleutels (openbare/geheime sleutelparen) om ervoor te zorgen dat alleen u en uw beoogde ontvanger(s) toegang hebben tot uw berichten. Uw versleutelde bericht wordt opgeslagen op Olvid-servers met behulp van eenmalige symmetrische sleutels met een double-ratchet-protocol.

Olvid stelt uw ontvanger op de hoogte van uw bericht, dat alleen zij kunnen ontsleutelen (op hun eigen apparaat). Olvid verwijdert vervolgens uw bericht van de server. Het gebruik van openbare/geheime sleutelparen garandeert verificatie, zodat alleen uw beoogde ontvanger(s) uw bericht kunnen openen.

Olvid heeft een gedetailleerde whitepaper(nieuw venster) gepubliceerd waarin de gebruikte cryptografie wordt uitgelegd, die meerdere formele verificaties(nieuw venster) heeft ondergaan. De cryptografie van Olvid heeft ook certificeringen ontvangen van het Franse nationale agentschap voor de beveiliging van informatiesystemen(nieuw venster) (ANSSI). De volledige rapporten hiervoor zijn openbaar beschikbaar op de website van Olvid.

Net als de meeste andere messengers hier is Olvid ook afhankelijk van Apple en Google voor pushmeldingen, hoewel Android-gebruikers er in plaats daarvan voor kunnen kiezen om een permanente WebSocket-verbinding met de berichtendistributieserver van Olvid te gebruiken.

Olvid biedt beveiligde groepschats met audio-oproepen, meerdere profielen, tijdelijke berichten en het op afstand verwijderen van berichten. U kunt ook beveiligde drieweg-videogesprekken voeren. De basisdienst voor particulieren is gratis en bevat de meeste functies, behalve de mogelijkheid om uitgaande spraakoproepen te plaatsen. Er zijn zakelijke abonnementen beschikbaar met geavanceerd groepsbeheer, MDM- en SSO-integratie en meer.

Session

Voordelen

  • Gratis, maar met een optioneel premium niveau
  • Gebaseerd op Signal
  • Vereist geen telefoonnummer of e-mailadres om u te registreren
  • Gedecentraliseerd privé-netwerk (onion-netwerk)
  • Alle IP-adressen zijn verborgen
  • Verzamelt minimale metagegevens
  • Geauditeerd (in 2021)
  • Hoofdkantoor gevestigd in Zwitserland
  • Groepschats
  • Spraakberichten, verdwijnende berichten, spraak- en videogesprekken (bèta)

Nadelen

  • Buggy
  • Geen groepsgesprekken via video of spraak
  • Het blockchain-/crypto-aspect kan sommige mensen afschrikken

Session(nieuw venster) is een fork van Signal en op papier biedt het veel voordelen ten opzichte van Signal. U hebt geen telefoonnummer nodig om u te registreren — in plaats daarvan krijgt u een unieke, willekeurig gegenereerde sessie-ID die u met uw contacten kunt delen.

Session verbetert de anonimiteit ook aanzienlijk door een privé-routeringssysteem (onion-routering, vergelijkbaar met Tor) te gebruiken om berichten via meerdere door vrijwilligers beheerde nodes te verzenden. Dit zorgt ervoor dat noch de in Zwitserland gevestigde non-profitorganisatie Session Technology Foundation (STF)(nieuw venster) (die in oktober 2024 de in Australië gevestigde Oxen Privacy Tech Foundation(nieuw venster) — OFTF — verving) noch de ontvanger uw IP-adres kan zien wanneer u berichten verzendt.

Het gedecentraliseerde karakter van het Session-netwerk verbetert ook de weerstand tegen censuur aanzienlijk en zorgt ervoor dat er geen enkel storingspunt is.

Enigszins controversieel wordt deze decentralisatie bereikt met behulp van blockchain-technologie. Tot mei 2025 draaide Session op het Oxen Service Node Network(nieuw venster) met de cryptovaluta Oxen. Sinds die tijd is het gemigreerd naar het nieuwe Session Network(nieuw venster), dat zijn eigen ecosysteemtoken, SESH, gebruikt om node-operators te stimuleren en optionele premium functies te ondersteunen. De ontwikkelaars wijzen cryptosceptici er graag op dat het voor gebruikers niet nodig is om met de cryptovaluta te communiceren als ze dat niet willen.

Session lekt minimale metagegevens. Er is een whitepaper(nieuw venster) beschikbaar waarin de technische beveiliging ervan wordt uitgelegd, en de app heeft in 2021 een beveiligingsaudit(nieuw venster) ondergaan. Het is belangrijk om te weten dat als u pushmeldingen inschakelt, wat de meeste mensen zullen doen, de server die de pushmeldingen verzendt uw echte IP-adres zal kennen.

De app ondersteunt gesloten E2EE-groepschats van maximaal 100 personen tegelijk (die stabieler zijn(nieuw venster) dan voorheen), verdwijnende berichten en bestandsbijlagen. U kunt ook grote openbare of semi-openbare groepschatruimtes hosten binnen Session, bekend als Communities, die plaats bieden aan duizenden deelnemers. Deze zijn echter niet end-to-end versleuteld.

Eén-op-één spraak- en videogesprekken zijn nu een standaardfunctie, maar groepsgesprekken worden nog niet ondersteund. Eerdere zorgen over IP-lekken tijdens de bètafase zijn weggenomen.

Dit is allemaal geweldig, maar Session is in het gebruik vaak nog erg buggy. Met name berichtmeldingen komen vaak te laat (of helemaal niet) aan, en het kan uren duren voordat berichten aankomen.

Het is ook vermeldenswaard dat hoewel Session een gratis niveau blijft aanbieden, een premium Session Pro Beta-abonnement hogere limieten voor berichttekens, meer vastgezette gesprekken, hogere limieten voor groepsleden en meer biedt.

SimpleX Chat

Voordelen

  • Gratis
  • Vereist geen telefoonnummer, e-mailadres of gebruikersnaam om u in te schrijven
  • Geen persistente identificatiegegevens — sterkste anonimiteit van alle messengers
  • Versleutelt zowel berichten als metagegevens (inclusief tijdstempels)
  • Uitvoerig onafhankelijk gecontroleerd
  • Ondersteunt spraak- en video-oproepen, tijdelijke berichten en grote bestandsoverdrachten
  • Tor-integratie en optionele verborgen profielen voor geavanceerde anonimiteit

Nadelen

  • Kleine gebruikersbasis
  • Minder gebruiksvriendelijk dan reguliere apps
  • Nog in ontwikkeling, met incidentele bugs en ruwe randjes
  • De sterke anonimiteitsfuncties ervan hebben misbruik door extremistische groepen aangetrokken

SimpleX Chat(nieuw venster) is een nieuwe uitdager op het gebied van berichten, die opvalt door een radicale focus op privacy. In tegenstelling tot bijna elke andere messenger is er geen telefoonnummer, e-mailadres of zelfs maar een gebruikersnaam vereist om een account aan te maken. In plaats daarvan wordt elke verbinding tot stand gebracht met eenmalige uitnodigingskoppelingen of QR-codes, wat betekent dat er geen centrale database met gebruikers bestaat. Dit ontwerp maakt het onmogelijk om activiteiten tussen accounts te correleren, zelfs als servers in gevaar worden gebracht (een whitepaper(nieuw venster) legt dit in detail uit).

SimpleX Chat vertrouwt weliswaar op servers om berichten door te sturen, maar deze servers worden niet vertrouwd, zijn staatloos en fungeren alleen als tijdelijke “domme” berichtentussenpersonen. Berichten worden in versleutelde vorm opgeslagen met behulp van tijdelijke wachtrijen en worden na aflevering verwijderd. Dit betekent dat servers geen permanente metagegevens kunnen opbouwen over wie met wie communiceert. De volledig open-source code ervan heeft een aantal onafhankelijke audits(nieuw venster) ondergaan.

SimpleX Chat is gevestigd in het Verenigd Koninkrijk en is daarom onderworpen aan opdringerige surveillancewetten(nieuw venster). Omdat SimpleX echter geen gebruikersidentificaties of contactlijsten bijhoudt, heeft het weinig of geen nuttige gegevens om vrij te geven. Het bedrijf heeft verklaard dat de Britse Online Safety Act niet van toepassing is(nieuw venster) op SimpleX, aangezien het geen door gebruikers gegenereerde inhoud in traditionele zin host.

De multi-platform-app ondersteunt verdwijnende berichten, meerdere profielen, veilige spraak- en video-oproepen, en integreert met Tor voor extra anonimiteit. Android-gebruikers kunnen ook een WebSocket-verbinding gebruiken in plaats van pushmeldingen van Google of Apple.

Net als veel van de veelbelovende opties die in dit artikel worden besproken, lijdt SimpleX Chat eronder dat het een zeer kleine niche is in vergelijking met bijvoorbeeld Signal of Telegram. Helaas heeft het gebruik ervan wel enige populariteit gewonnen onder extremistische groepen(nieuw venster). Het ongebruikelijke ontwerp kan ook enigszins onintuïtief zijn voor nieuwe gebruikers.

Kies een chat-app voor privacy

Als vervanger voor WhatsApp als een messenger voor algemeen gebruik die uw privacy echt respecteert, blijft Signal een voor de hand liggende keuze in 2023. Het feit dat het op AWS-servers wordt gehost, blijft een zorg in het licht van het vertrouwen op SGX, maar het eenvoudig vinden van contacten en een overvloed aan geavanceerde functies maken Signal de app waarvan u uw vrienden en familie waarschijnlijk het makkelijkst kunt overtuigen om deze te gebruiken.

Session ziet er op papier veelbelovend uit, maar de vele betrouwbaarheidsproblemen betekenen dat het voor de meeste mensen simpelweg nog niet klaar is voor het grote publiek. Dit kan veranderen, maar het ondervindt sterke concurrentie van nieuwkomer SimpleX, die, hoewel nog erg niche, indrukwekkende privacyreferenties biedt zonder de gemelde betrouwbaarheidsproblemen van Session.

De andere hierboven besproken apps bieden allemaal nuttige functies die aantrekkelijk zullen zijn voor wie ze nodig heeft, of het nu gaat om anonieme aanmelding, tools voor zakelijke samenwerking of serverfederatie. Element/Matrix is een bijzonder sterke keuze voor privacy-liefhebbers, hoewel de niche-gebruikersbasis de bruikbaarheid als WhatsApp-vervanger ernstig belemmert. Olvid valt ook op door de zorg die wordt besteed aan het minimaliseren van metagegevens en end-to-end-verificatie (zij het ten koste van het eenvoudig vinden van contacten).

Een alternatief voor veilige communicatie is end-to-end versleutelde e-mail(nieuw venster). Proton Mail is gevestigd in Zwitserland en is open source. En met de met een wachtwoord beveiligde e-mails van Proton Mail hoeft uw ontvanger niet dezelfde berichtendienst te gebruiken om te profiteren van end-to-end versleuteling. U kunt end-to-end versleutelde berichten naar iedereen met een e-mailadres sturen.

Terwijl u uw privacy in het digitale tijdperk terugneemt, is alles wat u doet om meer van uw persoonlijke gegevens te beveiligen met sterke versleuteling een belangrijke stap in de richting van een internet dat mensen op de eerste plaats zet.

Niet aanbevolen

We raden Telegram, een ander open-source alternatief voor WhatsApp, niet aan, maar het is belangrijk dat u de voor- en nadelen ervan kent om te begrijpen waarom het zo populair is, ondanks de tekortkomingen.

Telegram

Voordelen

  • Gratis
  • Kanalen voor het uitzenden van berichten
  • Bots voor het beheren van groepen
  • Synchroniseert over meerdere apparaten (niet E2EE)
  • Peilingen, stickers, live locatie delen, identiteitsbeheer
  • E2EE-groepsspraak- en videochat

Nadelen

  • Zorgen over versleuteling
  • Alleen Geheime Chats zijn E2EE voor tekstgesprekken
  • Groepschats (tekst) zijn niet E2EE
  • Verzamelt veel metagegevens
  • Gevestigd in de VAE(nieuw venster), die niet bekendstaat om mensenrechten of privacy ten opzichte van de overheid

Met meer dan één miljard(nieuw venster) actieve maandelijkse gebruikers is Telegram(nieuw venster) een zeer populair alternatief voor WhatsApp. Een groot deel van deze populariteit is te danken aan de wijdverbreide perceptie dat Telegram zeer veilig is, een perceptie die alleen maar wordt versterkt door een aantal overheden, met name in Indonesië, Rusland en Iran, die proberen de app te blokkeren of te verbieden.

Er zijn echter enkele grote kanttekeningen bij de beveiliging van Telegram. Normale standaard “cloudgebaseerde berichten”, die op alle apparaten van een gebruiker kunnen worden geopend, zijn versleuteld tijdens de verzending en wanneer ze op de servers van Telegram worden opgeslagen. Maar ze zijn niet end-to-end versleuteld. Voor tekstberichten zijn alleen geheime chats (Secret Chats) tussen clients end-to-end versleuteld. Secret Chats zijn niet beschikbaar voor groepen of kanalen. Sinds april 2015 zijn groepsspraak- en video-oproepen echter standaard E2EE(nieuw venster).

Beveiligingsexperts hebben kritiek geuit(nieuw venster) op de open-source, in-house MTProto-versleuteling die wordt gebruikt om communicatie in Telegram te beveiligen (al dan niet via E2EE), hoewel de nieuwe versie (MTProto 2.0(nieuw venster)) formeel is geverifieerd(nieuw venster) als cryptografisch betrouwbaar. De Telegram-API en alle Telegram-apps zijn open source, maar de back-end aan de serverzijde is dat niet.

Een ander probleem is dat Telegram mogelijk een grote hoeveelheid metagegevens verzamelt(nieuw venster) van gebruikers: “We kunnen metagegevens verzamelen zoals uw IP-adres, apparaten en Telegram-apps die u heeft gebruikt, de geschiedenis van wijzigingen in uw gebruikersnaam, enz.”

Aan de andere kant heeft Telegram zijn eigen veilige cloudinfrastructuur gebouwd, verspreid over de hele wereld. De encryptiesleutels die worden gebruikt om de Telegram Cloud te beveiligen, zijn in stukken opgedeeld en worden nooit op dezelfde plaats opgeslagen als de informatie die ze beschermen.

Beveiligingsoverwegingen terzijde, een belangrijke functie die bijdraagt aan de populariteit van Telegram zijn “kanalen”. Gebruikers kunnen kanalen maken en er berichten in plaatsen waarop een onbeperkt aantal andere gebruikers zich kan abonneren. Dit is vooral populair gebleken in repressieve landen als Iran, waar Telegram meer dan 40 miljoen gebruikers heeft, ondanks pogingen van de overheid om de dienst te blokkeren.

U kunt openbare kanalen maken met een alias en een URL waarop iedereen zich kan abonneren, waardoor Telegram een krachtig hulpmiddel is voor het organiseren van verzet en het verspreiden van informatie (maar ook voor haatzaaien en het verspreiden van illegale inhoud).

Andere functies die ertoe bijdragen dat Telegram populair is, zijn onder meer peilingen, stickers, het delen van live locaties in chats, en een online autorisatie- en identiteitsbeheersysteem voor degenen die hun identiteit moeten bewijzen. Een bots-functie helpt bij het beheren van groepen en kanalen.

Telegram wordt voornamelijk gefinancierd door publieke donaties (met name van de eigen oprichter, Pavel Durov(nieuw venster)), hoewel de apps nu in-app aankopen aanbieden. Vanaf april 2025 kunnen eigenaren van grote kanalen inkomsten verdienen(nieuw venster) uit deze advertenties, die uitsluitend worden uitbetaald in Telegrams eigen cryptovaluta (Toncoin).

Is Telegram veilig? Wat u moet weten(nieuw venster)

WhatsApp-alternatieven: veelgestelde vragen

Wat zijn de gevaren van het gebruik van WhatsApp?

Sinds 2016 deelt WhatsApp de overgrote meerderheid van de transactiegegevens en metagegevens van gebruikers(nieuw venster) met Meta (Facebook). Dit kwam pas in 2021 aan het licht, toen WhatsApp een bijgewerkt privacybeleid uitbracht. Bestaande gebruikers moesten akkoord gaan met de voorwaarden van het beleid of de toegang tot hun accounts verliezen.

Informatie die door WhatsApp met Meta wordt gedeeld, omvat uw IP-adres, apparaat-ID, besturingssysteem, browsergegevens, mobiele netwerkinformatie, met wie u berichten uitwisselt, hoe lang en hoe vaak u interactie met hen heeft, transactie- en betalingsgegevens en meer.

Is een WhatsApp-chat privé?

Berichten in WhatsApp zijn end-to-end versleuteld met het Signal-protocol. Dit betekent dat alleen u en de beoogde ontvanger(s) uw daadwerkelijke berichten kunnen lezen. Dus WhatsApp is veilig. Het verzamelt echter wel veel metagegevens die schadelijk zijn voor uw privacy (zie hierboven).

Wat is de veiligste berichten-app?

Alle hier vermelde apps zijn zeer veilig (met de genoemde kanttekeningen rond Telegram).

Hoe kan WhatsApp gratis zijn?

WhatsApp is eigendom van Meta (Facebook), dat enorm veel geld verdient door de privacy van gebruikers te schenden om hen te targeten met gepersonaliseerde advertenties. WhatsApp vult de gegevens aan die Meta over u heeft door een grote hoeveelheid metagegevens over uw gebruik van WhatsApp naar Meta te verzenden.

Zoals Signal en enkele van de andere apps die in dit artikel worden besproken tonen, is het mogelijk om een gratis chat-app aan te bieden zonder op deze manier de privacy van gebruikers te schenden.

Deel uw feedback en vragen gerust met ons via onze officiële socialmediakanalen op Twitter(nieuw venster) and Reddit(nieuw venster).

Voetnoten:

1. Alle Telegram-apps zijn open source, maar de backend is dat niet. Dit zou niet echt een probleem zijn als alle communicatie E2EE zou zijn, maar dat is standaard niet het geval (en geen enkele groepschat is E2EE).

2. Standaard zijn Telegram-chats niet end-to-end versleuteld. Alleen “geheime chats” van client tot client zijn dat wel. Geheime chats zijn niet beschikbaar voor groepen of kanalen.

3. De audit van het MTProto-protocol uit 2015 was niet erg gunstig. Er is formeel geverifieerd dat MTProto 2.0 cryptografisch betrouwbaar is.

4. De Element-apps en het Matrix-protocol zijn niet formeel geaudit. De Olm- en Megolm-protocollen die aan Matrix ten grondslag liggen, zijn dat echter wel.

5. Maar E2EE-spraakchat is beschikbaar voor maximaal 3 personen. Alleen premium-gebruikers kunnen spraakoproepen starten.

6. Beschikbaar in bèta op het moment van schrijven, verbergt de IP-adressen van deelnemers niet

    7. Element en/of Matrix bezitten eigenlijk niet hun eigen servers, maar nieuwe Matrix-servers kunnen binnen enkele minuten op elk serverplatform worden ingesteld (of kunnen zelf worden gehost). Het is daarom bijna onmogelijk om het Matrix-platform plat te leggen of de toegang ertoe te blokkeren.

    8. Olvid maakt gebruik van servers die op AWS worden gehost, maar dit zou geen invloed mogen hebben op de beveiliging van de dienst.

    9. Maakt gebruik van een gedecentraliseerd privé-netwerk van door vrijwilligers beheerde nodes

    10. Wire is gevestigd in Zwitserland en alle gebruikers buiten de Verenigde Staten zijn onderworpen aan de Zwitserse wetgeving. Amerikaanse gebruikers zijn echter onderworpen aan de Amerikaanse wetgeving.

    11. Matrix is een door de gemeenschap ontwikkeld open-sourceplatform waarvan de gefedereerde servers overal ter wereld kunnen worden gehost

    12. Berichten worden in versleutelde vorm opgeslagen met behulp van tijdelijke wachtrijen en worden verwijderd zodra ze zijn afgeleverd