We besteden de helft van ons leven aan sms'en, bellen, memes versturen of spraakberichten achterlaten, en meestal staan we er niet bij stil wie onze gesprekken nog meer kan zien. En als we denken aan apps voor privéberichten , zien we steeds weer de term end-to-end-encryptie. In technische termen staat dit ook bekend als E2EE. Niet elke app die beweert dit te hebben, doet het ook daadwerkelijk goed. Laten we daarom eens kijken wat het is, hoe het werkt en hoe je de apps kunt herkennen die je chats echt privé houden.
Wat is end-to-end-encryptie?
End-to-end encryptie is niet zomaar een technische term die mensen in hun app-beschrijvingen gebruiken om slim over te komen. Het houdt je chats veilig. Wanneer je een bericht verstuurt met een app die daadwerkelijk veilig is (zoals Signal, Threema of zelfs WhatsApp), wordt dat bericht versleuteld (veilig vergrendeld voordat het je telefoon verlaat).
En dit is het belangrijkste: alleen de persoon met wie je chat, heeft de sleutel om het te openen. Niet de app-aanbieder of de servers – alleen de mensen in het gesprek kunnen het lezen. Daarom beschouwen veel mensen apps met deze functie als de gouden standaard voor de beste versleutelde chat-app, want zelfs als iemand het bericht onderschept, ziet diegene alleen willekeurige code. Geen betekenis. Geen spionage.
Hoe werkt dat?
Oké, stel dat je een bericht verstuurt. Je telefoon verwerkt je bericht, haalt het door een zogenaamd encryptie-algoritme en het is nu versleuteld. Dit 'versleutelen' gebeurt met een speciale sleutel die lokaal op je apparaat wordt opgeslagen en niet op een server. Zodra het bericht je telefoon verlaat, is het onleesbaar. De enige manier om het te ontcijferen is wanneer het de telefoon van je vriend bereikt die de bijbehorende sleutel heeft.
Er is geen tussenpersoon. Zelfs de server van de app ziet niet wat erin zit.
De manier waarop deze versleutelde chat-apps dit doen is best slim. Veel van hen gebruiken wat 'forward secrecy' heet, wat betekent dat elk bericht een eigen sleutel heeft. Dus zelfs als (en dat is nog maar de vraag) iemand erin slaagt één bericht te kraken, kan hij of zij de rest van je gesprek nog steeds niet zien. De rest van je gesprek is veilig.
De protocollen die u daadwerkelijk beschermen
Hier is iets dat het vermelden waard is voor iedereen die geïnteresseerd is in de technische kant, omdat het er echt toe doet. Veel veilige berichten-apps vertrouwen op gevestigde, open-source frameworks zoals NaCl , Dubbele ratelOf de X3DH-protocolHoewel de namen misschien intimiderend klinken, is het belangrijkste dat onafhankelijke beveiligingsexperts de code kunnen inspecteren, kwetsbaarheden kunnen identificeren en kunnen verifiëren of de privacyclaims kloppen.
Goede apps laten je ook verifiëren met wie je praat. Sommige gebruiken bijvoorbeeld QR-codes, veiligheidsnummers en vingerafdrukken. En die kleine details? Die maken een echte versleutelde berichtendienst betrouwbaar.
End-to-end-encryptie betekent niet dat niemand iets over je te weten komt. Apps bewaren meestal nog steeds metadata zoals met wie je hebt gepraat, hoe laat en hoe vaak. Sommige mensen vinden dat geen probleem, anderen wel. Daarom zijn apps zoals Threema of Session zo ontworpen dat ze nog een stap verder gaan. Ze vragen zelfs niet om je telefoonnummer of andere persoonlijke gegevens.
End-to-end-encryptie (E2EE) is tegenwoordig het absolute minimum. Als een berichtenapp geen E2EE biedt voor gevoelige chats, is het meestal niet de beste keuze voor gebruikers die waarde hechten aan privacy.
Apps die daadwerkelijk de juiste encryptie hebben
DailyNewstalk
DailyNewstalk is een app voor privéberichten met een nieuwsachtige interface voor een discrete gebruikerservaring. Na het instellen van een wachtwoord krijg je toegang tot een beveiligde chatomgeving binnen de app. Beschikbaar voor zowel Android en IOS.
Wat me tijdens het testen opviel, was dat meldingen verschijnen als algemene nieuwsberichten, waardoor chatvoorbeelden niet openlijk worden weergegeven. De app laat je ook berichten van beide kanten verwijderen en bewaart gedeelde media binnen de app in plaats van ze in je galerij op te slaan.
Bellen werkt alleen als beide gebruikers tegelijkertijd in de app zijn. Bovendien is een bericht of mediabestand dat je verwijdert, aan beide kanten verdwenen.
Hoewel ik nog geen openbare beoordelingen van deze app heb gezien, omdat hij nieuw is, gaf de gebruikservaring de indruk dat de app vooral bedoeld is voor discrete, privégesprekken. Disclosure: We werken samen met DailyNewsTalk. Deze app is hier opgenomen, samen met andere apps, op basis van tests en openbaar beschikbare informatie.
Signaal
Ik heb gebruikt Signaal Jarenlang, en het is nog steeds mijn go-to als ik wil dat een chat privé blijft. Alle berichten, oproepen, foto's en bestanden zijn beveiligd met end-to-end encryptie, mogelijk gemaakt door de open-source. SignaalprotocolDitzelfde protocol werd later ook door apps als WhatsApp overgenomen.
Dit is wat het zo solide maakt: het is open source, peer-reviewed en onafhankelijk. Geen advertenties, geen trackers, geen verkoop van je gegevens. Signal slaat minimale metadata op, geen contacten of chatinhoud, maar bewaart alleen een ruwe tijdstempel van je laatste verbinding.
Je kunt de app vergrendelen met een pincode, gezichten op foto's vervagen en zelfs instellen dat berichten verdwijnen nadat ze zijn gelezen. Oh, en de ontwikkelaars? Gesteund door subsidies, niet door advertentie-inkomsten.
Als u op zoek bent naar de beste versleutelde chat-app die echt privacy vooropstelt, dan is dit de app.
Threema
Het voordeel van Threema is dat je niet eens een telefoonnummer of e-mailadres nodig hebt om het te gebruiken. Je krijgt gewoon een willekeurige Threema-ID. Zo anoniem is het.
Alles - sms'jes, telefoongesprekken, groepschats en bestanden - wordt vergrendeld met de cryptografische NaCl-bibliotheek. Het is open source, snel en beproefd. En in tegenstelling tot veel andere apps, zuigt Threema geen metadata op. Groepschats worden beheerd op je apparaat, niet in de cloud. Contactenlijsten? Hetzelfde verhaal. Geen advertenties, geen tracking.
Het voldoet volledig aan de AVG en is onafhankelijk gecontroleerd. Hun Cure53-audit van de desktop-app uit 2024 Bevestigde sterke beveiliging (cure 53 is een Duits cybersecuritybedrijf). Tijdens het testen van de app kreeg ik direct de berichten en de verbindingsstatus is te zien aan de gekleurde balk. Ook kon ik de typindicator uitschakelen, die minder vaak voorkomt.
Als je in Europa woont of gewoon een gecodeerde berichtendienst zoekt die volledig anoniem is, dan is Threema de oplossing.
Waarschijnlijk gebruik je WhatsApp al en ja, end-to-end-encryptie is standaard ingeschakeld ( Whitepaper over WhatsApp-beveiliging (overzicht van de encryptie). Het maakt namelijk gebruik van het protocol van Signal, waarbij berichten, oproepen, foto's, video's en spraakberichten allemaal worden versleuteld.
Maar de metadata worden verzameld. Hoewel WhatsApp je berichten niet kan lezen, verzamelt het wel gegevens zoals met wie je praat, hoe vaak, je IP-adres en apparaatgegevens ( WhatsApp-privacybeleid, 2024 ). Dat is een groot nadeel voor privacybewuste gebruikers. Toen ik de encryptie-instellingen controleerde, merkte ik dat chats die worden geback-upt naar Google Drive of iCloud standaard niet versleuteld zijn en dat we dit moeten inschakelen.
Voor de meeste mensen is WhatsApp nog steeds veel veiliger dan niet-versleutelde apps( Android en IOS ). Maar als het verzamelen van metadata en de beveiliging van cloudback-ups voor u belangrijk zijn, is het de moeite waard om uw instellingen aan te passen of te kijken naar alternatieven die zelfs de opslag van metadata minimaliseren.
Telegram
Vanaf augustus 2024 bevestigt de eigen privacy-FAQ van Telegram dat alleen geheime chats end-to-end gecodeerd zijn met behulp van de eigen MTProto-protocolBij Telegram worden reguliere cloudchats – de standaardoptie voor de meeste één-op-één- en groepsberichten – tijdens de overdracht versleuteld, maar op de servers van Telegram opgeslagen op een manier die het bedrijf nog steeds kan lezen.
Telegram geheime chats, zijn echter een ander verhaal. Je kunt ze zo instellen dat ze zichzelf vernietigen. Ik heb een geheime chat vanaf mijn mobiel gestuurd en toen ik die op mijn laptop checkte, was die er niet, dus ze zijn echt apparaatspecifiek en gebruiken hun eigen MTProto-encryptieprotocol. Maar Telegram registreert nog steeds IP-adressen en heeft toegang tot de inhoud van cloudchats.
Voor de meeste privacybewuste Android-/Ios-gebruikers is Telegram alleen de beste optie als je uitsluitend geheime chats gebruikt en geen probleem hebt met de toegang tot meerdere apparaten.
Wire
Wire is een open-source, beveiligingsgecontroleerde messenger die is ontworpen met zowel privacy als professionele samenwerking in gedachten. Alle berichten, oproepen en bestandsuitwisselingen, zelfs in groepen, zijn standaard end-to-end versleuteld. De encryptieprotocollen zijn openbaar beschikbaar op GitHub en gecontroleerd door X41 D-SEC GmbH.
Wire's holding, oorspronkelijk opgericht in Zwitserland, is nu geregistreerd in de VS, maar opereert nog steeds grotendeels vanuit Zwitserland en Duitsland en volgt de AVG. Het was een van de eerste reguliere berichtendiensten die alle communicatie standaard E2EE maakte (sinds 2016).
Bij het aanmelden was het telefoonnummer van de app niet verplicht en werkt elk e-mailadres. Wire ondersteunt meerdere apparaten zonder afbreuk te doen aan encryptie, biedt een overzichtelijke, professionele interface en integreert samenwerkingstools. Het is niet zo minimalistisch als Signal, maar als je een veilige messenger zoekt die speciaal voor teams is ontwikkeld, is het een sterke kandidaat. Hier is de Wire Secure Messenger Review (testresultaten 2025) uitgevoerd door cyberinsider.com.
Sessie
Geen telefoonnummer, geen e-mailadres en geen centrale server. Het draaide voorheen op het Oxen Service Node-netwerk, een gedecentraliseerd systeem gebaseerd op blockchaintechnologie voor incentives en governance. Er wordt echter beweerd dat Session naar... Session Network, van kracht vanaf mei 2025, hier is het volledige gedetailleerde artikel.
Berichten gaan via een systeem van onion routing, een beetje zoals Tor. De end-to-end encryptie is ingebouwd en omdat er geen centrale server is die je gegevens opslaat, is het voor iedereen supermoeilijk om te gluren.
Ik merkte dat het iets langzamer is dan traditionele messengers, maar dat is begrijpelijk gezien de routering. Maar als je anonimiteit serieus neemt, Sessie is een verborgen pareltje in de versleutelde chatwereld.
App-vergelijkingstabel:
| App Naam | Standaard E2EE? | Telefoonnummer vereist? | Metadata opgeslagen? | Protocolstatus | Beste gebruiksgeval |
| Signaal | JA (Alle inhoud) | JA | minimaal (Tijd van laatste verbinding) | Open-Source | Maximale privacy en veiligheid |
| Threema | JA (Alle inhoud) | NEE (Gebruikt Threema-ID) | Minimaal (AVG-conform) | Open-source (NaCl) | Anonimiteit en privacy voorop |
| JA (Alle inhoud) | JA | Ja (IP-adres, contacten, frequentie) | Signaalprotocol | Gemak en universeel bereik | |
| Telegram | NEE (Alleen geheime chats) | JA | Ja (Cloudchats, uitgebreid) | Eigendom (MTProto) | Community- en grote mediabestanden |
| Wire | JA (Alle inhoud) | NEE (alleen e-mailadres vereist) | Gemiddeld (Synchronisatielogboeken) | Open-source (Proteus) | Veilige teamsamenwerking |
| Sessie | JA (Alle inhoud) | NEE (Gedecentraliseerd) | Minimaal (Onion-routering) | Gedecentraliseerd (Oxen Network) | Anonimiteit en decentralisatie |
| DailyNewstalk | Ja (beweerd) | NEE (Alleen gebruikersnaam) | Minimaal (ontworpen voor stealth) | Eigendom (geclaimde E2EE) | Discrete, onopvallende berichten |
Afronden: End-to-end-encryptie is meer dan een technische term
Als je tot hier hebt gelezen, snap je het al: end-to-end encryptie is geen modewoord. Het is je digitale schild. Of je nu gewoon met vrienden chat, werkdocumenten deelt of gevoelige gesprekken voert, het maakt uit welke app je vertrouwt.
Sommige, zoals Signal, Threema of Session, stellen privacy voorop. Andere, zoals WhatsApp, bieden encryptie, maar verzamelen nog steeds stukjes metadata. En dan is er Telegram, waar E2EE aanwezig is, maar alleen als je het inschakelt.
Kortom: kies wat bij je past. En als je ooit het gevoel hebt dat je gesprekken meer privacy verdienen, weet je nu waar je moet beginnen.
