Ik heb veel tijd besteed aan het installeren, testen en onderzoeken van hoe apps voor privéberichten daadwerkelijk werken door beveiligingsaudits te lezen, te controleren welke encryptie ze gebruiken en aandacht te besteden aan echte gebruikerservaringen. Sommige apps onderbouwen hun privacyclaims met open-sourcecode en onafhankelijke audits. Bij andere moet je ze vrijwel op hun woord geloven.
Ik ga Signal Private Messenger, Telegram Secret Chat en de DailyNewstalk-app met elkaar vergelijken. Deze apps beloven je chats veilig te houden. In deze analyse deel ik mijn bevindingen uit praktijktests, officiële beveiligingsrapporten en feedback van gebruikers, zodat je niet alleen afgaat op de marketingpraatjes in de app store.
Signal Private Messenger
Ik zal eerlijk zijn: Signal is de gouden standaard. Toen Edward Snowden (voormalig medewerker van de National Security Agency) de Signal-app aanprees, luisterde je aandachtig. Maar afgezien van de aanbevelingen van beroemdheden, is er solide wetenschappelijk bewijs dat dit ondersteunt.Android en IOS)
Signal onderscheidt zich door end-to-end encryptie Standaard voor alle berichten, spraak- en videogesprekken, wat betekent dat alleen de verzender en ontvanger toegang hebben tot de inhoud van de berichten. Dat is geen marketingpraat. Elk bericht dat je verstuurt, wordt versleuteld voordat het je telefoon verlaat.
Signaalprotocol heeft in 2016 een formeel onafhankelijk veiligheidsonderzoek ondergaan. Het document Formele beveiligingsanalyse van het Signal Messaging Protocol, uitgevoerd door onderzoekers verbonden aan de Universiteit van Oxford, Queensland University of Technology en McMaster University, bevestigde de sterke beveiligingseigenschappen van het protocol, zoals forward secrecy en veerkracht na een compromis.
Signal minimaliseert ook het verzamelen van metadata. Dankzij de 'Sealed Sender'-functie kunnen zelfs de servers van Signal niet zien wie er met wie een bericht stuurt.
Berichten worden niet in de cloud opgeslagen, maar blijven op je apparaat staan. Combineer dat met perfecte forward secrecy en je hebt een app die helemaal is ontworpen om je gesprekken te beschermen.
Telegram geheime chat
Telegram bestaat al sinds 2013 en is opgericht door de gebroeders Durov, dezelfde mannen achter het Russische VKontakte. Het komt vaak voor in dezelfde gesprekken als Signal of WhatsApp wanneer mensen het over "privéberichten" hebben, maar het is wel een beetje privé, afhankelijk van hoe je het gebruikt.
Telegram gebruikt een eigen encryptiesysteem genaamd MT-protoZo blijven de berichten veilig terwijl ze van je telefoon naar de servers en terug worden verzonden, maar de gewone chats blijven wel op de servers van Telegram staan (versleuteld, ja, maar niet afgesloten voor Telegram zelf).
Wat ik leuk vond aan Telegram geheime chat Tijdens het testen waren deze berichten alleen beschikbaar op het apparaat waarmee ik ze heb verzonden, omdat ze niet gesynchroniseerd waren met mijn laptop-app. Bovendien zijn ze end-to-end versleuteld, waardoor zelfs Telegram je berichten niet kan lezen. Deze berichten kunnen na een bepaalde tijd automatisch worden vernietigd. Het enige nadeel is dat je de geheime chatmodus moet inschakelen.
Over metadata gesproken, volgens hun Privacybeleid, kunnen ze metagegevens verzamelen, zoals uw IP-adres, de apparaten en Telegram-apps die u hebt gebruikt, de geschiedenis van gebruikersnaamwijzigingen, enz. (Android en IOS)
DailyNewsTalk
DailyNewsTalk is een discrete app voor privéberichten die een nieuwsachtige interface gebruikt voor berichten met een lage zichtbaarheid. Ontworpen voor mensen die extra discretie wensen voor privégesprekken of gevoelige chats.
Tijdens het testen van de app vond ik de notificaties het fijnst. Ze verschijnen als breaking news, waardoor alleen jij weet dat het een bericht is. Ook kon ik mijn chats aan beide kanten verwijderen. Verder verliepen de audio- en videogesprekken probleemloos, het geluid was kristalhelder. Maar beide gebruikers moeten wel in hetzelfde chatvenster zitten om een gesprek te kunnen starten.
Wat privacy betreft, houdt de app chats achter een wachtwoordbeveiligd gedeelte voor extra privacy. Je hebt alleen een gebruikersnaam nodig om te beginnen, waardoor er minder persoonlijke informatie wordt gedeeld. Tot nu toe ben ik geen openbare audit, gepubliceerde protocoldetails of onafhankelijke beveiligingsbeoordelingen tegengekomen. De app beweert echter dat chats en gesprekken end-to-end versleuteld zijn. Omdat de app nieuw is, heeft hij ook een kleinere gebruikersbasis. Beschikbaar voor beide Android en IOS.
Disclosure: We werken samen met DailyNewsTalk. Deze app is hier, naast andere apps, opgenomen voor de transparantie, op basis van praktijktests.
Snelle vergelijking van privacyfuncties
| Kenmerk | Signaal | Telegram | DailyNewsTalk |
| Standaard encryptie | Ja | Nee (alleen in de geheime chat van Telegram) | Ja |
| Verdwijnende berichten | Ja | Ja | Ja |
| Verborgen app-interface | Nee | Nee | Ja |
| Open-Source | Ja | Gedeeltelijk | Nee |
| Cloud Backup | Nee | Ja (regelmatige chats) | Nee |
| Biometrisch slot | Ja | Ja | Ja |
Conclusie
Hoe kiest u de beste? privéberichten-app? Ik ben er vrij zeker van dat Signal privé messenger Dit is de ideale oplossing als je gewoon sterke, goed gedocumenteerde privacy wilt zonder je zorgen te hoeven maken. Het is gecontroleerd, eenvoudig in gebruik en verzamelt vrijwel geen gegevens.
Telegram is flitsend en zit boordevol extra's. Als je weet hoe je Telegram Secret Chat gebruikt en het ook daadwerkelijk inschakelt, is dat veilig. Maar je vergeet het ook snel, en dan staan je chats in de cloud.
DailyNewsTalk? Het is een interessante optie voor gebruikers die waarde hechten aan discretie, maar ik zou het beschouwen als een secundaire privacytool totdat er meer technische details worden gepubliceerd.
