Telegram Secret Chat is het enige onderdeel van Telegram dat echt end-to-end versleuteld is. In tegenstelling tot gewone cloudchats blijven deze op je apparaat staan, kunnen ze niet worden doorgestuurd en zijn ze voorzien van extra's zoals zelfvernietigingstimers. Handig voor privégesprekken, maar met echte beperkingen die je moet kennen voordat je erop vertrouwt.
Cloudchats versus Telegram Secret Chat
De meeste chats op Telegram worden in de cloud opgeslagen: Telegram bewaart ze op zijn servers, zodat je hetzelfde gesprek kunt openen op je telefoon, tablet en desktop. Dat is handig, maar ze zijn standaard niet end-to-end versleuteld . Geheime chats daarentegen zijn wél end-to-end versleutelde één-op-één-gesprekken die de service niet op zijn servers opslaat en die alleen bestaan op de twee apparaten waarop de chat is gestart. Dat betekent dat als je uitlogt of Telegram opnieuw installeert, je chatgeschiedenis in geheime chats verdwijnt.
Hoe beschermen geheime chats uw berichten eigenlijk?
Wanneer ik een geheime Telegram-chat gebruik , merk ik meteen drie praktische verschillen op:
- Berichten gebruiken alleen sleutels op de twee betrokken apparaten, dus de servers van Telegram kunnen ze niet ontcijferen.
- Media die je in een geheime chat verstuurt, krijgen extra eenmalige encryptiesleutels vóór de overdracht, die niet gekoppeld zijn aan de gedeelde chatsleutel. Dit vermindert het risico op hergebruik van bestanden.
- Geheime chats bieden opties zoals een zelfvernietigingstimer en het blokkeren van doorsturen. Ze proberen ook screenshots te detecteren en de andere gebruiker te waarschuwen (hieronder meer over limieten).
Hoe start je een geheime Telegramchat?
Je vindt geen geheime chats op je desktop of internet – ze zijn alleen beschikbaar op je mobiel. In mijn telefoonapp ziet het er zo uit: open het profiel van de contactpersoon, tik op het menu, selecteer 'Start geheime chat' en de andere persoon moet accepteren. Daarna opent de chat met een slotje en een voorbeeld van de 'encryptiesleutel' die je met de andere persoon kunt vergelijken voor extra zekerheid. Als je liever een snelle checklist gebruikt:
- Open contact → menu → Start geheime chat.
- Accepteer op het andere apparaat.
- Optioneel: stel een zelfvernietigingstimer in of controleer de vingerafdruk van de sleutel.
Als je een andere aanpak zoekt, zijn er apps die ontworpen zijn met privacygerichte interfaces. Een voorbeeld is de DailyNewstalk-app ( Android , iOS ), die zich presenteert als een nieuws-app, maar chats achter een wachtwoordbeveiliging houdt. Deze app wordt hier alleen genoemd als alternatief voor lezers die privacygerichte berichtenapps overwegen, en niet als vervanging voor de functies van Telegram. Lees altijd de informatie in de app store en het privacybeleid voordat je een app van derden gebruikt voor gevoelige gesprekken. Disclaimer : We zijn verbonden aan DailyNewstalk, die hier alleen wordt genoemd als alternatief voorbeeld voor lezers die privacygerichte berichtenapps overwegen.
Functies alleen in geheime chats
Ik zal niet elke knop opnoemen. In plaats daarvan laten we zien hoe de functies zich in het dagelijks gebruik gedragen.
Geheime chats weigeren berichten door te sturen, waardoor het niet mogelijk is om ze zomaar opnieuw te delen. Je kunt instellen dat berichten (inclusief foto's en spraakberichten) zichzelf vernietigen nadat de ontvanger ze opent – handig voor eenmalig delen, net als een wachtwoord, maar onthoud dat de andere persoon nog steeds een foto van het scherm kan maken. Telegram probeert screenshots te detecteren en deze op sommige apparaten te blokkeren. Android versies of stuur een melding op IOS, maar die bescherming is niet waterdicht. Mensen kunnen externe camera's, schermopnames of bypasses gebruiken op sommige platforms. Ik beschouw screenshotmeldingen als een gunst, niet als een absolute verdediging.
Bestanden in geheime chats worden bovendien geüpload met een extra laag: versleutelde bestandsuploads gebruiken eenmalige sleutels, waardoor de beveiliging van het bestand niet alleen afhankelijk is van de chatsleutel. Dat maakt geheime chats beter voor gevoelige bestanden dan cloudchats.
De grootste nadelen
Ik zal het eerlijk zeggen: geheime chats voelen veilig, maar ze beperken je.
- Ze werken alleen voor één-op-één-gesprekken. Geen groepen, geen kanalen. Als je E2EE nodig hebt voor een groepsdiscussie, dan biedt Telegram je dat vandaag niet. Daarvoor werken andere apps die rond E2EE-groepen zijn gebouwd beter.
- Geheime chats blijven op het apparaat staan waar ze begonnen. Als je van telefoon wisselt of uitlogt, verdwijnt de chat. Dat is goed voor de geheimhouding, maar slecht voor het gemak. core.telegram.org
- Het encryptieprotocol van Telegram (MTProto) is bedrijfseigen en heeft zowel steun als kritiek gekregen. Beveiligingsonderzoekers wijzen erop dat Telegram E2EE niet standaard inschakelt en dat het aangepaste protocol niet de brede, continue publieke controle biedt die protocollen zoals die van Signal wel hebben. Dat maakt geheime chats niet waardeloos, maar het verandert wel het dreigingsmodel als je absolute beveiliging van vijandelijk niveau nodig hebt.
Zijn Telegram-groepschats E2EE?
Als je gesprek sterke end-to-end-encryptie (E2EE) in groepsverband vereist (activisten, journalisten, discussies met een hoog risico), zou ik een app kiezen waar E2EE standaard is ingeschakeld. De groeps- en cloudchats van Telegram bieden een afweging tussen gebruiksgemak en functionaliteit enerzijds en serverfunctionaliteit anderzijds (zoeken, gesynchroniseerde geschiedenis, bots). Voor veel informele toepassingen is die afweging prima, maar voor groepschats met een hoog risico kun je beter een app kiezen die specifiek voor E2EE is ontwikkeld.
Zijn media en bestanden in geheime chats versleuteld?
Ja. In geheime chats gebruikt media eenmalige sleutels per bestand, zodat bestanden met hun eigen encryptie bovenop de chatsleutel worden verzonden. Dat betekent dat iemand die één bestand heeft onderschept, een algemene sleutel niet kan hergebruiken om andere bestanden te decoderen. Onthoud echter dat zodra de ontvanger het bestand op zijn of haar apparaat heeft gedecodeerd, niets hem of haar ervan weerhoudt om het buiten de app te kopiëren. Behandel gedecodeerde bestanden zoals je elk bestand op de telefoon van iemand anders zou behandelen.
Zelfvernietigende berichten – hoe betrouwbaar zijn ze?
Zelfvernietigingstimers verwijderen berichten van beide kanten nadat de timer is verlopen. Ik heb ze gebruikt bij het delen van kortstondige geheimen en ze werkten zoals beloofd – totdat iemand een screenshot of externe opname maakt. Gebruik zelfvernietiging dus voor het gemak en een extra laag, niet als gegarandeerde verwijdering uit het universum. Telegram zelf waarschuwt je dat screenshots en externe camera's de beveiliging kunnen omzeilen.
Cross-Device: Kunnen Secret Chats met u meebewegen?
Nee. Geheime chats zijn gebonden aan de apparaten waarmee ze zijn gestart. Dat is de afweging: betere privéopslag, minder draagbaarheid. Als je wilt dat het gesprek beschikbaar is op je telefoon, tablet en desktop, gebruik dan een cloudchat en accepteer dat deze niet end-to-end versleuteld is. Als je alleen lokale end-to-end versleuteling wilt, is een geheime chat de beste optie.
Praktische aanbevelingen
Gebruik geheime chat wanneer:
- Ik deel een eenmalig geheim (wachtwoord, privé-documentlink) en ik wil niet dat Telegram een kopie daarvan op hun servers heeft staan.
- Ik wil een korte, privé-uitwisseling die ik niet met andere apparaten hoef te synchroniseren.
Gebruik geen geheime chat wanneer:
- Ik heb groep E2EE nodig.
- Ik vertrouw op de berichtengeschiedenis van al mijn apparaten.
- Ik heb een permanent controletraject of bestandsbeschikbaarheid op verschillende apparaten nodig.
Snelle veiligheidschecklist voordat u iets gevoeligs verzendt:
- Vergelijk de encryptiesleutel/vingerafdruk met de andere persoon.
- Schakel een zelfvernietigingstimer in als het bericht eenmalig is.
- Ga er niet vanuit dat schermopnamen of foto's op een tweede apparaat worden gestopt door meldingen over schermafbeeldingen.
- Geef de voorkeur aan apps met gecontroleerde protocollen voor dreigingsmodellen met een hoog risico.
Bronnen en verder lezen
- Telegram FAQ en overzicht van geheime chats (officieel). Telegram
- Telegram-privacypagina over geheime chats. Telegram geheime chats
- Kerndocumentatie over bestandsversleuteling en het gedrag van de geheime chat-API. core.telegram.org
- Technische FAQ en notities over MTProto en het ontwerp van geheime chats. core.telegram.org
- Onafhankelijk commentaar van cryptografen waarin de grenzen van de standaardinstellingen van Telegram worden aangegeven. blog.cryptographyengineering.com
