Telegram Secret Chat is het enige onderdeel van Telegram dat echt end-to-end versleuteld is. In tegenstelling tot gewone cloudchats blijven deze op je apparaat staan, kunnen ze niet worden doorgestuurd en zijn ze voorzien van extra's zoals zelfvernietigingstimers. Handig voor privégesprekken, maar met echte beperkingen die je moet kennen voordat je erop vertrouwt.
Cloudchats versus Telegram Secret Chat
De meeste chats op Telegram staan in de cloud: Telegram slaat ze op op zijn servers, zodat je hetzelfde gesprek kunt openen op je telefoon, tablet en desktop. Dat is handig, maar het is ook een beetje lastig. standaard niet end-to-end gecodeerdGeheime chats zijn daarentegen wel waar end-to-end gecodeerd Eén-op-één-gesprekken die de dienst niet op zijn servers opslaat en die alleen bestaan op de twee apparaten waarop de chat is gemaakt. Dat betekent dat als je uitlogt of Telegram opnieuw installeert, de geheime chatgeschiedenis verdwijnt.
Hoe beschermen geheime chats uw berichten eigenlijk?
Als ik een Telegram geheime chat Er vallen mij meteen drie praktische verschillen op:
- Berichten gebruiken alleen sleutels op de twee betrokken apparaten, dus de servers van Telegram kunnen ze niet ontcijferen.
- Media die je in een geheime chat verstuurt, krijgen extra eenmalige encryptiesleutels vóór de overdracht, die niet gekoppeld zijn aan de gedeelde chatsleutel. Dit vermindert het risico op hergebruik van bestanden.
- Geheime chats bieden opties zoals een zelfvernietigingstimer en het blokkeren van doorsturen. Ze proberen ook screenshots te detecteren en de andere gebruiker te waarschuwen (hieronder meer over limieten).
Hoe start je een geheime Telegramchat?
Je vindt geen geheime chats op je desktop of internet – ze zijn alleen beschikbaar op je mobiel. In mijn telefoonapp ziet het er zo uit: open het profiel van de contactpersoon, tik op het menu, selecteer 'Start geheime chat' en de andere persoon moet accepteren. Daarna opent de chat met een slotje en een voorbeeld van de 'encryptiesleutel' die je met de andere persoon kunt vergelijken voor extra zekerheid. Als je liever een snelle checklist gebruikt:
- Open contact → menu → Start geheime chat.
- Accepteer op het andere apparaat.
- Optioneel: stel een zelfvernietigingstimer in of controleer de vingerafdruk van de sleutel.
Als je een andere aanpak zoekt, zijn er apps die ontworpen zijn met privacygerichte interfaces. Een voorbeeld hiervan is de DailyNewstalk-app (Android, IOS ), die zich presenteert als een nieuwsapp, maar chats achter een wachtwoordbeveiliging houdt. Deze app wordt hier alleen genoemd als alternatief voor lezers die op zoek zijn naar privacygerichte berichtenapps, niet als vervanging voor de functies van Telegram. Lees altijd de informatie in de app store en het privacybeleid voordat u een app van derden gebruikt voor gevoelige gesprekken. openbaringWe zijn verbonden aan DailyNewstalk, dat hier alleen als alternatief voorbeeld wordt genoemd voor lezers die privacygerichte berichtenopties onderzoeken.
Functies alleen in geheime chats
Ik zal niet elke knop opnoemen. In plaats daarvan laten we zien hoe de functies zich in het dagelijks gebruik gedragen.
Geheime chats weigeren berichten door te sturen, waardoor het niet mogelijk is om ze zomaar opnieuw te delen. Je kunt instellen dat berichten (inclusief foto's en spraakberichten) zichzelf vernietigen nadat de ontvanger ze opent – handig voor eenmalig delen, net als een wachtwoord, maar onthoud dat de andere persoon nog steeds een foto van het scherm kan maken. Telegram probeert screenshots te detecteren en deze op sommige apparaten te blokkeren. Android versies of stuur een melding op IOS, maar die bescherming is niet waterdicht. Mensen kunnen externe camera's, schermopnames of bypasses gebruiken op sommige platforms. Ik beschouw screenshotmeldingen als een gunst, niet als een absolute verdediging.
Bestanden in geheime chats worden bovendien geüpload met een extra laag: versleutelde bestandsuploads gebruiken eenmalige sleutels, waardoor de beveiliging van het bestand niet alleen afhankelijk is van de chatsleutel. Dat maakt geheime chats beter voor gevoelige bestanden dan cloudchats.
De grootste nadelen
Ik zal het eerlijk zeggen: geheime chats voelen veilig, maar ze beperken je.
- Ze werken alleen voor één-op-één-gesprekken. Geen groepen, geen kanalen. Als je E2EE nodig hebt voor een groepsdiscussie, dan biedt Telegram je dat vandaag niet. Daarvoor werken andere apps die rond E2EE-groepen zijn gebouwd beter.
- Geheime chats blijven op het apparaat staan waar ze begonnen. Als je van telefoon wisselt of uitlogt, verdwijnt de chat. Dat is goed voor de geheimhouding, maar slecht voor het gemak. core.telegram.org
- Het encryptieprotocol van Telegram (MTProto) is bedrijfseigen en heeft zowel steun als kritiek gekregen. Beveiligingsonderzoekers wijzen erop dat Telegram E2EE niet standaard inschakelt en dat het aangepaste protocol niet de brede, continue publieke controle biedt die protocollen zoals die van Signal wel hebben. Dat maakt geheime chats niet waardeloos, maar het verandert wel het dreigingsmodel als je absolute beveiliging van vijandelijk niveau nodig hebt.
Zijn Telegram-groepschats E2EE?
Als je een sterke, groepsgerichte E2EE nodig hebt (activisten, journalisten, discussies met een hoog risico), zou ik een app kiezen waarbij groepsgerichte E2EE de standaard is. De groeps- en cloudchats van Telegram bieden een compromis tussen gemak en functionaliteit ten gunste van verschillende server-side mogelijkheden (zoeken, gesynchroniseerde geschiedenis, bots). Voor veel informele toepassingen is die afweging prima – voor discussies met een hoog risico groepschats, kies een speciaal ontworpen E2EE-app.
Zijn media en bestanden in geheime chats versleuteld?
Ja. In geheime chats gebruikt media eenmalige sleutels per bestand, zodat bestanden met hun eigen encryptie bovenop de chatsleutel worden verzonden. Dat betekent dat iemand die één bestand heeft onderschept, een algemene sleutel niet kan hergebruiken om andere bestanden te decoderen. Onthoud echter dat zodra de ontvanger het bestand op zijn of haar apparaat heeft gedecodeerd, niets hem of haar ervan weerhoudt om het buiten de app te kopiëren. Behandel gedecodeerde bestanden zoals je elk bestand op de telefoon van iemand anders zou behandelen.
Zelfvernietigende berichten – hoe betrouwbaar zijn ze?
Zelfvernietigingstimers verwijderen berichten van beide kanten nadat de timer is verlopen. Ik heb ze gebruikt bij het delen van kortstondige geheimen en ze werkten zoals beloofd – totdat iemand een screenshot of externe opname maakt. Gebruik zelfvernietiging dus voor het gemak en een extra laag, niet als gegarandeerde verwijdering uit het universum. Telegram zelf waarschuwt je dat screenshots en externe camera's de beveiliging kunnen omzeilen.
Cross-Device: Kunnen Secret Chats met u meebewegen?
Nee. Geheime chats zijn gekoppeld aan de apparaten waarmee ze zijn gestart. Dat is het nadeel: betere privéopslag, slechtere draagbaarheid. Als je wilt dat het gesprek beschikbaar is op telefoon, tablet en desktop, gebruik dan een cloudchat en accepteer dat deze niet end-to-end versleuteld is. Als je alleen lokaal E2EE wilt, geheime chat is de weg.
Praktische aanbevelingen
Gebruik geheime chat wanneer:
- Ik deel een eenmalig geheim (wachtwoord, privé-documentlink) en ik wil niet dat Telegram een kopie daarvan op hun servers heeft staan.
- Ik wil een korte, privé-uitwisseling die ik niet met andere apparaten hoef te synchroniseren.
Gebruik geen geheime chat wanneer:
- Ik heb groep E2EE nodig.
- Ik vertrouw op de berichtengeschiedenis van al mijn apparaten.
- Ik heb een permanent controletraject of bestandsbeschikbaarheid op verschillende apparaten nodig.
Snelle veiligheidschecklist voordat u iets gevoeligs verzendt:
- Vergelijk de encryptiesleutel/vingerafdruk met de andere persoon.
- Schakel een zelfvernietigingstimer in als het bericht eenmalig is.
- Ga er niet vanuit dat schermopnamen of foto's op een tweede apparaat worden gestopt door meldingen over schermafbeeldingen.
- Geef de voorkeur aan apps met gecontroleerde protocollen voor dreigingsmodellen met een hoog risico.
Bronnen en verder lezen
- Telegram FAQ en overzicht van geheime chats (officieel). Telegram
- Telegram-privacypagina over geheime chats. Telegram geheime chats
- Kerndocumentatie over bestandsversleuteling en het gedrag van de geheime chat-API. core.telegram.org
- Technische FAQ en notities over MTProto en het ontwerp van geheime chats. core.telegram.org
- Onafhankelijk commentaar van cryptografen waarin de grenzen van de standaardinstellingen van Telegram worden aangegeven. blog.cryptographyengineering.com