DEEL 02 · DE FUNDAMENTEN · 🟢
Versleutelde berichten
De eerste stap, degene die u het snelst beschermt: weg van WhatsApp, Messenger en Telegram, naar een echt versleutelde (en idealiter vrije) berichtendienst.
| U stapt weg van | U stapt over op | Waarom |
|---|
| WhatsApp | Signal | Even eenvoudig, zonder Meta of metadata-verzameling |
| Messenger | Signal / SimpleX | Messenger is niet standaard end-to-end versleuteld en werd gescand onder Chat Control 1.0 |
| Telegram | Signal / SimpleX | Telegram is niet standaard end-to-end versleuteld |
Waarvoor dient het
Een versleutelde berichtendienst voor uw sms’jes, oproepen, video’s en groepen. De directe
vervanger van WhatsApp, even eenvoudig.
Waarom het ertoe doet
Standaard end-to-end-encryptie, non-profit, een geauditeerd protocol dat de wereldwijde
standaard is. Vrijwel geen metadata bewaard, en het team heeft beloofd de EU te verlaten liever
dan scanning in te bouwen.
Voor wie & wanneer
Iedereen, vandaag nog. Het is de eerste en nuttigste stap. Eén voorwaarde: een telefoonnummer,
dat u kunt verbergen achter een gebruikersnaam.
Installeren & gebruiken
Installeer vanaf signal.org (App Store, Google Play, of de directe APK op Android).
- Bevestig uw nummer via sms, en kies dan een pincode.
Instellingen > Privacy: maak een gebruikersnaam aan om uw nummer te verbergen, en
schakel het registratieslot in.
- Nodig uw naasten uit. Koppel op de computer de desktop-app aan uw telefoon.
Vergelijk voor belangrijke contacten het veiligheidsnummer (persoonlijk of via een
ander kanaal): zo sluit u een man-in-the-middle-aanval uit.
Waarvoor dient het
Een versleutelde berichtendienst zonder account, nummer of identificatie. U maakt verbinding
door een link of QR-code te delen.
Waarom het ertoe doet
Per ontwerp weten zelfs de servers niet wie met wie praat. Het is op dit moment de sterkste
optie tegen metadata-correlatie.
Voor wie & wanneer
Pseudoniem-accounts, gevoelige contacten, hoog risico. Iets jonger dan Signal, met wat ruwe
kantjes.
Installeren & gebruiken
Installeer vanaf simplex.chat (F-Droid, Google Play, App Store of APK).
Kies een lokale weergavenaam (nooit uw echte naam: die blijft op uw apparaat).
Deel om een contact toe te voegen een eenmalige uitnodigingslink of QR-code.
- Schakel de toegangscode in, en (voor gevorderden) configureer uw eigen SMP-servers.
Waarvoor dient het
Versleuteling op Signal-niveau, maar zonder telefoonnummer en met onion-routing.
Waarom het ertoe doet
Uw identiteit is een willekeurige “Session ID”. Het verkeer gaat via een gedecentraliseerd
netwerk (Lokinet) dat metadata sterk vermindert.
Voor wie & wanneer
Wanneer een telefoonnummer een risico is. Kleiner ecosysteem, het beste voor gesprekken die
ertoe doen.
Installeren & gebruiken
Installeer vanaf getsession.org (alle platforms).
“Create account” genereert uw Session ID en een herstelzin.
- Noteer de herstelzin op papier: het is de enige sleutel tot uw account.
- Deel uw Session ID (of QR) met uw contacten.
Waarvoor dient het
Een volwaardige Zwitserse berichtenapp (berichten, gesprekken, groepen) waarin u wordt herkend
aan een willekeurige Threema ID, zonder telefoonnummer of e-mail.
Waarom het ertoe doet
End-to-end versleuteling, open-source (AGPL) en geaudite apps, een bedrijf onder Zwitsers recht.
Eenmalig betaald, dus het leeft niet van uw gegevens.
Voor wie & wanneer
Wie een alternatief voor Signal wil zonder telefoonnummer en bereid is voor de app te betalen.
Installeren & gebruiken
Koop en installeer Threema via threema.com, de App Store of Google Play (er is ook een
licentie voor de F-Droid-versie).
- Noteer uw Threema ID en maak een met wachtwoord beveiligde back-up.
Voeg contacten toe door hun QR-code te scannen: zo krijgen ze het hoogste verificatieniveau.
Waarvoor dient het
Een Franse berichtenapp die werkt zonder enig persoonsgegeven: geen telefoonnummer, geen
e-mail, geen adresboek.
Waarom het ertoe doet
End-to-end versleuteling, gepubliceerde broncode van de apps (AGPL), gecertificeerd door het
Franse cyberagentschap ANSSI (CSPN). De Franse regering gebruikt het voor haar communicatie.
Voor wie & wanneer
Iedereen, vooral wie de voorkeur geeft aan een Europese uitgever en servers. Contacten voegt u
persoonlijk of via een uitnodiging toe.
Installeren & gebruiken
Installeer Olvid via olvid.io, de App Store of Google Play. De basisversie is gratis.
- Kies een weergavenaam: registratie is niet nodig.
Voeg een contact toe door de QR-code te scannen, of door een uitnodiging en daarna een
4-cijferige code uit te wisselen.
Waarvoor dient het
Een berichtenapp die steunt op het e-mailnetwerk: profielen worden met één tik aangemaakt op
“chatmail”-relays, zonder telefoonnummer of persoonlijk adres.
Waarom het ertoe doet
Automatische end-to-end versleuteling, een gedecentraliseerd netwerk van relays (iedereen kan er
een draaien), vrije en geaudite apps.
Voor wie & wanneer
Wie een gedecentraliseerd netwerk zonder telefoonnummer wil, en van geen enkele aanbieder
afhankelijk wil zijn.
Installeren & gebruiken
Installeer Delta Chat via delta.chat, F-Droid, de App Store of Google Play.
Maak een profiel aan: standaard wordt een chatmail-relay voorgesteld, zonder telefoonnummer of
e-mail.
Voeg contacten toe via QR-code of uitnodigingslink, zodat de versleuteling geverifieerd is.
Waarvoor dient het
Een peer-to-peer berichtendienst die werkt zonder internet: via Bluetooth, Wi-Fi Direct
of Tor.
Waarom het ertoe doet
Geen server, dus niets om af te sluiten of in beslag te nemen. Bestand tegen internetstoringen
en netwerkcensuur.
Voor wie & wanneer
Betogingen, rampen, afgelegen gebieden, black-outs. Alleen Android, en beide personen moeten de
app hebben.
Installeren & gebruiken
Installeer vanaf briarproject.org of F-Droid (geen iOS).
Maak een lokaal account aan (bijnaam + wachtwoord), alleen op de telefoon opgeslagen.
- Voeg een nabij contact toe door de QR-code te scannen, of op afstand via een link.
Wanneer het netwerk uitligt, zet Bluetooth aan: berichten springen van apparaat naar apparaat.
Waarvoor dient het
De mesh-berichtendienst van Jack Dorsey: nabijgelegen telefoons geven berichten van apparaat
naar apparaat door, zonder internet, server of account.
Waarom het ertoe doet
End-to-end-encryptie (AES-256-GCM) en een “paniekmodus” die alles wist met drie tikken op het
logo.
Voor wie & wanneer
Betogingen en black-outs, als aanvulling op Briar. Met voorzichtigheid te gebruiken.
Voorzichtig: niet geauditeerdDe eigen repository waarschuwt dat het “geen externe beveiligingsreview heeft ontvangen”.
Geweldig voor veerkracht, maar zet er voorlopig geen levens op het spel.
Installeren & gebruiken
- Installeer via de App Store (iOS) of de APK/GitHub (Android).
- Open de app en kies een bijnaam. Geen account aan te maken.
- Nabijgelegen apparaten vinden elkaar automatisch via Bluetooth.
- Tik in gevaar driemaal op het logo om alles te wissen (paniekmodus).
Waarvoor dient het
Tekstberichten via LoRa-radio, van apparaat naar apparaat, zonder mobiel netwerk of
internet. Uw telefoon verbindt via Bluetooth met het apparaat.
Waarom het ertoe doet
Geen operator, geen server: niets af te sluiten of af te dwingen. Bereik van enkele kilometers,
en een mesh die berichten doorgeeft.
Voor wie & wanneer
Wandelen, gebieden zonder dekking, storingen en crisissituaties. U hebt hardware nodig (één
radioapparaat per persoon) en korte, trage berichten.
BeperkingenHet standaardkanaal is door iedereen leesbaar. Directe berichten zijn versleuteld (firmware
2.5 en later), maar radiometadata blijven zichtbaar. Meshtastic werkt niet samen met MeshCore,
een concurrerend project.
Installeren & gebruiken
Koop een ondersteund apparaat (lijst op meshtastic.org) en installeer de app.
- Kies de radioregio van uw land: toegestane frequenties en zendtijd verschillen.
Maak een privékanaal met een willekeurige sleutel: het standaard openbare kanaal gebruikt een
sleutel die iedereen kent.
Waarvoor dient het
Een geharde versie van Signal voor Android, compatibel met hetzelfde netwerk.
Waarom het ertoe doet
Database in rust versleuteld, automatische vergrendeling, en een “FOSS”-variant volledig zonder
Google-diensten.
Voor wie & wanneer
Gevorderde gebruikers, vooral op GrapheneOS, met een hoog dreigingsmodel. Alleen Android.
Installeren & gebruiken
Voeg de Molly-repo toe in F-Droid, of haal de APK van molly.im.
Kies Molly-FOSS als u geen Google-afhankelijkheden wilt.
- Registreer met uw nummer (hetzelfde netwerk als Signal).
- Stel een databasewachtwoord en automatische vergrendeling in.
Tegen Chat ControlGeef de voorkeur aan vrije software waarvan de teams publiekelijk hebben
beloofd de Europese markt te verlaten liever dan client-side scanning in te bouwen (Signal heeft
dat gedaan), of aan gedecentraliseerde apps zonder centrale aanbieder die kan worden gedwongen.
Herinnering: als het besturingssysteem zelf scanning afdwingt, kan de app niet helpen, vandaar
sectie 12.