Wat end-to-endversleuteling beschermt
Alleen apparaten die jij en je gesprekspartner toestaan kunnen het bericht lezen. De aanbieder ziet alleen versleutelde tekst. Denk aan een verzegelde envelop die alleen die apparaten kunnen openen: wie hem onderweg onderschept, kan hem niet lezen.
Er zit een grens aan. Die bescherming geldt voor het bericht onderweg. Zodra het aankomt op een apparaat dat het mag lezen, wordt het daar ontsleuteld. De echte vraag is dus niet alleen ‘is het versleuteld?’, maar ‘welke apparaten mogen het lezen?’
De rol van een gekoppeld apparaat
De meeste chatapps laten je een tweede apparaat toevoegen, zoals WhatsApp op een laptop of Signal op een desktop, zodat dezelfde chats daar verschijnen. Het is een normale ingebouwde functie die veel mensen zonder veel nadenken gebruiken.
Een gekoppeld apparaat is geen buitenstaander die inbreekt. Het wordt behandeld als jij. Het ontvangt een versleutelde kopie en ontsleutelt die lokaal, net als je telefoon. De versleuteling deed haar werk; een ander apparaat kreeg toestemming om het gesprek te lezen.
Wat de Duitse politie deed
Ze kraakten de end-to-endversleuteling van Signal of WhatsApp niet. Ze kregen toegang tot accounts en voegden een apparaat toe; nieuwe berichten kwamen daar vervolgens ook aan. Telegram werkt anders: gewone cloudchats zijn niet end-to-endversleuteld. Geheime chats zijn dat wel, maar blijven op hun oorspronkelijke apparaten en synchroniseren niet.
Daarvoor moesten ze eerst toegang tot het account krijgen. Gemelde methoden zijn een ontgrendelde telefoon gebruiken om de koppelcode te scannen, een eenmalige sms-code onderscheppen via een telefoontap of iemand misleiden om de koppeling zelf goed te keuren. Duitsland maakte dit in 2025 een standaardwerkwijze voor zijn opsporingsdiensten.
Dit is geen knop waarmee je op afstand ieders chats leest. Eerst is echte toegang tot het account nodig. Het herinnert er wel aan dat het slot op een bericht niet het hele verhaal is: de apparaten op je account tellen ook mee. Hetzelfde geldt als iemand je kan dwingen je telefoon te ontgrendelen.
Zelf controleren in twee minuten
Open de apparatenlijst van je app en verwijder alles wat je niet herkent. In Signal: Instellingen → Gekoppelde apparaten. In WhatsApp: Instellingen → Gekoppelde apparaten. In Telegram: Instellingen → Apparaten.
Keur nooit een koppelverzoek goed en scan geen koppelcode als je de handeling niet zelf bent begonnen. Krijg je onverwacht een melding over een nieuw apparaat, zie die dan als waarschuwing, niet als formaliteit. Vergrendel ook de telefoon zelf: fysieke toegang tot een ontgrendelde telefoon is een belangrijke manier om een apparaat te koppelen.
Dit betekent niet dat end-to-endversleuteling zwak is. Ze verhindert nog steeds dat de aanbieder en het netwerk je berichten lezen. Goed accountbeheer hoort er alleen naast. Zowel het slot als wie de sleutels heeft, doet ertoe.
Dit is algemene voorlichting, geen beveiligingsadvies. Het beschrijft gemelde werkwijzen die kunnen veranderen. Appmenu's en de geschiedenis die nieuwe apparaten ontvangen verschillen per app en versie. Raadpleeg actuele, betrouwbare bronnen en je eigen appinstellingen.