Is de Signal-app veilig en privé?

Zo beveiligt Signal je communicatie

Signal is een gratis berichtenapp die gebouwd is op open-source-software. Signal wordt beheerd door een non-profitorganisatie met de naam ‘Signal Foundation’. Deze stichting werd in 2018 opgericht door Moxie Marlinspike en Brian Acton, een van de mede-oprichters van WhatsApp. Toen WhatsApp in 2017 werd overgenomen door Facebook (Meta), vertrok Brian bij WhatsApp en legde hij en Marlinspike zich toe op de ontwikkeling van Signal.

Signal versterkt je digitale veiligheid met diverse maatregelen die zorgen voor veilige en private communicatie. Enkele belangrijke kenmerken zijn:

• End-to-end-encryptie. Berichten worden versleuteld met end-to-end-encryptie, waardoor alleen de verzender en ontvanger ze kunnen lezen. Zelfs Signal heeft geen toegang tot de inhoud.
• Versleutelde profielinformatie. Je naam en profielfoto zijn beschermd door encryptie, waardoor zelfs Signal deze gegevens niet kan zien.
• Open-source-software. Signal’s broncode is openbaar beschikbaar op GitHub. Dit stelt iedereen in staat om de code te controleren op fouten en kwetsbaarheden, wat bijdraagt aan de veiligheid.
• Veiligheidsnummers. Elk gesprek heeft een uniek veiligheidsnummer dat gebruikers kunnen vergelijken om te verifiëren dat hun communicatie niet wordt onderschept of gemanipuleerd.

Is Signal veilig?

Ja, Signal is zeer veilig. Door de end-to-end-encryptie zijn je gesprekken volledig onleesbaar voor buitenstaanders, inclusief hackers en Signal zelf. Je kunt bovendien altijd controleren of je echt met de juiste persoon communiceert door veiligheidsnummers te vergelijken. Dit vermindert het risico op scams zoals WhatsApp-fraude, omdat je altijd kunt verifiëren met wie je praat.

Signal verzamelt minimale gegevens over je. In tegenstelling tot andere apps wordt er geen onnodige informatie zoals je locatie of gespreksinhoud opgeslagen. De weinige gegevens die wel nodig zijn, zoals je telefoonnummer, worden veilig versleuteld en opgeslagen op een manier waarop niemand er toegang tot heeft. Hierdoor is de kans op datalekken of misbruik van je gegevens vrijwel nihil.

Kan Signal gehackt worden?

Ja, Signal kan gehackt worden. In augustus 2022 gebeurde dat via smishing. Deze hack toonde echter juist aan hoe goed Signal beveiligd is. Hoewel de hackers toegang kregen tot enkele Signal-accounts, konden ze niets met die toegang doen. Dankzij de end-to-end-encryptie lukt het ze niet ook maar enige gegevens buit te maken.

De telefoonnummers en contactpersonen die op de servers van Signal staan, worden bewaard in zogenaamde ‘secure enclaves’ – extreem beveiligde ruimtes waar zelfs de ontwikkelaars van Signal geen toegang toe hebben. Bovendien wordt deze informatie met behulp van hashing veilig opgeslagen, waardoor de gegevens onleesbaar zijn.

Zelfs bij een hack blijven je gesprekken en contacten dus veilig op Signal.

Privacynormen van Signal

Signal hanteert strikte privacynormen. Het verdienmodel van Signal is niet gebaseerd op het verzamelen of verkopen van gebruikersgegevens en Signal is zo ontworpen dat er nooit gevoelige informatie wordt verzameld of opgeslagen.

• Signal vraagt alleen de noodzakelijk informatie, zoals je telefoonnummer en contactlijst, en zelfs die informatie wordt op zo’n manier opgeslagen dat Signal er zelf geen toegang toe heeft.
• Er worden geen gegevens verzameld voor marketingdoeleinden.
• Je e-mailadres wordt niet misbruikt voor spam.
• Er is geen sprake van tracking, of het volgen van je online activiteiten, bij Signal.

De digitale voetafdruk die je met het gebruik van Signal achterlaat, blijft beperkt tot het absolute minimum.

Daarentegen zijn er de afgelopen jaren steeds meer zorgen ontstaan over hoe Meta, het moederbedrijf van onder andere WhatsApp, met gebruikersgegevens omgaat. De kwestie rond Facebook en Cambridge Analytica staat bij velen nog scherp in het geheugen, waardoor de vraag “Is WhatsApp veilig?” steeds vaker opkomt en meer mensen op zoek gaan een veiligere chatapp.

Signal is veiliger dan WhatsApp doordat het gebruikersgegevens streng beschermt en volledig voldoet aan de AVG (GDPR). Dit maakt het ook een geschikte keuze voor vertrouwelijke gesprekken binnen Nederlandse bedrijven.

Welke gegevens verzamelt Signal?

Signal verzamelt minimale gegevens van zijn gebruikers. De app vraagt alleen om de essentiële informatie die nodig is voor het functioneren van de dienst. Dit zijn:

• Telefoonnummer. Dit is nodig om je account aan te maken en andere gebruikers te verbinden.
• Minimale gebruikersinformatie. Signal registreert willekeurig gegenereerde authenticatietokens en ander materiaal dat nodig is om gesprekken tot stand te brengen en berichten te verzenden, maar niet met wie je communiceert of hoe vaak.
• Contactenlijst. Als je hier toestemming voor geeft, gebruikt Signal je contactenlijst om te zien welke van je contacten Signal ook gebruiken.

Signal verzamelt geen gegevens zoals je locatie, gespreksinhoud, of andere persoonlijke informatie. Bovendien worden alle gegevens die wel verzameld worden, zoals je telefoonnummer, versleuteld opgeslagen en zijn ze zelfs voor Signal zelf niet toegankelijk.

Hoe verdient Signal geld?

Signal verdient geld via donaties en bijdragen van gebruikers en supporters. Zoals we al noemden wordt de app wordt beheerd door de Signal Foundation, een non-profitorganisatie die zich richt op het bieden van privé en veilige communicatie. Signal ontvangt financiering van liefdadigheidsinstellingen, individuele donateurs en gebruikers die vrijwillig bijdragen aan het project.

Omdat het een non-profit is, heeft Signal geen commercieel belang bij het verzamelen of verkopen van gegevens. Dit model zorgt ervoor dat Signal onafhankelijk kan blijven en de privacy van gebruikers op nummer één kan zetten.

Tips om Signal zo veilig mogelijk te gebruiken

Je kunt Signal nog veiliger gebruiken door deze tips te volgen:

1. Schakel appvergrendeling in. Gebruik de ingebouwde schermvergrendeling van Signal, zodat er een extra beveiligingslaag is voordat je de app opent.
   • Ga in Signal naar ‘Instellingen’ > ‘Privacy’ > ‘Appvergrendeling’. Om appvergrendeling in te schakelen, schuif je de schakelaar naar rechts zodat deze blauw wordt.
2. Bevestig veiligheidsnummers. Vergelijk de veiligheidsnummers met je contactpersonen om er zeker van te zijn dat je communicatie niet onderschept wordt.
3. Gebruik verdwijnende berichten. Is je telefoon gehackt of gestolen? Dan loop je het risico dat iemand je Signalberichten kan lezen. Stel daarom in dat berichten automatisch na een bepaalde tijd verdwijnen, zodat gevoelige informatie niet onbeperkt beschikbaar blijft.
   • Ga voor de standaardinstelling op je telefoon naar ‘Signal-instellingen’ > ‘Privacy’ > ‘Standaardtimer voor nieuwe chats’.
   • Als je een timer voor verdwijnende berichten in wilt stellen voor een specifieke chat, ga je naar ‘Chatinstellingen’ > ‘Verdwijnende berichten’.
4. Update de app regelmatig. Zorg ervoor dat je altijd de nieuwste versie van Signal gebruikt om te profiteren van de nieuwste beveiligingsverbeteringen en bugfixes.
5. Wees voorzichtig met wie je communiceert. Houd er rekening mee dat hoewel je gesprekken versleuteld zijn, degene met wie je praat zich mogelijk niet aan de regels van de netiquette houdt, en je foto’s of informatie met anderen kan delen.
6. Beveilig je apparaat. Zorg ervoor dat je telefoon is vergrendeld met een sterk wachtwoord, pincode of biometrische gegevens om ongewenste toegang tot Signal te voorkomen.
7. Gebruik een VPN. Verbind je apparaat via een betrouwbare VPN om je internetverbinding te versleutelen en je IP-adres te veranderen. Dit zorgt ervoor dat je communicatie extra beschermd is tegen afluisteren of tracking.

Wat zijn veilige alternatieven voor Signal?

Op dit moment prijkt Signal bovenaan de lijst van veiligste chat-apps. Er zijn natuurlijk alternatieven, zoals Whatsapp en Telegram, maar qua beveiliging en privacy kunnen ze niet aan Signal tippen.

Het enige nadeel van de Signal-app is wel dat de groep Signal-gebruikers aanzienlijk kleiner is dan het aantal mensen dat gebruikmaakt van Telegram of WhatsApp.

Veelgestelde vragen

Is Signal beter dan WhatsApp?

Of het beter is, laten we aan de gebruiker zelf over. We kunnen wel zeggen dat Signal veiliger is dan WhatsApp omdat het je online privacy beter beschermd.

Is Signal traceerbaar?

Signal is lastig te traceren, omdat het minimale metadata verzamelt en end-to-end encryptie gebruikt voor berichten. De inhoud van de berichten is niet zichtbaar voor derden, inclusief Signal zelf. Echter, de politie of anderen kunnen nog steeds proberen metadata zoals je IP-adres, telefoonnummers, of het tijdstip van communicatie te achterhalen via andere bronnen, zoals netwerkaanbieders.

Kan Signal afgeluisterd worden?

Nee, Signal kan niet worden afgeluisterd vanwege de end-to-end encryptie. Dit betekent dat alleen de verzender en ontvanger de berichten of gesprekken kunnen zien of horen. Zelfs Signal zelf heeft geen toegang tot de inhoud van de communicatie.

Kan de politie meelezen op Signal?

Nee, Signal gebruikt end-to-end encryptie, waardoor alleen de verzender en ontvanger berichten kunnen lezen. De politie kan dus niet zomaar meelezen. Ze kunnen wel metadata (zoals tijdstippen en telefoonnummers) opvragen of toegang krijgen als ze je apparaat in handen krijgen.