Is Telegram veilig? De app is minder privé dan je denkt

Hoe veilig is Telegram?

Telegram staat bekend als een veilige app voor online communicatie. Maar is Telegram echt veilig? De app creëert een versleutelde tunnel voor berichten, waardoor het risico op ongeautoriseerde onderschepping wordt verminderd. Pas wanneer de berichten op het apparaat van de ontvanger aankomen, worden ze lokaal ontsleuteld met een unieke sleutel die correspondeert met een sleutel op de Telegram-server. Als de sleutels overeenkomen, kan de ontvanger de berichten lezen.

Maar omdat Telegram de decoderingssleutel op zijn servers bewaart, bestaat er technisch gezien de mogelijkheid dat Telegram berichten kan ontsleutelen en inzien. Dit brengt een risico met zich mee: als de Telegram-servers worden gehackt, kunnen je berichten en persoonlijke gegevens in handen van cybercriminelen vallen.

Om dit risico te beperken, biedt Telegram een extra beveiligingsfunctie voor gebruikers die extra voorzichtig willen zijn met hun communicatie: geheime chats.

Biedt Telegram end-to-end-encryptie?

Ja, maar alleen in geheime chats. Telegram-chats maken standaard geen gebruik van end-to-end-encryptie.

De geheime chats bieden dit dus wel, waarbij de ontvanger een cryptografische sleutel gebruikt die op het apparaat van de gebruiker wordt opgeslagen in plaats van op de servers van Telegram. Dit zorgt ervoor dat derde partijen, zoals je internetprovider of andere tussenpersonen je berichten, media of bestanden niet kunnen ontcijferen.

In tegenstelling tot reguliere chats worden geheime chats niet opgeslagen in de Telegram-cloud. Ze blijven alleen toegankelijk op de apparaten waarop de chat plaatsvond, wat betekent dat de inhoud vertrouwelijk blijft tijdens verzending en ontvangst.

De belangrijkste voordelen van geheime chats zijn:

• End-to-end-encryptie, wat maximale privacy waarborgt.
• Geen opslag van je berichten op de servers van Telegram.
• Ondersteuning voor zelfvernietigende berichten, die automatisch verdwijnen na een ingestelde tijd.

Welk type cryptografie gebruikt Telegram?

Telegram maakt gebruik van een eigen encryptieprotocol genaamd MTProto, speciaal ontwikkeld om te voldoen aan de eisen van mobiele berichtgeving en om versleutelde berichten op verschillende apparaten te verwerken. Het protocol combineert meerdere cryptografische algoritmen, zoals AES-256 voor berichtenversleuteling, RSA 2048-bits-encryptie voor sleuteluitwisseling, en Diffie-Hellman om geheime chats via onbeveiligde netwerken op te zetten.

Hoewel MTProto is ontworpen voor veiligheid, is er kritiek vanuit de beveiligingsgemeenschap omdat het een relatief nieuw protocol is dat minder uitgebreide veiligheidsbeoordelingen heeft ondergaan in vergelijking met algemeen geaccepteerde encryptiestandaarden. Bovendien is MTProto geen open-sourceprotocol, wat onafhankelijke beveiligingsexperts beperkt in hun mogelijkheden om het grondig te evalueren en kwetsbaarheden te ontdekken.

Welke informatie verzamelt Telegram?

Telegram verzamelt verschillende soorten gegevens om zijn diensten te kunnen aanbieden en verbeteren. De belangrijkste informatie die Telegram verzamelt, omvat:

• Telefoonnummer. Bij het aanmaken van een account vraagt Telegram om je telefoonnummer. Dit nummer is nodig om je account te verifiëren en je identiteit te bevestigen.
• Contacten. Telegram kan toegang vragen tot je contactenlijst, zodat je kunt zien welke van je contacten ook Telegram gebruiken en om je te helpen verbinding te maken met anderen.
• Berichtgegevens. Telegram slaat je berichten op in de cloud, waardoor je toegang hebt tot je gesprekken op meerdere apparaten. Hoewel berichten in privéchats versleuteld zijn, kunnen berichten in standaardchats door Telegram worden opgeslagen om toegang vanaf verschillende apparaten mogelijk te maken.
• Gebruiksgegevens. Telegram verzamelt informatie over hoe je de app gebruikt, zoals je interacties met bots, groepen en kanalen, en hoe vaak je de app opent of berichten verstuurt. Dit helpt bij het verbeteren van de gebruikservaring.
• Metadata. Telegram verzamelt ook metadata, zoals IP-adressen, apparaattypes, en locatiegegevens. Deze informatie wordt naar eigen zeggen gebruikt voor het analyseren van trends en het beveiligen van de service.

Telegram benadrukt dat de meeste van deze gegevens versleuteld worden opgeslagen, en dat privacy en beveiliging een belangrijke focus zijn van hun platform.

Hoe lang bewaart Telegram je informatie?

Telegram bewaart gebruikersgegevens, zoals je IP-adres en apparaatgegevens, tot 12 maanden. Als openbare berichtenapp is Telegram wettelijk verplicht om bepaalde persoonlijke gegevens op te slaan en deze aan autoriteiten te overhandigen wanneer er een geldige juridische reden is, bijvoorbeeld in het kader van een lopend onderzoek.

Meer informatie over hoe je gegevens worden verzameld, opgeslagen en verwerkt, kun je vinden in het privacybeleid van Telegram.

Hoe vraag je een Telegram-datareport aan?

Je kunt je data op Telegram alleen via Telegram Desktop exporteren. Als je Telegram Desktop hebt geïnstalleerd, volg je deze stappen:

1. Open de Telegram-desktopapp.
2. Ga naar de instellingen.
3. Scrol naar beneden en selecteer ‘Export Telegram data’.
4. Je kunt nu selecteren welke gegevens je wilt downloaden. Telegram biedt onder andere de optie om chats, contacten, en mediabestanden te exporteren.
5. Je zult moeten bevestigen dat je bent wie je zegt te zijn door een code in te voeren die via Telegram naar je wordt gestuurd.

Nadat je dit hebt gedaan, zal Telegram je data klaarzetten en je een melding geven wanneer het rapport beschikbaar is om te downloaden.

Hoe verdient Telegram geld?

Telegram verdient momenteel voornamelijk geld door middel van advertenties en betaalde abonnementen, met plannen om in de toekomst verder te groeien.

• Telegram Premium. In 2022 introduceerde Telegram een betaalde abonnementsservice genaamd Telegram Premium. Gebruikers die zich hiervoor aanmelden, krijgen toegang tot exclusieve functies, zoals snellere downloads, grotere bestanden uploaden, aangepaste stickers, meer opslagruimte en extra aanpassingsopties. Deze dienst biedt Telegram een terugkerende bron van inkomsten.
• Gesponsorde berichten. Telegram biedt ook een advertentieplatform aan, Sponsored Messages, dat wordt weergegeven in grote publieke kanalen met veel volgers.

Telegram heeft altijd benadrukt geen persoonlijke gegevens van gebruikers te verkopen of data met derden voor advertentiedoeleinden te delen.

3 veilige alternatieven voor Telegram

Je hebt gelezen dat Telegram niet standaard end-to-end-encryptie in berichten aanbiedt, wat een belangrijke factor is in de veiligheid en privacy van je communicatie. We bespreken drie apps die dat wel doen en daarmee goede alternatieven voor Telegram zijn.

Signal

Signal wordt algemeen beschouwd als een van de veiligste berichten-apps, met standaard end-to-end encryptie en een open-source encryptieprotocol. Dit stelt onafhankelijke beveiligingsexperts in staat om de encryptie regelmatig te controleren en kwetsbaarheden in de app op te sporen die moeten worden gerepareerd.

De app biedt verschillende privacyfuncties, zoals de mogelijkheid om berichten automatisch te laten verdwijnen na een bepaalde tijd, gezichten te vervagen op foto’s die je deelt, en een ‘Schermbeveiliging’-optie die voorkomt dat er screenshots in de app worden gemaakt.

Lees meer over Signal in onze artikelen ‘Hoe veilig is Signal’ en ‘Signal vs. Whatsapp’.

Wickr

Wickr is een gratis berichten-app die standaard end-to-end-encryptie gebruikt en waar je je anoniem voor kunt registeren. Hierdoor kun je in alle privacy foto’s, video en spraakberichten naar andere Wickr-contacten sturen. Om je werkelijke locatie te verbergen, koppelt Wickr geen geotags aan berichten of gedeelde media. Het platform stelt je in staat om vervaltijden voor berichten in te stellen, screenshots te detecteren en toetsenborden van derden op iOS te blokkeren.

Daarnaast heeft Wickr een beveiligingsfunctie ontworpen die helpt de authenticiteit van je verbindingen te waarborgen. Met de functie ‘Videoverificatie’ kun je een korte videoclip van jezelf naar de persoon sturen met wie je communiceert als bewijs van je identiteit.

WhatsApp

Ondanks het feit dat WhatsApp eigendom is van Facebook, krijgt hij hier ook een plaatsje, omdat WhatsApp wel standaard end-to-end-ecnryptie biedt. Daarnaast biedt het platform beveiligingsmeldingen en stelt het je in staat om te bepalen wie je laatste ‘gezien’-status kan zien, toegang heeft tot je profielfoto en -informatie, en wie je kan toevoegen aan groepsgesprekken. WhatsApp maakt gebruik van lokale opslag, waardoor berichten worden opgeslagen op jouw apparaten en die van de ontvanger, en niet op de servers van WhatsApp. Je hebt ook de mogelijkheid om een back-up van je WhatsApp-geschiedenis te maken op Google Drive of iCloud.

Let op: op WhatsApp moet je wel rekening houden met WhatsApp-fraude. Lees voor meer informatie ons artikel over de veiligheid van WhatsApp.

Vergelijkingstabel van 4 berichtenapps

Elk van de vier genoemde berichten-apps – Telegram, Signal, Wickr en WhatsApp – wordt beschouwd als een veilige online communicatieoptie die gebruikers privacy biedt. Bekijk de tabel om ze in een oogopslag te vergelijken:

Nu je een idee hebt hoe veilig Telegram is ten opzichte van andere berichten-apps, kun je een verantwoorde keus maken.

Tips om je privacy op Telegram te verbeteren

Omdat je online niet voorzichtig genoeg kunt zijn, kun je extra beveiligingsmaatregelen nemen om Telegram veiliger te gebruiken.

Gebruik een VPN

Gebruik Telegram veiliger met een VPN. Een VPN versleutelt al je internetverkeer, waardoor zelfs als iemand je gegevens onderschept, ze de inhoud van je berichten niet kunnen lezen. Daarnaast verandert een VPN je IP-adres, waardoor derden, zoals internetproviders of hackers, je online activiteiten en locatie niet kunnen traceren.

Dit is vooral nuttig in landen waar Telegram beperkt of geblokkeerd is, omdat een VPN je kan helpen deze beperkingen te omzeilen. Bovendien houdt een VPN je veilig op openbare wifi, waar je gegevens kwetsbaar kunnen zijn voor onderschepping, vooral als je de standaard chatfunctie op Telegram gebruikt.

Gebruik Telegram zonder je telefoonnummer

Je kunt Telegram veiliger gebruiken zonder je telefoonnummer door een tijdelijk of virtueel nummer te gebruiken dat door verschillende online diensten wordt aangeboden. Dit stelt je in staat om je privacy te behouden en je persoonlijke informatie te beschermen. Zodra je een virtueel nummer hebt, kun je je registreren op Telegram en de privacy-instellingen aanpassen om te voorkomen dat anderen je vinden.

Pas de privacy-instellingen aan

Om Telegram veiliger te gebruiken, kun je verschillende privacy-instellingen aanpassen om je gegevens en communicatie beter te beschermen. Hier zijn enkele belangrijke stappen die je kunt volgen:

1. Verberg je telefoonnummer. Ga naar ‘Instellingen’ > ‘Privacy en Beveiliging’ > ‘Telefoonnummer’ en zet de zichtbaarheid op “Niemand” of “Mijn contacten”.
2. Beperk wie je kan toevoegen aan groepen. Ga naar ‘Instellingen’ > ‘Privacy en Beveiliging’ > ‘Groepen en Kanalen’ en selecteer dat alleen “Mijn contacten” je aan groepen kunnen toevoegen. Dit voorkomt dat vreemden je in onbekende groepen plaatsen.
3. Verberg je profiel en online status. Ga naar ‘Instellingen’ > ‘Privacy en Beveiliging’ > ‘Laatst gezien & online’ en selecteer “Niemand” of “Mijn contacten”.
4. Gebruik tweefactorauthenticatie. Ga naar ‘Instellingen’ > ‘Privacy en Beveiliging’ > ‘Tweestapsverificatie’ om een extra beschermingslaag aan je account toe te voegen.
   (Lees meer over de voordelen van tweefactorauthenticatie en multifactorauthenticatie).

Gebruik de geheime chat in Telegram

Als je Telegram toch gebruikt, kies dan voor de geheime chats met end-to-end-encryptie, wat betekent dat alleen jij en de ontvanger de berichten kunnen lezen.

Zo start je een geheime chat op Telegram:

1. Open de Telegram-app.
2. Ga naar de chatlijst of gebruik de zoekfunctie om een contact te selecteren.
3. Tik op de naam van het contact bovenaan de chat om hun profiel te openen, selecteer ‘Meer’ en kies ‘Start geheime chat’.
4. Bevestig de geheime chat.

In de geheime chat kun je op het klokpictogram tikken (meestal in de chatbalk) om een zelfvernietigingstimer voor berichten in te stellen. Na de ingestelde tijd worden berichten automatisch verwijderd nadat ze door de ontvanger zijn gelezen.

Conclusie: Is Telegram veilig?

Dus, is Telegram veilig? Telegram biedt een aantal sterke beveiligingsfuncties, waaronder end-to-end encryptie in geheime chats, tweestapsverificatie en uitgebreide privacy-instellingen. Het is echter een groot minpunt dat de standaardchats niet met end-to-end-encryptie beveiligd worden en dat gebruikers hier zelf moeite voor moeten doen.

Deze mate van beveiliging zou in onze optiek standaard geboden moeten worden en maakt Telegram minder veilig in vergelijking met andere populaire berichten-apps.