Controleer voordat je je oude telefoon wist niet alleen of er een back-up is, maar ook of je die kunt herstellen.
Welke bescherming biedt een cloudback-up?
Als je gesprek end-to-endversleuteld is, maar een afzonderlijke back-up zonder passende versleuteling in de cloud wordt opgeslagen, hebben oude berichten mogelijk niet dezelfde bescherming als het lopende gesprek. Om de veiligheid van een back-up van end-to-endversleutelde chats te beoordelen, moet je de opslaglocatie, de versleuteling van de back-up en de toegang voor herstel los bekijken van de beveiliging van berichten die worden uitgewisseld.
Kernpunten
- End-to-endversleuteling van berichten garandeert op zichzelf niet dat een cloudback-up dezelfde bescherming heeft.
- Vraag bij het beoordelen van cloudback-ups van een veilige berichtendienst waar de gegevens worden opgeslagen, wie de sleutel heeft en of de versleuteling op het apparaat plaatsvindt.
- Als de cloudopslagaanbieder de back-up kan ontsleutelen, is de bescherming niet gelijk aan die van een kopie waarvan alleen de gebruiker de sleutel heeft.
- Volgens de documentatie van Livara zijn directe chats en compatibele privégroepen met actieve E2EE end-to-endversleuteld; een oude, niet-compatibele groep kan uitdrukkelijk buiten E2EE vallen. Kanalen zijn openbaar en leesbaar voor de server, en routeringsmetadata worden opgeslagen.
Waarom garandeert berichtversleuteling niet dat een back-up veilig is?
Versleuteling van het gesprek zelf garandeert op zichzelf niet de beveiliging van de back-up. End-to-endversleuteling beschermt de inhoud van het gesprek, maar een back-up is een afzonderlijke kopie waarvoor andere opslag- en toegangsregels kunnen gelden.
Als de app de geschiedenis naar de cloud stuurt, moet je nagaan hoe de kopie vóór het uploaden wordt versleuteld en wie de sleutel heeft. Versleuteling van de oorspronkelijke communicatie en versleuteling van het opgeslagen bestand zijn twee afzonderlijke lagen; de aanwezigheid van de ene bewijst niet dat de andere er ook is.
Lees voor de algemene grenzen van dit begrip de gids Wat end-to-endversleuteling wel en niet beschermt. Stel vragen over de opgeslagen kopie zelf, niet alleen over de mededeling dat ‘berichten versleuteld zijn’.
Waar blijven oude berichten na een back-up?
Oude berichten kunnen op het apparaat, in de cloudback-up of op beide plaatsen blijven staan; de precieze locatie hangt af van de instellingen en de back-upmethode van de app. Een back-up helpt bij herstel na het vervangen of verliezen van een telefoon, maar maakt ook een extra kopie van de gegevens die je afzonderlijk moet beoordelen.
Kijk niet alleen in de berichtenapp om kopieën te vinden: maak ook een overzicht van het gekozen cloudaccount, het oude apparaat, gekoppelde apparaten en geëxporteerde bestanden. Dat een back-upbestand bestaat, betekent niet dat je het kunt herstellen; het vereiste wachtwoord of de sleutel en de herstelmethode moeten beschikbaar zijn.
Wat moet een cloudback-up van een veilige berichtendienst duidelijk maken?
Een cloudback-up van een veilige berichtendienst moet duidelijk maken welke gegevens worden gekopieerd, waar ze worden bewaard en wie ze kan ontsleutelen. Het woord ‘versleuteling’ is niet voldoende: het moet duidelijk zijn of de gebruiker de sleutel heeft of dat de dienstverlener er ook toegang toe heeft.
Bij end-to-endversleuteling van een back-up wordt de kopie vóór verzending op het apparaat versleuteld en blijft de ontsleutelingssleutel bij de gebruiker of diens vertrouwde apparaten. Als de opslagdienst toegang heeft tot de sleutel, verschilt dat van een model waarin de dienst niet kan ontsleutelen. Controleer de technische uitleg van de dienst, niet alleen de marketingnaam van de functie.
Controleer ook of back-ups standaard aanstaan of moeten worden ingeschakeld, welke gegevens ze bevatten en hoe je ze kunt stoppen of verwijderen. Het uitschakelen van back-ups verwijdert niet noodzakelijk eerdere kopieën; controleer daarvoor de beheermogelijkheden van de dienst zelf.
Is een WhatsApp-back-up versleuteld?
WhatsApp biedt end-to-endversleutelde back-ups, maar je moet de status in je eigen account controleren. Ga in de app naar Settings → Chats → Chat backup → End-to-end encrypted backup; de menunamen verschillen per taal en versie. De officiële WhatsApp-handleiding legt de voorwaarden voor herstel uit.
Meta introduceerde in oktober 2025 de optie om back-ups met een passkey te versleutelen. Bekijk welke opties jouw versie biedt; ga er niet van uit dat alle accounts precies dezelfde herstelmethode hebben. Controleer voordat je de oude telefoon wist of je toegang hebt tot de vereiste authenticatiemethode, het wachtwoord of de sleutel.
Een versleutelde back-up verkleint het risico dat de opslagaanbieder de leesbare inhoud kan inzien, maar iemand die toegang krijgt tot je ontgrendelde apparaat, de benodigde accounts of je herstelgeheim kan nog steeds een bedreiging vormen.
Hoe beoordeel ik de toegang tot een back-up?
Controleer voor het beoordelen van de toegang de keten van accounts en apparaten die toegang geven tot de back-up:
- Bekijk welk cloudaccount voor de back-up is gekozen en welke apparaten toegang hebben tot dat account.
- Stel vast of de aanbieder de inhoud van de back-up kan ontsleutelen.
- Controleer wie de kopie kan herstellen als je het wachtwoord vergeet of het apparaat kwijtraakt.
- Zoek uit hoe je back-ups stopt en opgeslagen kopieën verwijdert.
- Lees de gids Wat metadata van berichtendiensten onthullen om aanvullende gegevens zoals het verzendtijdstip en de bestemming van een bericht te begrijpen; versleuteling van de inhoud verbergt die informatie niet noodzakelijk.
Deze controles bewijzen op zichzelf niet dat een account is gehackt of een back-up is uitgelekt; het doel is de beschermingsgrenzen en toegangswegen te begrijpen.
Hoe maakt Livara onderscheid tussen oude berichten en back-ups?
In de beveiligingsdocumentatie van Livara wordt een back-up van de cryptografische identiteit onderscheiden van een back-up van de chatgeschiedenis: v7 voor het herstellen van identiteit en sleutels wordt beschreven, niet het automatisch terugzetten van de geschiedenis. Houd dit onderscheid goed in het oog wanneer je van telefoon wisselt; succesvol inloggen op je account bewijst op zichzelf niet dat oude berichten terugkomen.
Deze uitleg geeft de door de aanbieder beschreven productarchitectuur weer en is geen onafhankelijke hersteltest. Test de ondersteunde methode met niet-gevoelige gegevens voordat je de enige bestaande kopie verwijdert, en bewaar de herstelzin op een veilige plaats. Behandel inhoud van een openbaar kanaal ook niet als een privégesprek.
Wat moet ik doen voordat ik back-ups inschakel?
Bepaal voordat je back-ups inschakelt hoe belangrijk het herstellen van oude berichten voor je is en welke gegevens je daarvoor aan een andere opslaglocatie toevertrouwt. Controleer de werkelijke instellingen van de dienst, het gekoppelde cloudaccount, de toegestane apparaten en de mogelijkheden om te stoppen of te verwijderen. Doe geen aannames als je geen duidelijke uitleg vindt over de versleutelingssleutel of de toegang van de aanbieder.
Als een back-up nodig is voor de overstap naar een nieuwe telefoon, controleer dan voordat je de oude telefoon wist of de herstelmethode is gedocumenteerd en voor jou beschikbaar is. Als het bewaren van de geschiedenis geen prioriteit heeft, kan het uitschakelen van cloudback-ups voorkomen dat er nieuwe kopieën ontstaan; berichten kunnen echter nog steeds op andere apparaten of in andere accounts staan.
Veelgestelde vragen
Wordt de back-up ook automatisch versleuteld als berichten end-to-endversleuteld zijn?
Niet noodzakelijk. Berichtversleuteling en back-upversleuteling zijn twee afzonderlijke functies. Controleer de instelling voor de back-up en de uitleg van de dienst over de ontsleutelingssleutel.
Wie kan de back-up lezen als die in Google Drive of iCloud staat?
De opslaglocatie alleen geeft geen antwoord. Toegang tot de inhoud hangt af van het type back-upversleuteling, de plaats waar de sleutel wordt bewaard en de actieve instellingen; controleer dit in de documentatie van de dienst.
Verwijdert het uitschakelen van cloudback-ups alle kopieën van berichten?
Niet noodzakelijk. Uitschakelen kan voorkomen dat er nieuwe back-ups worden gemaakt, maar bewijst niet dat eerdere kopieën uit de cloud of van andere apparaten zijn verwijderd. Controleer hoe je kopieën beheert en verwijdert.
Zijn openbare Livara-kanalen ook end-to-endversleuteld?
Nee. Livara-kanalen zijn openbaar, leesbaar voor de server en niet end-to-endversleuteld; hun inhoud mag niet als privé of verborgen voor het publiek worden beschouwd. Volgens de documentatie van de aanbieder zijn directe chats en compatibele privégroepen met actieve E2EE end-to-endversleuteld; oude, niet-compatibele groepen vallen buiten deze bescherming. Controleer de status van het gesprek zelf.
