Toelating, toegang tot geschiedenis en versleuteling beantwoorden verschillende vragen. Test alle drie voordat u gevoelige informatie deelt.
De privacy van een groep hangt af van drie beslissingen: wie mag deelnemen, welke berichten die personen ontvangen en welke apparaten de sleutels bezitten. Deze gids vergelijkt gedocumenteerde beheermogelijkheden in plaats van één berichtenapp altijd het veiligst te noemen. Functies kunnen verschillen per appversie en kamerinstellingen.
Wat zijn beheerdersinstellingen voor versleutelde groepen?
Beheerdersinstellingen voor versleutelde groepen bepalen wie mensen mag uitnodigen, toelaten, verwijderen of modereren, instellingen mag wijzigen en de beschikbare geschiedenis mag bekijken. Versleuteling bepaalt of onbevoegden de daadwerkelijke inhoud van berichten kunnen lezen.
Dat onderscheid is essentieel. Strenge toelatingsregels bewijzen niet dat een chat end-to-endversleuteling gebruikt. Versleuteling beschermt nog steeds de bezorging, maar kan een ongewenste ontvanger niet betrouwbaar maken zodra die rechtmatig de sleutels heeft ontvangen.
Een nuttige vergelijking stelt zes vragen:
- Wie mag iemand uitnodigen of toevoegen?
- Moet een beheerder deelname goedkeuren?
- Wie mag berichten plaatsen of instellingen wijzigen?
- Welke geschiedenis kan een nieuwkomer ontvangen?
- Wat gebeurt er als iemand vertrekt of wordt verwijderd?
- Gaat het om een gespreksgroep of een uitzendkanaal, en is die functie volledig versleuteld?
Rechten van leden in privégroepschats: wie mag leden toevoegen?
De rechten van leden in privégroepschats omvatten meer dan een beheerdersbadge. Met een uitnodigingslink kan de houder mogelijk toegang aanvragen, direct deelnemen of de link doorsturen naar anderen.
Behandel een herbruikbare uitnodigingslink als een toegangsroute, niet als een privéadres. Vereis waar mogelijk goedkeuring, beperk wie mensen mag toevoegen en stel een link opnieuw in wanneer deze buiten het beoogde publiek is verspreid. Signal beschrijft optionele goedkeuring door beheerders voor deelname via groepslinks in zijn groepshandleiding.
Controleer bij een gevoelige groep altijd of gewone leden mensen mogen toevoegen, of links kunnen worden ingetrokken en of een beheerder deelname moet goedkeuren. Standaardinstellingen veranderen vaak na software-updates.
Wie kan na deelname oude groepsberichten lezen?
Toegang tot oude berichten hangt af van de geschiedenisregels van een dienst, niet alleen van versleuteling. De officiële aankondiging van WhatsApp over het delen van geschiedenis beschrijft het delen van 25–100 recente berichten bij het toevoegen van een deelnemer. Dat is een expliciete handeling; beheerders kunnen het delen door leden uitschakelen, maar behouden zelf de mogelijkheid om geschiedenis te delen. De groep krijgt een melding. Controleer welke instellingen uw versie biedt.
Groepsgeschiedenis omvat berichten die zijn verzonden voordat iemand deelnam. Afhankelijk van het product ontvangt een nieuwkomer geen geschiedenis, een geselecteerd recent gedeelte of alles wat in de kamer beschikbaar is. De relevante vraag is of een bevoegde deelnemer of de dienst eerdere inhoud beschikbaar kan stellen aan een pas toegelaten account.
Ga voor veilig beheer van groepsgeschiedenis ervan uit dat alles wat met een nieuwkomer wordt gedeeld permanent op diens apparaat beschikbaar blijft. Beheerdersinstellingen kunnen reeds gemaakte schermafbeeldingen, exports of kopieën niet verwijderen.
Privacyvergelijking van versleutelde kanalen: hoe verschillen kanalen van groepen?
Een kanaal is voornamelijk een publicatieruimte van één naar velen; een groep is bedoeld voor gesprekken in meerdere richtingen.
Telegram staat bekend om zowel discussiegroepen als uitzendkanalen, met ondersteuning voor meerdere beheerders en grote gemeenschappen. Dat zijn echter beheerfuncties, geen garanties voor vertrouwelijkheid. Uitzendkanalen van Telegram zijn niet end-to-endversleuteld.
Gewone groepen van Telegram zijn, net als de kanalen, cloudchats en geen E2EE-geheime chats. Leid groepsversleuteling niet af uit Telegrams afzonderlijke functie voor geheime één-op-éénchats. Zie de veelgestelde vragen van Telegram.
De gepubliceerde beveiligingsgrenzen van Livara onderscheiden compatibele privégroepen die daadwerkelijk in E2EE-modus werken van openbare, voor de server leesbare kanalen. Dit is een productclaim over de reikwijdte, geen bewijs dat de beheerdersinstellingen beter zijn dan die van een andere app.
Kan een beheerder een lid verwijderen en diens toegang wissen?
Verwijdering is bedoeld om toekomstige toegang te stoppen nadat de betreffende wijzigingen in lidmaatschap en versleutelingssleutels zijn doorgevoerd. Een gewijzigde ledenlijst in de interface bewijst op zichzelf niet dat elk apparaat die wijzigingen heeft toegepast. Verwijdering mag echter niet worden omschreven als het wissen van al bezorgde inhoud. Kopieën kunnen blijven bestaan in lokale opslag, back-ups, meldingen, exports of schermafbeeldingen.
Instellingen voor verdwijnende berichten kunnen de bewaartijd beperken, maar bewijzen niet definitief dat een ontvanger geen kopie heeft gemaakt. Controleer voordat u op verwijdering als beveiligingsmaatregel vertrouwt of het voormalige lid eerdere berichten opnieuw kan openen, een oude uitnodigingslink kan hergebruiken of zonder goedkeuring weer kan deelnemen.
Vergelijk gedocumenteerde instellingen en test daarna uw eigen groep
| Product | Gedocumenteerd punt om te bekijken | Wat u vóór gevoelig gebruik moet controleren |
|---|---|---|
| Signal | Ontwerp van privégroepen; beheerdersinstellingen en optionele goedkeuring voor deelname via links | Huidige instellingen voor uitnodigingen, berichten plaatsen en leden verwijderen |
| Optioneel delen van recente geschiedenis, met beperkingen door beheerders en een melding aan de groep | Of delen van geschiedenis is ingeschakeld en wie het mag gebruiken | |
| Telegram | Gewone groepen en kanalen zijn cloudchats, geen E2EE-geheime chats | Of dat vertrouwensmodel past bij de informatie |
| Element / Matrix | Kamerlidmaatschap, bevoegdheidsniveaus en zichtbaarheid van geschiedenis zijn aparte instellingen | Ingeschakelde versleuteling, vertrouwen in apparaten en beschikbaarheid van sleutels voor de geschiedenis |
| SimpleX | Groepsrollen en lidmaatschapsberichten zijn vastgelegd in het clientprotocol | Rolrechten, afhandeling van uitnodigingen en verificatie van leden |
| Livara | Openbare documentatie scheidt versleuteling van privégroepen van de serverbevoegdheid over leden en rollen | Werkelijke goedkeuringsprocedure, gedrag van de geschiedenis en lidmaatschapsmeldingen |
De tabel is geen onafhankelijke beveiligingsaudit. Lees de Matrix-specificatie en het groepsprotocol van SimpleX voor architectuurdetails; een protocolfunctie kan nog steeds afhangen van ondersteuning door de client.
Een oefening van vijf minuten voor beheerders
Gebruik een tijdelijke testgroep en onschuldige tekst, geen vertrouwelijk materiaal:
- Verstuur een bericht voordat u een testlid toevoegt.
- Nodig dat lid uit via elke route die u wilt gebruiken: rechtstreeks toevoegen en een link, indien ondersteund.
- Noteer of goedkeuring nodig is en welke bestaande berichten zichtbaar worden.
- Verwijder het lid, verstuur een nieuw testbericht en controleer wat elk apparaat ontvangt.
- Controleer of de oude link opnieuw deelnemen mogelijk maakt en of wijzigingen in leden en rollen zichtbaar zijn.
Dit test de werkwijze die u waarneemt, niet de weerstand tegen een kwaadwillende server of aangepaste client. Bewaar de datum, versies en instellingen bij het resultaat, zodat u de proef na wezenlijke veranderingen kunt herhalen.
Veelgestelde vragen
Voorkomt end-to-endversleuteling dat leden andere mensen uitnodigen?
Nee. End-to-endversleuteling bepaalt wie de inhoud van berichten kan ontsleutelen; uitnodigingsrechten bepalen wie tot de groep mag toetreden. Controleer altijd of uw app vereist dat een beheerder iedere nieuwkomer goedkeurt.
Vervangt postkwantumversleuteling toelatingscontroles?
Nee. Een postkwantumontwerp voor het vaststellen van sleutels bepaalt niet wie een beheerder toelaat en voorkomt niet dat een bevoegde ontvanger berichten kopieert. Beoordeel die vragen afzonderlijk.
Kan een nieuw lid van een WhatsApp-groep eerdere berichten lezen?
WhatsApp ondersteunt optioneel delen van recente geschiedenis. Beheerders kunnen het gebruik daarvan door gewone leden beperken, maar kunnen zelf nog steeds geschiedenis delen. Bekijk de huidige groepsinstellingen voordat u een nieuwe gebruiker toevoegt, zodat u niet onbedoeld gevoelige geschiedenis deelt.
Verwijdert het verwijderen van iemand ook groepsberichten van diens telefoon?
Ga daar niet van uit. Verwijdering kan toekomstige toegang stoppen nadat de lidmaatschaps- en sleutelwijzigingen zijn doorgevoerd; al bezorgde berichten kunnen op het apparaat van het voormalige lid, in schermafbeeldingen of in back-ups achterblijven.
Zijn Telegram-kanalen end-to-endversleuteld?
Nee. Versleuteling in de ene functie, zoals geheime chats van Telegram, geldt niet voor een andere. Telegram-kanalen zijn uitzendruimtes, geen end-to-endversleutelde omgevingen. Als u een E2EE-groep nodig hebt, controleer dan die specifieke groepsmodus. Een private Telegram-cloudgroep wordt niet E2EE alleen doordat de toelating beperkt is.
