Een geschikte gezinsmessenger moet duidelijke beveiligingsgrenzen hebben, en gezinsleden moeten de belangrijke functies kunnen vinden en gebruiken.
De beste messenger voor een gezin wordt niet alleen bepaald door de naam van een algoritme of het aantal functies. Gezinsleden moeten belangrijke instellingen kunnen begrijpen, bij een nieuwe telefoon de juiste herstelstappen kunnen uitvoeren en het verschil tussen een privégesprek en openbare publicatie kunnen herkennen.
Deze checklist met 9 vragen is bedoeld om documentatie en het gedrag van de app te vergelijken, niet om producten te rangschikken die niet onafhankelijk zijn getest. Probeer, voordat je foto's en gevoelige informatie overzet, met twee gezinsleden een paar onbelangrijke berichten uit.
1. Welke gesprekken zijn standaard E2EE?
End-to-end-encryptie betekent dat de inhoud van een gesprek leesbaar is voor de bevoegde apparaten, niet voor de tussenpersoon die de inhoud doorgeeft. Een versleutelde verbinding met een server betekent niet noodzakelijk hetzelfde.
Controleer een-op-eenchats, privégroepen en openbare kanalen afzonderlijk. Als je voor bescherming een speciale modus moet inschakelen, kunnen alle gezinsleden die dan vinden? Geeft de app een onversleutelde status of een belangrijke beveiligingswijziging duidelijk aan? De gids over E2EE en de beperkingen ervan legt dit verschil uit.
2. Hoe worden groepsleden en sleutelwijzigingen beheerd?
Ga na wie leden kan toevoegen, wie toegang heeft tot de uitnodigingslink en hoe wijzigingen in het ledenbestand worden gemeld. Een kleine groep met bekende leden is voor gezinsinformatie niet hetzelfde als een openbare gemeenschap.
Volgens de documentatie van Livara gebruiken directe chats LVR1 en compatibele privégroepen LGS1. Een nieuwe groep wordt pas versleuteld aangemaakt wanneer de leden er klaar voor zijn, en een oudere, niet-compatibele groep kan zichtbaar buiten E2EE blijven. Controleer de status van het betreffende gesprek voordat je gevoelige informatie verstuurt; alleen de naam ‘privégroep’ is niet voldoende. Ook het beheer van het lidmaatschap vormt een afzonderlijke grens, los van de versleuteling van de inhoud.
3. Welke route volgen foto's, bestanden en spraakberichten?
Zoek in de productdocumentatie een duidelijk antwoord op de vraag of bijlagen vóór het uploaden worden versleuteld, of dat alleen de berichttekst wordt beschermd. Vergeet ook bijschriften, miniaturen en geëxporteerde bestanden niet.
Ook na ontvangst is de levensloop van een bestand niet voorbij: opslaan in de galerij, automatisch downloaden en fotoback-ups kunnen extra kopieën maken. Deel bij een foto van een kind, een huisadres of een identiteitsdocument alleen de noodzakelijke informatie met de noodzakelijke personen. E2EE voorkomt niet dat een bevoegd groepslid iets kopieert of opnieuw deelt.
4. Hoe worden gesprekken en opnamen beschermd?
De beveiliging van tekstberichten bewijst niet dat audio en video veilig zijn. Vraag afzonderlijke antwoorden voor een-op-eengesprekken, groepsgesprekken, schermdelen en opnamen. Gezinsleden moeten kunnen zien of er wordt opgenomen en wie aan het gesprek deelneemt.
De huidige beveiligingspagina van Livara beschrijft directe en groepsgesprekken als E2EE, maar behandelt optionele opnamen op de server als een aparte modus: wanneer REC wordt weergegeven, gebruikt het gesprek transportversleuteling en is het niet langer E2EE. Dit is een bewering uit de documentatie van de aanbieder; voor dit artikel zijn gesprekken niet onafhankelijk getest.
Voor een gezin is juist deze statuswijziging belangrijker dan de naam van het protocol uit het hoofd kennen. Maak afspraken over opnemen en schermdelen voordat je een privégesprek voert of foto's laat zien.
5. Wat wordt hersteld als een telefoon wordt vervangen of kwijtraakt?
Het herstellen van de toegang tot een account, het herstellen van de cryptografische identiteit en het terugzetten van de chatgeschiedenis zijn drie verschillende functies. Controleer de gedocumenteerde stappen met een testaccount of niet-gevoelige gegevens; verwijder geen echte gezinsgegevens om te testen.
In de documentatie van Livara wordt de v7-sleutelback-up beschreven als een middel om de identiteit te herstellen, niet de chatgeschiedenis. Ga zorgvuldig om met het bewaren van de herstelzin en deel die niet in de gezinsgroep, in een schermafbeelding in de galerij of met iemand die er ongevraagd om vraagt. Zie de gids over back-ups van versleutelde chats voor de verschillen tussen versies en de bescherming in de cloud.
Ook de inlogmethode moet begrijpelijk zijn: gebruik een uniek wachtwoord en schakel apparaatvergrendeling en accountbeveiliging in volgens de documentatie. Geen enkel inlogprotocol maakt een zwak wachtwoord of een phishingpagina ongevaarlijk.
6. Welke informatie blijft buiten de berichttekst bestaan?
Bekijk naam, profielfoto, vindbaarheid van het account, activiteitstijden en transportmetadata los van de berichttekst. ‘De inhoud is E2EE’ betekent niet dat de dienst helemaal geen gegevens heeft.
Controleer in het privacybeleid welke informatie wordt bewaard, met welk doel en welke mogelijkheden er zijn om die te verwijderen. Livara beschrijft in de eigen documentatie dat operationele metadata worden opgeslagen voor routering en synchronisatie. Lees de gids over metadata van messengers om deze gegevens juist te interpreteren.
7. Hoe gaat het gezin om met onbekende berichten en verdachte verzoeken?
Zoek de mogelijkheden om verzoeken te beperken, te blokkeren en te melden. Spreek ook vooraf af hoe je een ongebruikelijk verzoek controleert: ga niet in op een verzoek om geld, een inlogcode of een herstelzin alleen omdat de naam en de foto bekend zijn.
Een telefoontje via een vertrouwde contactroute of rechtstreeks navragen kan helpen om een verzoek te beoordelen. Dit advies sluit aan bij de FTC-gids over nepberichten van bekenden en familie. Voor kinderen en mensen met weinig ervaring moet hulp vragen eenvoudig zijn, zonder verwijten.
Stel samen met de gezinsleden de functies in die passen bij hun leeftijd en behoeften. Bij een keuze voor het gezin zijn hulp kunnen vragen en waarschuwingen begrijpen net zo belangrijk als technische mogelijkheden.
8. Hoe controleer je beveiligingsclaims en het installatiebestand?
Maak onderscheid tussen technische documentatie, gepubliceerde code en een auditrapport. Als er een onafhankelijk rapport is, lees dan de datum, de versie, de reikwijdte van de tests en de nog onopgeloste problemen. Geen daarvan is een garantie dat alle toekomstige versies foutloos zijn.
Door de SHA-256 van het installatiebestand te vergelijken met een waarde uit een betrouwbare bron, kun je controleren of twee bestanden identiek zijn. Als een aanvaller zowel het bestand als de hashwaarde kan wijzigen, bewijst de overeenkomst op zichzelf niet dat het bestand authentiek is. Een hashcontrole is ook geen code-audit of garantie dat de telefoon veilig is.
Leer voor een gevoelig gesprek de werkwijze voor het vergelijken van veiligheidsnummers of sleutelvingerafdrukken. Daarmee controleer je de sleutel van de ander, niet diens gedrag of de veiligheid van diens apparaat.
9. Begrijpen alle gezinsleden de grens tussen privé en openbaar?
Twee schermen die op elkaar lijken, kunnen een heel verschillend publicatiebereik hebben. Leg met voorbeelden het verschil uit tussen een openbaar kanaal, een open uitnodigingslink, een privégroep en een een-op-eenchat. Bij Livara zijn kanalen openbare uitzendingen en bieden ze niet de E2EE van privéchats.
Vraag gezinsleden voordat ze een testfoto versturen te zeggen wie die kan zien. Als het antwoord niet duidelijk is, is het nog geen tijd om gevoelige informatie over te zetten. Vraag ook in een privégroep toestemming voordat je foto's of berichten van anderen opnieuw deelt.
Een korte test vóór de definitieve keuze
| Taak | Wat duidelijk moet zijn |
|---|---|
| Een testchat en testgroep maken | De beschermingsstatus en de leden zijn duidelijk |
| Een onbelangrijke foto versturen | Automatisch opslaan en de galerij zijn te beheren |
| Een kort gesprek voeren | De deelnemers en de opnamestatus zijn herkenbaar |
| De herstelgids doornemen | Het is duidelijk of de identiteit, de geschiedenis of beide worden hersteld |
| Een onbekend testbericht ontvangen | Blokkeren en melden zijn te vinden |
Een gebruikstest is geen cryptografische audit; die laat alleen zien of het gezin de nodige functies in de huidige versie kan vinden en gebruiken. Als een essentiële functie niet duidelijk of niet bruikbaar is, vraag dan om een gedocumenteerd antwoord voordat je erop vertrouwt.
Conclusie
Een passende keuze combineert de vertrouwelijkheid van de inhoud met begrijpelijk herstel, geschikte instellingen en veilig gedrag van de gezinsleden. Zoek niet naar een product dat ‘volledige veiligheid’ belooft, maar leg de antwoorden op deze 9 vragen vast voor de werkelijke behoeften van het gezin en bekijk ze opnieuw wanneer de versie of het apparaat verandert.
