Bij het versturen van een gevoelig bestand moet u de status van het betreffende gesprek controleren, niet alleen de naam van de messenger. Een app kan bijlagen in privéchats end-to-end versleutelen, terwijl voor openbare kanalen, zakelijke bestandsopslag of back-ups andere grenzen gelden.
Deze vergelijking steunt op officiële documentatie die op 24 oktober 2026 is bekeken; het is geen onafhankelijke test van alle versies of ranglijst van de algemene productveiligheid. Met een bijlage bedoelen we een bestand of medium dat in een gesprek wordt verzonden, niet elk bestand dat in alle productfuncties is opgeslagen.
Vergelijking van bestandsbescherming in 10 diensten
| Dienst | Gedocumenteerd beschermingsbereik | Uitzondering of aandachtspunt |
|---|---|---|
| Livara | Bestanden en media in directe berichten en groepen met LVR1/LGS1-bescherming | Openbare kanalen; de status van incompatibele groepen; het apparaat van de ontvanger |
| Signal | Signal-gesprekken zijn end-to-end versleuteld | Bestanden die buiten de app worden opgeslagen of geëxporteerd hebben een aparte grens |
| Persoonlijke berichten en inhoud verzonden in beschermde gesprekken | Instellingen voor back-upbescherming en delen met de ontvanger of een bedrijf | |
| Messenger | Media in gesprekken met E2EE | De status van het specifieke gesprek en de functie; veronderstel niet dat alle productonderdelen gelijk zijn |
| Telegram | Bestanden in een Secret Chat tussen twee personen | Cloud Chats en groepen hebben geen E2EE; een Secret Chat is aan het oorspronkelijke apparaat gebonden |
| iMessage | iMessage-berichten en -media | SMS/MMS zijn anders; de status van RCS hangt af van ondersteuning voor versleuteling |
| Element/Matrix | Bijlagen in versleutelde kamers | Controleer de kamerinstellingen, apparaten en integraties |
| Wire | Bestanden verzonden in Wire-communicatie met E2EE | Wire Drive is een uitzondering: bestanden en mappen zijn tijdens transport en opslag versleuteld, niet onder dezelfde E2EE-claim |
| Threema | Berichten, groepen en mediabestanden met E2EE | Controleer bestandsexport en back-ups afzonderlijk |
| Session | Privéberichten en privégroepen met E2EE | Een Community heeft niet dezelfde grens als een privégroep |
Deze tabel bewijst niet dat algoritmen, metadata of implementatiekwaliteit bij deze diensten gelijk zijn. Controleer elke claim voor de versie en het gesprekstype dat u gebruikt.
Bekijk foto’s, bijschriften en voorvertoningen afzonderlijk
In een gebruikelijk ontwerp wordt een bestand met een afzonderlijke inhoudssleutel versleuteld en geüpload; de sleutel en het downloadadres bereiken de ontvanger via een beschermd bericht. Bijschriften, bestandsnamen en miniaturen zijn ook gegevens, waarvan het beschermingsbereik duidelijk moet zijn.
Dat een foto en een bijschrift naast elkaar in de interface staan, bewijst niet dat ze dezelfde bescherming hebben. Na het downloaden kan opslaan in de galerij of doorsturen naar een andere app bovendien een kopie buiten de messengergrens maken. Transportversleuteling bepaalt niet het beleid voor al die kopieën.
De door Livara beschreven situatie
Livara’s beveiligingspagina beschrijft een afzonderlijke willekeurige sleutel voor elke bijlage en de overdracht van die sleutel binnen een beschermde sessie; het bijschrift, de bestandsnaam en de bijlagesleutel vallen binnen het bereik van beschermde groepsinhoud. Dezelfde pagina vermeldt expliciet dat operationele metadata op de server blijven en dat een incompatibele oude groep duidelijk buiten E2EE moet worden aangeduid.
Deze beschrijving garandeert niet de veiligheid van alle apparaten en is geen onafhankelijke audit van de app. In het dreigingsmodel vallen een besmet apparaat en een ontvanger die inhoud openbaar maakt buiten de bescherming van de versleutelde overdracht.
Drie veelvoorkomende valkuilen bij het vergelijken van bijlagen
Een spraakbericht is niet hetzelfde als een livegesprek
Een opgenomen spraakbericht is een bestand. Een livegesprek hangt af van het mediaprotocol en de gespreksarchitectuur. Uit de versleuteling van een audiobestand kunt u niets afleiden over serveropnamen of de bescherming van alle gesprekken.
Meerdere apparaten betekenen geen leesbare tekst op de server
Een dienst kan sleutels of beschermde berichten naar toegestane apparaten verspreiden. Maar elk apparaat dat mag ontsleutelen, is een extra toegangspunt tot de inhoud. De apparatenlijst, het bevestigen van een nieuw apparaat en het intrekken van toegang voor een oud apparaat zijn belangrijk.
Een ‘groen bericht’ betekent niet altijd dezelfde situatie
Apple beschrijft inmiddels RCS met E2EE voor iOS 26.5 en ondersteunende providers; ondersteuning door alle deelnemers is vereist. SMS en MMS hebben nog steeds niet dezelfde bescherming. Let op de indicator en het werkelijke gesprekstype, niet alleen op de kleur van de interface.
Voordat u een vertrouwelijk document verstuurt
- Controleer de ontvanger en het gesprekstype; verwar een kanaal of Community niet met een privégroep.
- Controleer de E2EE-status en de toegestane apparaten.
- Leg het beleid voor automatisch opslaan, downloaden en back-ups vast.
- Controleer het bestand vóór verzending als het gevoelige metadata bevat; E2EE verbergt die niet voor de ontvanger.
- Vertel de ontvanger welk gebruik of opnieuw delen is toegestaan; versleuteling vervangt geen afspraken over vertrouwelijkheid.
