Wat zijn versleutelde berichten-apps? Zijn ze echt veilig?

Versleuteling is een hot topic in de wereld van instant messaging. Sommigen nemen een serieuzere benadering van hun beveiliging, zoals Telegram en WhatsApp, terwijl anderen op dat vlak nog steeds geen functies hebben.

Zelfs Messenger van Facebook, dat vroeger als een minder veilige optie werd gezien, heeft coderingsfunctionaliteit geïmplementeerd en de ontwikkelaars hebben aangetoond dat ze meer aandacht besteden aan beveiliging.

Alle gebruikers profiteren actief van het gebruik van versleutelde berichten. Tegelijkertijd is het geen universele oplossing voor sommige problemen waarmee mensen het associëren, dus het is goed om inzicht te hebben in de fundamentele concepten en hoe dit allemaal op u van invloed is persoonlijk.

Hoe gecodeerde berichten werken

Veel mensen beginnen interesse te tonen in encryptie. Er zijn verschillende factoren die kunnen worden aangewezen als de waarschijnlijke redenen voor deze groeiende belangstelling, maar de het belangrijkste is om te begrijpen hoe deze apps in de eerste plaats werken en wat ze op tafel brengen voor de gemiddelde gebruiker.

Traditioneel werken instant messaging-apps door berichten tussen gebruikers te verzenden door een server als tussenpunt te gebruiken. Dat wil zeggen, wanneer u een bericht naar een van uw contacten verzendt, wordt het bericht daadwerkelijk verzonden naar een van de servers van het bedrijf, die het vervolgens doorstuurt naar de beoogde ontvanger.

Een voor de hand liggend probleem met deze opstelling is dat iedereen met toegang tot die servers mogelijk communicatie kan onderscheppen en zelfs on-the-fly kan wijzigen.

Moreso, een indringer hoeft niet echt zelf toegang te krijgen tot de servers van het bedrijf. Zolang ze zichzelf op elk punt in de communicatieketen kunnen plaatsen, kunnen ze hetzelfde toegangsniveau krijgen.

Dit betekent dat een gecompromitteerd wifi-netwerk mogelijk uw berichten leest en doorstuurt naar derden. Zolang je een niet-versleutelde app gebruikt, tenminste.

Versleutelde berichten-apps omzeilen dit probleem door: hun berichten end-to-end versleutelen. Dat betekent dat uw app uw berichten versleutelt (d.w.z. vervormt) voordat ze naar de server worden verzonden, en de ontvanger decodeert ze lokaal aan hun kant. Zelfs de operators van het bedrijf hebben geen toegang tot uw communicatie, zolang de coderingssleutels onaangetast blijven.

Waarom zijn Instant Messengers populair geworden?

Versleuteling was een decennium of zo geleden niet zo'n groot probleem (tenminste voor de meeste gebruikers), maar de dingen zijn snel aan het veranderen. Mensen hebben tegenwoordig minder vertrouwen in overheden en particuliere organisaties om hun gegevens veilig te houden.

Opvallende zaken zoals de Snowden-lekken leken die ideeën nog verder te verstevigen. Mensen die niets te verbergen hebben, geven er de voorkeur aan om standaard versleutelde berichten te gebruiken, alleen omdat ze begrijpen dat dit een niveau hoger is dan alle andere vormen van communicatie voor het geval iemand anders meekijkt.

Er zijn ook zorgen, zoals rechtshandhaving die persoonlijke apparaten in beslag neemt tijdens onderzoeken, luchthavens die toegang tot apparaten nodig hebben voor: internationale reizen en verschillende andere incidenten die steeds meer mensen ertoe hebben aangezet om hun opties op de markt voor versleuteld te verkennen berichten verzenden.

Verwant: Welke apps gebruiken end-to-end-codering om de online privacy te verbeteren?

En zoals te verwachten is, heeft die markt daardoor ook veel groei doorgemaakt. Veel mensen beginnen te verwachten dat encryptiemogelijkheden op dit moment standaard worden aangeboden, en de dingen zullen waarschijnlijk in die richting blijven gaan.

Waarom zou u om codering geven?

Dit leidt tot de voor de hand liggende vraag of u zich zorgen moet maken. Over het algemeen kun je ervan uitgaan dat zolang je geen ongepaste of illegale inhoud verzendt, het niet relevant is of je gecodeerde berichten gebruikt of niet.

Maar het gaat om veel meer dan dat. Gecodeerde berichten betekenen dat hackers uw communicatie mogelijk niet kunnen onderscheppen en details zoals betalingsinformatie of persoonlijke gegevens kunnen extraheren die vervolgens kunnen worden gebruikt om toegang te krijgen tot accounts.

Verwant: End-to-end-codering inschakelen in Android-berichten

Aangezien de meeste populaire berichten-apps tegenwoordig standaard worden geleverd met coderingsmogelijkheden, heeft het geen zin om ze op dit moment te vermijden. Al het zware werk gebeurt achter de schermen en u hoeft er zelf geen moeite voor te doen, ook niet voor de eerste installatie.

Er zijn misschien enkele hindernissen die u moet nemen als u wilt profiteren van meer geavanceerde coderingsfuncties, maar voor de meeste mensen zou dat niet nodig moeten zijn.

Zijn versleutelde berichten-apps echt veilig?

Kunnen deze apps uw communicatie echt veilig houden? Ja en nee. Het is belangrijk om te begrijpen dat encryptie, net als alle andere technologieën, zijn beperkingen en nadelen heeft.

Als de coderingssleutels bijvoorbeeld ooit worden gecompromitteerd, kan een aanvaller mogelijk zonder extra inspanning toegang krijgen tot uw communicatie. Het is ook belangrijk om te onthouden dat u geen echte controle hebt over de daadwerkelijke implementatie van die codering.

Wat dit betekent is dat een app gewoon kan zijn liegen over het versleutelen van je communicatie, en het is hoe dan ook moeilijk om erachter te komen. U kunt een netwerkanalyse uitvoeren om erachter te komen wat voor soort gegevens worden verzonden, maar dat zegt niet per se iets nuttigs.

Als de app bijvoorbeeld een achterdeur heeft die toegang geeft tot de coderingssleutels aan de ontwikkelaars, zal dit alle inspanningen om uw communicatie veilig te houden ongeldig maken.

Als je uiteindelijk niet om codering geeft, is dat meestal prima. Houd er rekening mee dat er enkele gevolgen kunnen zijn voor het gebruik van verouderde apps met beveiligingsexploits die u misschien niet meteen in overweging neemt. Aan de andere kant is te veel vertrouwen stellen in versleutelde platforms net zo slecht, omdat het u blootstelt aan ernstige risico's wanneer u uw hoede laat vallen in gesprekken.

Het is het beste om bij de redelijke middenweg te blijven, te profiteren van wat deze apps te bieden hebben, maar ze niet te vertrouwen voor iets dat u niet online gepubliceerd zou willen zien.

Dingen om in gedachten te houden

Onthoud dat deze apps waarschijnlijk ook aan populariteit zullen blijven winnen. Naarmate steeds meer mensen interesse tonen om hun communicatie veilig en privé te houden, zullen we waarschijnlijk meer oplossingen op dat vlak zien en minder niet-versleutelde berichten-apps.

Met dat in gedachten heb je op een bepaald moment misschien niet echt een keuze - het gebruik van een app als deze is gewoon de norm. Zorg er in dat geval voor dat u de implicaties van deze technologie begrijpt, ook al is het een kracht ten goede.

Hoe de beste Instant Messaging-services end-to-end-codering gebruiken

Hoe veilig is uw instant messaging-service? Hier leest u hoe uw favoriete messenger end-to-end-codering gebruikt.

Lees volgende

Over de auteur