Geschreven door Nullbyte, redactioneel getoetst door Kompas. Laatst gecontroleerd: oktober 2026.
Kort antwoord: je berichten zelf zijn in WhatsApp goed beschermd — standaard eind-tot-eind versleuteld, ook voor WhatsApp zelf onleesbaar. Maar “veilig” is groter dan “versleuteld”: wie, wanneer, hoe vaak en met wie je schrijft, dat ziet het bedrijf achter WhatsApp wél. En dát onderscheid is precies waar alternatieven als Signal op inspelen.
Wat is eind-tot-eind-versleuteling ook alweer?
De inhoud van je berichten en gesprekken wordt op jouw toestel versleuteld en alleen op dat van de ontvanger ontsleuteld. Iedereen op het pad ernaartoe — de provider, het bedrijf zelf, iemand op het openbare WiFi-netwerk — ziet alleen onleesbare rommel. Wil je dat zelf zien? Onze Wireshark-handleiding laat je in je eigen lab meekijken naar wat een netwerk wél en niet kan zien.
Wat beschermt WhatsApp?
- Berichten en gesprekken: standaard eind-tot-eind versleuteld.
- Back-ups: dat was lange tijd het gat in de verdediging — je back-up kon onversleuteld in de cloud staan. Zet in de instellingen “eind-tot-eend versleutelde back-up” aan, dan is dat gat dicht.
Wat beschermt WhatsApp niet?
- Metadata: met wie je praat, wanneer, hoe vaak, vanaf welk apparaat — dat is zichtbaar voor het bedrijf. Voor de meeste mensen is dat het echte privacy-gesprek, niet de inhoud.
- Je eigen gedrag: de sterkste versleuteling helpt niet als je het account weggeeft. WhatsApp-accountfraude (de truc van het “WhatsApp-support”-bericht dat je je zescijferige code wil laten voorlezen) is een sociaal probleem, geen cryptografisch.
- Het toestel zelf: is je telefoon ontgrendeld en in verkeerde handen, dan is elke app leesbaar. Zet dus een goede code aan en app-vergrendeling op WhatsApp zelf.
En Signal dan?
Signal gebruikt dezelfde versleutelingsfamilie (het protocol wordt zelfs mede ontwikkeld vanuit het Signal-team en door WhatsApp gebruikt), maar verzamelt vrijwel geen metadata, toont minder “laatst online”-informatie en is volledig opensource: de werking is door iedereen te controleren. Voor wie privacy als uitgangspunt neemt, is het de consequentere keuze. Telegram is overigens iets anders dan het ogenschijnlijke beeld: standaard is het niet eind-tot-eend versleuteld — alleen “geheime chats” zijn dat. Eén misverstand dat het waard is om weg te nemen.
Praktische instellingen, vijf minuten werk
- Zet eind-tot-eend versleutelde back-ups aan (Chats → Back-up).
- Zet app-vergrendeling aan (Privacy → App-vergrendeling).
- Zet laatst gezien / profielfoto / info terug naar “mijn contacten” of strenger.
- Schakel automatische download van media van onbekenden uit.
- Geef nooit de verificatiecode door — ook niet aan “support-medewerkers”. WhatsApp vraagt die nooit via chat.
Is je account of dat van een bekende al gehackt? Doorloop dan ons stappenplan. En wil je begrijpen waarom “gewoon even een appje” met een gelekt telefoonnummer meer risico’s kent dan je denkt: lees wat hackers met je nummer kunnen.
