Veilig chatten op Friendstime: tips voor elke dag
De tekst van privéchats is end-to-end versleuteld, maar niet alles in een chat is dat. Deze tips helpen je de grenzen te kennen en met de juiste instellingen het beste uit de bescherming te halen.
Weten wat versleuteld is — en wat niet
De berichttekst in privéchats is end-to-end versleuteld: hij wordt op je apparaat versleuteld en de server bewaart versleutelde tekst. Foto’s, video’s, bestanden en spraakberichten zijn dat niet en staan leesbaar op de server; gesprekken evenmin. Tekst gaat bovendien onversleuteld de deur uit als de ander nog geen sleutel heeft. Stuur daarom geen kopieën van identiteitsbewijzen of contracten als chatbijlage; voor vertrouwelijke bestanden is er in de browser de bestandskluis, die een bestand vóór het uploaden met AES-256 versleutelt en de sleutel bewaart in het deel van de link achter het #. Voor foto’s biedt de Android-app in één-op-één-chats de eenmalige weergave: de ontvanger kan de foto precies één keer openen, daarna verwijdert de server het bestand. Het fotograferen van het scherm voorkomt dat niet.
Status controleren en veiligheidsnummer vergelijken
In de Android-app open je de versleutelingsstatus via de naam of de statusregel in de chat. Die toont “End-to-end versleuteld” samen met een veiligheidsnummer dat uit beide sleutels wordt berekend, of “Geen versleuteling” als de ander nog geen sleutels heeft — dan gaat ook je tekst onversleuteld de deur uit. De app raadt aan het nummer persoonlijk met de ander te vergelijken; zijn beide codes identiek, dan geldt de chat als geverifieerd. In hetzelfde dialoogvenster kun je een test starten die een testbericht versleutelt en weer ontsleutelt.
Groepschats goed inschatten
De tekst van een groepschat is alleen end-to-end versleuteld als alle leden een actuele app of de webmessenger gebruiken; tot dan staat hij leesbaar op de server. Oudere berichten van daarvoor blijven leesbaar, achteraf wordt niets versleuteld. De eenmalige weergave is er in groepen niet. Bespreek vertrouwelijke zaken daarom liever in een privé één-op-één-chat dan in een groep en voeg alleen mensen toe die je vertrouwt.
Je account en je instellingen
Je privésleutel staat met je wachtwoord beschermd op de server en wordt op je apparaat daarmee ontgrendeld; de veiligheid van je chats hangt daarom ook af van de sterkte van je wachtwoord. Neem er een dat je nergens anders gebruikt en schakel tweestapsverificatie in en, als je wilt, een passkey (de stappen staan in het onderwerp “Beveilig je account”). In de Android-app bepaal je bovendien wie je mag schrijven (iedereen, alleen vrienden of niemand; lopende gesprekken blijven doorlopen), of leesbevestigingen worden verzonden, of je onlinestatus verborgen blijft en wie je hebt geblokkeerd. Verdachte profielen meld je via “Melden”.
Probeer het zelf
Registreren duurt een minuut en is gratis.
Veelgestelde vragen
Zijn foto’s en spraakberichten in de chat versleuteld?
Op weg naar de server beschermt de transportversleuteling ze, maar ze zijn niet end-to-end versleuteld en staan leesbaar op de server. Dat geldt ook voor video’s, bestanden en gesprekken. De berichttekst van privéchats is daarentegen end-to-end versleuteld.
Hoe zie ik of mijn chat versleuteld is?
Open in de Android-app de versleutelingsstatus via de naam of de statusregel in de chat. Daar staat “End-to-end versleuteld” met een veiligheidsnummer of “Geen versleuteling” als de ander nog geen sleutels heeft.
Is de versleuteling onafhankelijk gecontroleerd?
Nee, een onafhankelijke controle (audit) is er tot nu toe niet. Friendstime belooft geen absolute veiligheid; om berichten te bezorgen moet de server weten wie wanneer aan wie schrijft.