Kan iemand je WhatsApp-berichten lezen vanaf een andere telefoon? Zo check je het

Er zijn drie makkelijke manieren om bij je berichten te komen, en bij geen van alle wordt versleuteling gekraakt:

• Een gekoppeld apparaat. Met WhatsApp, Signal, Telegram, iMessage, Google Berichten en Messenger kun je je account ook op een computer of tablet gebruiken. Iedereen die een minuutje je ontgrendelde telefoon in handen heeft, kan er een toevoegen, en dat apparaat blijft meelezen als je je telefoon allang hebt teruggekregen.
• Je telefoonnummer. Bij WhatsApp, Telegram en Signal is je nummer je login. Wie de code krijgt die naar dat nummer wordt gestuurd, kan op jouw naam inloggen.
• Je telefoon zelf, of de back-ups ervan. Andere apparaten die zijn aangemeld bij je Apple Account, een computer die je berichten synchroniseert, of een spionage-app die iemand heeft geïnstalleerd.

We lopen ze één voor één langs.

Een gekoppeld apparaat krijgt een eigen kopie van elk bericht. Bij WhatsApp en Signal versleutelt de app van de afzender elk bericht apart voor elk apparaat op je account: je telefoon, maar ook de laptop die iemand heeft toegevoegd. De end-to-end versleuteling werkt nog steeds perfect. Die ziet de laptop gewoon als een van jouw eindpunten.

Het is niet alleen de politie. In februari 2025 meldden de dreigingsonderzoekers van Google dat hackersgroepen met banden met Rusland Signal-gebruikers QR-codes met een valstrik stuurden, sommige vermomd als groepsuitnodiging. Wie er een scande, koppelde ongemerkt het apparaat van de aanvaller aan zijn eigen account.

Het goede nieuws: gekoppelde apparaten staan in de instellingen van de app, en je kunt ze verwijderen. WhatsApp logt een gekoppeld apparaat ook uit als het 30 dagen niet is gebruikt, en Google Berichten ontkoppelt na een paar weken. Maar wie elke dag meeleest, houdt de koppeling gewoon in leven.

Open elke app die je gebruikt en bekijk de lijst met apparaten. Herken je iets niet, log het dan uit:

Doe het in elke app die je gebruikt, niet alleen in de app waar je je zorgen over maakt. Een computer die aan je Telegram of Google Berichten is gekoppeld, leest net zo goed mee als een computer die aan WhatsApp is gekoppeld.

Bij WhatsApp, Telegram en Signal is je telefoonnummer je account. Bewijs dat je het hebt, meestal met een code van zes cijfers per sms, en je bent binnen. Telegram zegt het in zijn eigen FAQ zonder omwegen: zet tweestapsverificatie aan, want “hierdoor is toegang tot je telefoonnummer op zich nog niet voldoende om in te loggen op je account.”

Daar is de meest voorkomende WhatsApp-oplichting op gebouwd. Er komt een bericht binnen, vaak van het account van een vriend dat al is overgenomen: sorry, ik heb je per ongeluk een code gestuurd, kun je hem terugsturen? Die code is van jou, voor jouw account. Stuur je hem door, dan word je uitgelogd, terwijl iemand anders je nieuwe berichten krijgt en op jouw naam je contacten berichten stuurt.

Deel dus nooit een code die op je telefoon binnenkomt, ook niet met een vriend. Dat zegt WhatsApp zelf ook. En zet de extra vergrendeling aan die elke app biedt: verificatie in twee stappen in WhatsApp (Instellingen > Account > Verificatie in twee stappen) en tweestapsverificatie in Telegram (Instellingen > Privacy en veiligheid > Tweestapsverificatie), en registratievergrendeling in Signal (Instellingen > Account > Registratievergrendeling).

Je nummer kan ook rechtstreeks van je worden afgepakt. Bij een simswap halen criminelen je provider over om je nummer naar hun simkaart over te zetten. In het Verenigd Koninkrijk steeg het aantal ongeautoriseerde simswaps in 2024 met 1.055%, volgens de fraudepreventiedienst Cifas, en in 2025 met nog eens 38%.

En een nummer zegt op zichzelf al veel over je. In veel landen staat het op je naam, en in 2025 bevestigden onderzoekers 3,5 miljard WhatsApp-accounts door simpelweg telefoonnummers te controleren. Dat is voor een groot deel waarom we een messenger zonder telefoonnummers hebben gebouwd (in het Engels).

Op een iPhone kunnen je iMessages verschijnen op andere Apple-apparaten die zijn aangemeld bij je Apple Account: een oude iPad, een gedeelde Mac van het gezin, een laptop die je was vergeten. Bekijk de lijst onder Instellingen > [je naam] en verwijder alles wat je niet gebruikt. Veiligheidscontrole (Instellingen > Privacy en beveiliging > Veiligheidscontrole) gaat nog verder: je ziet welke apparaten, mensen en apps toegang hebben, en je sluit ze in één stap af.

Dan zijn er nog spionage-apps, vaak stalkerware genoemd, die iemand installeert terwijl die je ontgrendelde telefoon in handen heeft. Volgens de Coalition Against Stalkerware zijn waarschuwingssignalen onder meer een batterij die snel leegloopt, pieken in je dataverbruik, een onverklaarbaar hogere Schermtijd en vreemde meldingen. Maar het veelzeggendste teken is iemand die dingen over je berichten weet die die persoon niet hoort te weten.

Vermoed je dat een partner of ex iets heeft geïnstalleerd, wees dan voorzichtig. De Coalition waarschuwt dat het verwijderen kan opvallen en de situatie gevaarlijker kan maken, en dat je er ook bewijs mee wist. Neem eerst contact op met een hulporganisatie.

Loop deze één keer door, en opnieuw zodra er iets niet pluis voelt:

1. 1Open de lijst met gekoppelde apparaten in elke berichtenapp die je gebruikt, en log alles uit wat je niet herkent.
2. 2Zet verificatie in twee stappen aan in WhatsApp en Telegram, en registratievergrendeling in Signal.
3. 3Deel nooit een code die op je telefoon binnenkomt, ook niet met een vriend.
4. 4Gebruik op een iPhone Veiligheidscontrole en bekijk welke apparaten bij je Apple Account zijn aangemeld.
5. 5Geef je telefoon een sterke toegangscode, en geef hem niet ontgrendeld uit handen.
6. 6Let op de waarschuwingssignalen van spionage-apps.

Deze instellingen nalopen werkt, maar je moet er wel aan denken, in elke app, steeds opnieuw. We hebben Morse zo gebouwd dat de meeste van deze deuren er gewoon niet zijn:

• Geen gekoppelde apparaten. Een Morse-account staat op één telefoon. Er is geen webversie, geen desktop-app en geen tweede apparaat om te koppelen, dus niemand kan er ongemerkt een toevoegen terwijl die je telefoon in handen heeft.
• Geen telefoonnummer. Morse vraagt er nooit om, dus er is geen sms-code die iemand je kan ontfutselen en geen nummer om met een simswap over te nemen. Meer over berichten sturen zonder telefoonnummer.
• Sleutels die op je telefoon blijven. Op de iPhone worden de sleutels van Morse alleen voor die ene telefoon opgeslagen, zodat een back-up op geen enkel ander apparaat te lezen is. Op Android blijft Morse helemaal buiten cloudback-ups.
• Een slot dat echt op slot gaat. Met een pincode vergrendelt Morse zodra je de app verlaat en sluit het zijn database, zodat een telefoon die ontgrendeld op tafel ligt je chats niet opent. En met een paniekknop wis je je account in één stap, zelfs vanaf het ontgrendelscherm.

Eén eerlijke beperking: geen enkele app kan beschermen wat er op je scherm staat tegen iemand die je ontgrendelde telefoon vasthoudt terwijl er een chat openstaat, of tegen spyware die het scherm opneemt. Een sterke toegangscode op je telefoon blijft je eerste slot.