De veiligste berichtenapps in 2026

Vergeet de marketingpraat. Dit zijn de vijf dingen die er echt toe doen:

• Standaard end-to-end versleuteling, voor elke chat, groepen inbegrepen. Moet je het zelf aanzetten, dan hebben de meeste van je chats het niet.
• Forward secrecy: elk bericht krijgt zijn eigen sleutel, dus een sleutel die vandaag wordt gestolen, kan de berichten van gisteren niet openen.
• Bescherming tegen de quantumcomputers van later. Versleutelde berichten die vandaag worden vastgelegd, kunnen over jaren worden gekraakt, tenzij de app post-quantum versleuteling gebruikt.
• Hoeveel de app over je moet weten. Een telefoonnummer koppelt je account aan je echte naam, bij je provider en in de adresboeken van anderen.
• Of experts het kunnen controleren, via open source code of een gedetailleerd, gepubliceerd beveiligingsontwerp.

Geen enkele app scoort op alle vijf perfect. Zo doet elke app het.

Quantumcomputers die de versleuteling van nu kunnen breken, bestaan nog niet. Waarom zou je je er dan nu al druk om maken? Omdat versleutelde berichten vandaag kunnen worden vastgelegd en bewaard. Bewaart iemand nu je versleutelde verkeer en krijgt die over tien of vijftien jaar toegang tot een quantumcomputer die krachtig genoeg is, dan kunnen berichten die alleen met de klassieke versleuteling van nu zijn beschermd, worden geopend.

Post-quantum sleuteluitwisseling voegt een laag toe die quantumcomputers naar verwachting niet kunnen breken. Signal, SimpleX Chat en Morse gebruiken het al. De gepubliceerde whitepaper van Threema beschrijft het niet, en Session plant het voor zijn volgende protocol.

Het is zo’n ding dat je in de app nooit merkt, en dat is precies de bedoeling.

Een telefoonnummer is meer dan een manier om in te loggen. Het is gekoppeld aan je naam bij je provider, het staat in het adresboek van iedereen naar wie je ooit een sms hebt gestuurd, en het kan worden overgenomen met een simswap. Is een berichtenapp om je nummer heen gebouwd, dan komt dat allemaal mee.

Apps zonder telefoonnummer geven je in plaats daarvan een ID. Dat maakt het veel moeilijker om je chats aan je echte identiteit te koppelen, en er is geen sms-code die iemand je kan ontfutselen.

Signal en WhatsApp bieden nu gebruikersnamen, die je helpen je nummer privé te houden. Maar in hun gewone apps begint het account zelf nog steeds met een telefoonnummer.

Signal is de app waar de meeste beveiligingsexperts naar wijzen, en niet zonder reden. Elke chat en elke oproep is standaard end-to-end versleuteld, de app draait op het Signal Protocol (dat Signal heeft bedacht, en dat ook WhatsApp en Morse gebruiken), en er is post-quantum bescherming bijgekomen. Signal is gratis, wordt gerund door een non-profitorganisatie en is open source.

Het addertje zit in het aanmelden. De gewone Signal-app heeft nog steeds een telefoonnummer nodig. Sinds 2024 kun je een gebruikersnaam instellen, zodat je je nummer niet aan iedereen hoeft te geven, en je nummer is standaard verborgen voor mensen die het nog niet hebben. In september 2026 begon Signal in een bèta voor Android met het testen van aanmelden zonder nummer, voor een eenmalig bedrag van ongeveer 3 dollar, en zonder manier om je account terug te krijgen als je je inloggegevens kwijtraakt. Voorlopig begint Signal voor bijna iedereen nog steeds met een telefoonnummer.

Ideaal voor: iedereen die bewezen versleuteling wil en het niet erg vindt om Signal een telefoonnummer te geven.

Ook WhatsApp gebruikt het Signal Protocol, dus persoonlijke chats, groepschats en oproepen zijn standaard end-to-end versleuteld. Voor een app van dit formaat is dat niet niks.

De gaten zitten aan de randen. Chatback-ups in iCloud of Google Drive zijn alleen end-to-end versleuteld als je dat aanzet. Chats met bedrijven die de hosting van Meta gebruiken, zijn niet end-to-end versleuteld, zoals WhatsApp zelf zegt. En je hebt een telefoonnummer nodig om je aan te melden: gebruikersnamen komen eraan, maar die vervangen het nummer niet.

Ideaal voor: mensen bereiken die er al op zitten. Meer daarover in Is WhatsApp veilig?

Telegram is enorm populair, en de oproepen zijn end-to-end versleuteld. Maar gewone chats, groepen en kanalen zijn dat niet. Alleen de optionele geheime chats zijn dat, alleen één-op-één, en alleen op het apparaat waarop je ze start. Je hebt er ook een telefoonnummer voor nodig.

Ideaal voor: grote openbare kanalen en gemeenschappen, niet voor privégesprekken. Alle details staan in Is Telegram end-to-end versleuteld?

Threema geeft je een willekeurige Threema ID, in plaats van om een telefoonnummer of e-mailadres te vragen. Een van die twee koppelen mag, maar hoeft niet. Berichten zijn end-to-end versleuteld met het eigen protocol van Threema, dat forward secrecy heeft, en de apps zijn open source. Je betaalt één keer om de app te kopen, en het bedrijf en zijn servers zitten in Zwitserland.

Twee dingen om te weten: Threema heeft geen verdwijnende berichten, en de gepubliceerde cryptografie-whitepaper van Threema beschrijft geen post-quantum sleuteluitwisseling. Daar staat tegenover dat Threema groepsgesprekken en een desktop-app heeft, en die heeft Morse niet.

Ideaal voor: mensen die een app zonder telefoonnummer willen waarvoor ze maar één keer betalen, met groepsgesprekken en een desktop-app.

Session vraagt niet om een telefoonnummer of e-mailadres: je krijgt een Account ID. Berichten reizen via een gedecentraliseerd netwerk met onion-routing, dat je IP-adres verbergt voor de mensen aan wie je berichten stuurt. Het is gratis en open source, met verdwijnende berichten en een desktop-app.

Het addertje: Session zegt dat zijn huidige protocol geen perfect forward secrecy heeft. Forward secrecy en post-quantum bescherming staan gepland voor Session Protocol V2, waaraan nog wordt gewerkt. Oproepen zijn een bèta, en daarbij wordt je IP-adres gedeeld met de persoon die je belt.

Ideaal voor: mensen voor wie het verbergen van hun netwerkadres op de eerste plaats komt, en die voorlopig met die nadelen kunnen leven.

SimpleX Chat gaat het verst als het om identiteit gaat: er zijn geen gebruikers-ID’s. Je legt contact door een uitnodigingslink, een QR-code of een optioneel adres te delen. Berichten en spraak- en videogesprekken zijn end-to-end versleuteld, directe chats hebben quantumbestendige versleuteling, er zijn verdwijnende berichten, en het is open source, met apps voor iPhone, Android en desktop.

De keerzijde is gemak. Zonder ID leg je altijd contact via een link of code, en dat kost net wat meer moeite dan iemand een korte naam vertellen.

Ideaal voor: privacyliefhebbers die helemaal geen ID willen.

Morse gebruikt het Signal Protocol, met forward secrecy en post-quantum sleuteluitwisseling (ML-KEM). Elke chat, groep en foto, elk spraakbericht en elke één-op-één-oproep is standaard end-to-end versleuteld. Er valt niets aan te zetten.

Je hebt geen telefoonnummer of e-mailadres nodig om je aan te melden. Je krijgt een korte Morse ID die je kunt voorlezen of intypen, en jij bepaalt wie die krijgt. Er zijn geen advertenties: Morse wordt betaald door de mensen die het gebruiken.

Wat we (nog) niet hebben: Morse is niet open source, maar we publiceren een uitgebreide whitepaper over de beveiliging (in het Engels), zodat experts kunnen nagaan hoe het werkt. Oproepen zijn alleen één-op-één, en er is geen desktop-app.

Ideaal voor: iedereen die standaard end-to-end versleuteling wil zonder een telefoonnummer af te geven, in een app die makkelijk te delen is.

Dit is de korte versie. Een vinkje betekent dat de app het doet, standaard.

We hebben alleen gebruikt wat elke app over zichzelf zegt: de hulppagina’s, beveiligingsdocumenten en aankondigingen, gecontroleerd in november 2026. Wat we niet konden nagaan, hebben we weggelaten in plaats van te gokken.

Apps veranderen, en we werken dit artikel bij als dat gebeurt. Het volgende protocol van Session verandert bijvoorbeeld zijn rij. En waar Morse iets mist wat anderen wel hebben, zoals open source code of groepsgesprekken, zeggen we dat.

Dat hangt af van wat je het hardst nodig hebt:

• Bewezen beveiliging, en je vindt het niet erg om een telefoonnummer te delen: Signal.
• Iedereen die je kent zit er al op: WhatsApp, met end-to-end versleutelde back-ups aan.
• Standaard end-to-end versleuteling zonder telefoonnummer, in een app die makkelijk te delen is: Morse.
• Een app uit Zwitserland waarvoor je één keer betaalt, met groepsgesprekken en een desktop-app: Threema.
• Helemaal geen ID, en je vindt het niet erg om via links contact te leggen: SimpleX Chat.
• Grote openbare gemeenschappen in plaats van privégesprekken: Telegram.

Zelfs de veiligste app kan je niet beschermen als iemand er gewoon omheen gaat. Een paar gewoontes zijn net zo belangrijk:

• Vergrendel je telefoon, en gebruik de eigen vergrendeling van de app als die er is.
• Deel nooit een inlog- of verificatiecode, wie er ook om vraagt.
• Kijk waar je back-ups terechtkomen, en of ze end-to-end versleuteld zijn.
• Houd je apps en je telefoon up-to-date.
• Wees voorzichtig met links en bijlagen van mensen die je niet kent.

En onthoud dat versleuteling beschermt wat je zegt, niet altijd met wie je praat. Dat heet metadata, en het is de moeite waard om daar iets over te lezen.