Veilig bellen en appen: onze gids voor privacy op je mobiel

Hoe privé is jouw telefoongesprek of appje eigenlijk nog in 2024? Het is een vraag die wij steeds vaker krijgen van lezers. Je telefoon is inmiddels een verlengstuk van je leven: je bankiert erop, je deelt er foto’s mee en je voert er gesprekken die je liever niet met de buitenwereld deelt. Toch staan de meeste Nederlanders er nauwelijks bij stil dat die gesprekken en berichten lang niet altijd zo afgeschermd zijn als ze denken. In deze gids nemen we je mee langs de belangrijkste risico’s, de beste apps en de instellingen die je vandaag nog kunt aanpassen.

Waarom veilig bellen en appen steeds belangrijker wordt

Nederlanders appen gemiddeld zo’n drie uur per dag. Dat betekent dat er dagelijks miljarden berichten door ons land gaan, vaak met gevoelige informatie: adressen, foto’s, betaalverzoeken en gesprekken over werk of relaties. Tegelijkertijd worden de dreigingen professioneler. Criminelen richten zich niet langer alleen op grote bedrijven, maar steeds vaker op gewone gebruikers met een mobiele telefoon.

Denk aan sim-swapping, waarbij een aanvaller jouw telefoonnummer overneemt door de provider te misleiden. Dit komt in Nederland veel voor bij KPN, VodafoneZiggo en Odido. Zodra de aanvaller jouw nummer in handen heeft, kan hij sms-codes onderscheppen die bedoeld zijn voor je bank of je e-mailaccount. Daarnaast zijn er datalekken bij winkels en apps, en spyware zoals Pegasus die zonder dat je het merkt je telefoon kan uitlezen.

De grootste risico’s voor Nederlandse bellers en appers

• Sim-swapping: je nummer wordt gekaapt en sms-verificatiecodes belanden bij de aanvaller.
• Phishing via sms: berichten die lijken te komen van KPN, Odido of je bank, met een link naar een nagemaakte loginpagina.
• Spyware: programma’s zoals Pegasus die je microfoon, camera en berichten kunnen uitlezen.
• Openbare wifi: netwerken in treinen, hotels en cafés waar verkeer onderschept kan worden.
• Datalekken: je telefoonnummer en gegevens die op straat liggen na een hack bij een webshop of app.

Wat zegt de Autoriteit Persoonsgegevens over telefoonprivacy?

De Autoriteit Persoonsgegevens (AP) houdt toezicht op telefoonprivacy in Nederland. De AP benadrukt dat telecomproviders en app-ontwikkelaars zich moeten houden aan de AVG, en dat gebruikers recht hebben op inzage, verwijdering en uitleg over hoe hun gegevens worden verwerkt. Als je vermoedt dat een provider of app jouw gegevens onrechtmatig gebruikt, kun je een klacht indienen bij de AP. Wij raden aan om dat serieus te nemen: het is een van de weinige instanties die écht iets kan doen tegen misstanden.

End-to-end encryptie: welke apps doen het echt?

End-to-end encryptie betekent dat alleen jij en de ontvanger de inhoud van een bericht kunnen lezen. Zelfs de app zelf kan er niet bij. Dat klinkt vanzelfsprekend, maar het is het niet. Veel populaire apps zeggen dat ze versleutelen, maar doen dat alleen in bepaalde situaties of helemaal niet standaard.

WhatsApp vs. Signal vs. Telegram: onze vergelijking

WhatsApp is de meest gebruikte app in Nederland, maar niet de enige veilige optie. Signal biedt standaard end-to-end encryptie voor alle chats en gesprekken. Telegram versleutelt alleen in zogeheten ‘geheime chats’ — gewone chats en groepen zijn niet end-to-end versleuteld. WhatsApp zit daar tussenin: het versleutelt standaard, maar de metadata en back-ups zijn niet altijd even goed beschermd.

• Signal: standaard end-to-end encryptie, open source, minimale metadata.
• WhatsApp: standaard end-to-end encryptie, maar onderdeel van Meta en back-ups zijn vaak niet versleuteld.
• Telegram: alleen geheime chats zijn end-to-end versleuteld; standaardchats niet.

Hoe controleer je of een gesprek écht versleuteld is?

In WhatsApp kun je bij contactgegevens tikken op ‘Versleuteling’ om de beveiligingscode te bekijken. Bij Signal zie je een veiligheidsnummer dat je met je gesprekspartner kunt vergelijken. Klopt de code aan beide kanten? Dan weet je zeker dat er geen man-in-the-middle meeleest. Bij Telegram moet je expliciet een geheime chat starten; alleen dan geldt end-to-end encryptie.

Veilig bellen via je provider: tips voor KPN, Vodafone en Odido

Je provider speelt een grotere rol in je privacy dan je denkt. Met een paar simpele instellingen verklein je de kans op misbruik aanzienlijk. Wij adviseren om te beginnen met een sim-pincode: zonder deze code kan niemand jouw simkaart in een andere telefoon gebruiken. Tweestapsverificatie en sim-pincode zijn essentiële maatregelen tegen telefoonhacking.

Sim-swapping voorkomen: zo bescherm je je telefoonnummer

Sim-swapping komt veel voor bij KPN, VodafoneZiggo en Odido. Aanvallers bellen de klantenservice, doen zich voor als jou en vragen een nieuwe simkaart aan. Om dit te voorkomen:

1. Stel een sim-pincode in via de instellingen van je telefoon.
2. Vraag je provider om een extra beveiligingsvraag of wachtwoord op je account.
3. Gebruik een authenticator-app in plaats van sms voor tweestapsverificatie.
4. Reageer nooit op onverwachte sms’jes die om persoonlijke gegevens vragen.

Voicemail en gemiste oproepen: onverwachte privacyrisico’s

Veel Nederlanders hebben voicemail naar sms ingeschakeld. Handig, maar het betekent wel dat je voicemailberichten via sms worden bezorgd en dus op een minder beveiligde manier worden opgeslagen. Bij KPN en Odido kun je dit uitschakelen via de klantenservice of de app. Gemiste oproepen van onbekende nummers kun je beter niet terugbellen; het zijn vaak betaalnummers of phishingpogingen.

Accessoires en instellingen voor veilig mobiel gebruik

Naast software en providerinstellingen zijn er accessoires die je privacy versterken. Een privacyfilter op je scherm voorkomt dat omstanders in de trein of het café mee kunnen lezen. Een Faraday-sleeve blokkeert alle signalen en is handig als je zeker wilt zijn dat je telefoon niet meeluistert tijdens een vertrouwelijk gesprek. Ook een beveiligde oplader met eigen data-blokkering kan helpen tegen onderschepping via openbare usb-poorten.

Privacyfilters en camera-covers: nut of marketing?

Een privacyfilter is geen marketingtruc: het werkt echt. Voor camera-covers geldt hetzelfde, al is het effect beperkt als je telefoon al besmet is met spyware. Wij zien ze vooral als een extra laag, niet als vervanging van goede instellingen. Een simpele schuifje over je camera kost bijna niets en geeft veel mensen een geruster gevoel.

Tweestapsverificatie instellen op je mobiele telefoon

Bijna elke belangrijke app ondersteunt tweestapsverificatie. Gebruik bij voorkeur een authenticator-app zoals Google Authenticator of Authy in plaats van sms. Zo ben je niet afhankelijk van je telefoonnummer, dat immers gekaapt kan worden. Stel het in bij je e-mail, bankieren, WhatsApp en social media. Het kost je tien minuten en beschermt je jaren.

Telefoonabonnement en veiligheid: waar let je op?

Een sim-only abonnement van providers zoals Ben of Simyo is niet automatisch veiliger dan een abonnement met toestel. Het gaat om de instellingen en de service eromheen. Let bij het kiezen van een telefoonabonnement op nummerherkenning, spamfilters en de mogelijkheden rond dataroaming. Providers verschillen hierin behoorlijk.

Spamfilters en nummerherkenning per provider

KPN en VodafoneZiggo bieden standaard spamfilters aan in hun apps. Odido heeft een vergelijkbare functie. Bij kleinere providers zoals Ben en Simyo is dit soms beperkter. Nummerherkenning helpt om te zien wie er belt, maar werkt alleen goed als de beller zijn nummer niet verbergt. Wij adviseren om het spamfilter van je provider te activeren en daarnaast een app zoals Truecaller te gebruiken als extra laag.

Dataroaming veilig instellen als je naar het buitenland gaat

Dataroaming is handig, maar vraagt om aandacht. Zet roaming alleen aan als je het nodig hebt, gebruik een VPN op openbare netwerken en vermijd het inloggen op je bank via buitenlandse wifi. Controleer ook of je provider een roamingbundel aanbiedt en of je toestel automatisch verbinding maakt met netwerken van derden. Bij KPN, Vodafone en Odido kun je dit per land instellen.

Onze checklist: zo bel en app je veilig in 5 stappen

We vatten het samen in een praktische checklist die je vandaag nog kunt doorlopen:

1. Kies Signal of WhatsApp als je standaardapp voor gevoelige gesprekken.
2. Zet tweestapsverificatie aan op je belangrijkste accounts, bij voorkeur via een authenticator-app.
3. Stel een sim-pincode in en vraag je provider om extra beveiliging op je account.
4. Vermijd openbare wifi voor bankieren en inloggen; gebruik een VPN of je mobiele data.
5. Update je telefoon en apps regelmatig, zodat bekende lekken worden gedicht.

Veilig bellen en appen is geen luxe, maar een kwestie van gewoontes die je vandaag nog kunt aanpassen. Met een paar kleine stappen bescherm je niet alleen je eigen privacy, maar ook die van de mensen met wie je communiceert. Wij raden aan om deze checklist eens per half jaar te herhalen, zeker na een providerwissel of een nieuwe telefoon.

Veelgestelde vragen over veilig bellen en appen

Is WhatsApp veilig genoeg voor al mijn gesprekken?

WhatsApp versleutelt standaard end-to-end, maar de metadata en back-ups zijn minder goed beschermd dan bij Signal. Voor alledaagse gesprekken is het prima, voor zeer gevoelige onderwerpen raden wij Signal aan.

Wat is sim-swapping precies en hoe herken ik het?

Bij sim-swapping neemt een aanvaller jouw telefoonnummer over door je provider te misleiden. Je merkt het doordat je plots geen bereik meer hebt, geen sms’jes ontvangt of een melding krijgt dat je simkaart is vervangen. Neem direct contact op met je provider.

Heb ik echt een sim-pincode nodig?

Ja. Zonder sim-pincode kan iemand die je telefoon steelt of vindt jouw simkaart in een ander toestel gebruiken. Tweestapsverificatie en sim-pincode zijn essentiële maatregelen tegen telefoonhacking.

Wat doet de Autoriteit Persoonsgegevens voor mij?

De Autoriteit Persoonsgegevens (AP) houdt toezicht op telefoonprivacy in Nederland. Je kunt er een klacht indienen als een provider of app jouw gegevens onrechtmatig verwerkt. De AP kan boetes opleggen en onderzoek doen.

Moet ik Telegram verwijderen als ik privacy belangrijk vind?

Niet per se, maar wees je ervan bewust dat alleen geheime chats end-to-end versleuteld zijn. Voor gewone chats en groepen biedt Telegram minder bescherming dan Signal of WhatsApp.