Inloggen, identiteitsherstel en herstel van de geschiedenis zijn drie verschillende uitkomsten; controleer ze elk afzonderlijk.
De beveiliging van een WhatsApp-back-up moet blijken uit de werkelijke instellingen, niet uit de woorden ‘opgeslagen in de cloud’. WhatsApp biedt end-to-end-versleutelde back-ups voor het Google-account en iCloud. De bewering dat ‘alle WhatsApp-back-ups onversleuteld zijn’ is dus onjuist.
Tegelijk mag de versleuteling van lopende gesprekken niet automatisch worden doorgetrokken naar alle back-ups, tekstexports of galerijfoto’s. Elke kopie heeft haar eigen beveiligingsgrenzen en herstelmethode.
Wanneer valt een cloudback-up onder E2EE?
Volgens de officiële WhatsApp-handleiding zijn back-ups in het Google-account zonder ingeschakelde optie voor end-to-end-versleutelde back-ups niet beschermd door WhatsApps E2EE. ‘Zonder WhatsApp-E2EE’ is niet hetzelfde als ‘een openbaar bestand zonder enige opslagversleuteling’. De toegangsprocedures en bescherming van de cloudaanbieder vormen een aparte kwestie.
Bij de introductie van end-to-end-versleutelde back-ups legde WhatsApp uit dat gebruikers deze kunnen beschermen met een wachtwoord of versleutelingssleutel. De update van oktober 2025 introduceerde ook een optie op basis van passkeys. Controleer welke opties beschikbaar zijn voor jouw versie en account.
Maak onderscheid tussen vier soorten kopieën
| Kopie | Belangrijkste beveiligingsvraag |
|---|---|
| Lopend gesprek tussen apparaten | Is de inhoud van dit gesprekstype werkelijk E2EE-beveiligd? |
| Back-up in een cloudaccount | Staat de end-to-end-versleutelde back-up aan en waarmee wordt die ontgrendeld? |
| Lokale database op de telefoon | Hoe zit het met de apparaatvergrendeling, opslag en toegang voor apps? |
| Geëxporteerd bestand of galerijmedia | Wordt de nieuwe kopie afzonderlijk beschermd en geback-upt? |
De naam SQLite alleen zegt niets over de beveiligingsstatus van een database. Databaseformaat, appversleuteling, versleuteling door het besturingssysteem en toegang tot sleutels moeten afzonderlijk worden bekeken. Ook een rapport over een specifieke versie of een bepaald besturingssysteem rechtvaardigt geen blijvende algemene uitspraak over alle apparaten.
Hoe controleer je de back-upinstellingen?
- Open in WhatsApp Settings → Chats → Chat backup → End-to-end encrypted backup; de vertaalde naam of precieze locatie kan per versie verschillen.
- Lees of de optie aan of uit staat en noteer de beveiligings- of herstelmethode, zonder het herstelgeheim op een openbare plek vast te leggen.
- Controleer de datum en het resultaat van de laatste geslaagde back-up. Een ingeschakelde optie bewijst niet dat de laatste overdracht gelukt is.
- Bekijk ook de beveiliging van je Google- of Apple-account en de herstelmethoden daarvan. Een versleutelde back-up is geen reden om de beveiliging van het cloudaccount te verwaarlozen.
- Volg de officiële instructies wanneer je herstel test; voer geen destructieve test uit op de enige kopie van belangrijke gegevens.
Niemand hoort je te vragen een wachtwoord, sleutel of herstelcode in een bericht te sturen om ‘versleuteling in te schakelen’. De handleiding voor end-to-end-versleutelde WhatsApp-back-ups beschrijft de toegangsbeperkingen als het vereiste wachtwoord, de sleutel of passkey ontbreekt.
Als het cloudaccount of de telefoon gevaar loopt
Onbevoegde toegang tot een cloudaccount is ernstig, maar bewijst op zichzelf niet dat alle end-to-end-versleutelde back-ups zijn gelezen. Controleer onbekende sessies, herstelmethoden en beveiligingsmeldingen vanaf een vertrouwd apparaat. Stel tegelijk vast of de aanvaller ook toegang had tot een ontgrendelde telefoon, het back-upgeheim of een geëxporteerde kopie.
Een goede reactie steunt op het soort gegevens dat daadwerkelijk is blootgesteld, niet op een vage kop als ‘Google Drive gehackt’. Dit artikel beschrijft geen nieuw, concreet incident met die titel.
Livara-identiteitsherstel is geen back-up van de geschiedenis
Volgens Livara’s beveiligingsdocumentatie versleutelt het v7-herstelpakket de identiteitssleutels vóór het uploaden en herstelt het de identiteit, niet de chatgeschiedenis. Presenteer het niet als een gedocumenteerde vervanging voor een back-up van alle gesprekken.
Stel bij elke berichtenapp drie afzonderlijke vragen: kan ik inloggen op het account? Krijg ik mijn identiteitssleutels terug? Worden oude berichten en bijlagen hersteld? Een positief antwoord op één vraag beantwoordt de andere twee niet.
Kortom: Een veilige back-up hangt af van instellingen, de sleutel en hersteltests. Doe niet dezelfde algemene uitspraak over alle clouds of alle versies van een berichtenapp.
