ik heb een vraag over ultieme beveiliging van een iphone

[john berger]

Ik ben John een bedrijfsadvocaat en deel soms zeer gevoelige informatie over mijn smartphone maar dit doe ik meestal door te bellen via Signal of Session of Telegram en geen berichten te versturen en achter te laten ergens

Ik heb een Iphone 16 en bij installatie met een Nederlandse simkaart [koppeling IMEI] op een extern netwerk heb ik al mijn onnodige apps eraf gehaald cq verwijderd,mijn Icloudinstellingen uitgezet,een Whatsapp [prive[ en een Signal en Telegram [zakelijk] en een VPN geinstalleerd en vervolgens een buitenlandse simkaart erin gedaan [ivm wereldwijd meer mobiele data oa]

En nu is mijn vraag...KAN HET NOG VEILGER DAN DIT ?????
...

Relevante software en hardware die ik gebruik
...Whatsapp voor prive,Signal en Telegram voor bedrijf en VPN

Wat ik al gevonden of geprobeerd heb
...NVT

[ Voor 9% gewijzigd door john berger op 13-07-2026 07:42 ]

[CH4OS]

Een VPN of tunnel verbinding gebruiken? Bijvoorbeeld via OpenVPN, of moderner met een mesh netwerk zoals Tailscale of Pengolin?

Edit: en inderdaad, privé en zakelijk scheiden. Leg de vraag ook bij de interne IT neer, die zullen vast ook kunnen helpen.

[ Voor 33% gewijzigd door CH4OS op 13-07-2026 07:54 ]

[107mb]

Whatsapp voor prive... dat betekent dat je het device zowel zakelijk als prive gebruikt. Ik zou dus een tweede device aanschaffen, zodat je zakelijk en prive gescheiden houdt. En als je dan toch een device aanschaft, koop dan een dumb-phone voor zakelijke belletjes.

[Umbrah]

Het apparaat enrollen op je bedrijf z'n mdm, en policies instellen voor auto wipe op paar keer foute credentials/tijd aan zonder unlock. Data poort uit. Nis2 checklist afwerken. Meta applicaties weg of sandboxen. Sync/backup met enterprise vpn en los van Amerikaanse cloud, denk dus aan nextcloud ipv gdocs/office365, immich ipv Google/apple photos. Voice assistent configureren dat alles in device gebeurt en geen keyword activatie. Als je toch stricte mdm gebruikt: screenshot, screen share, cast policy instellen (zelfde idee als bankapps die geen screenshot en sharing toestaan)

[jeroen3]

isolatiemodus

[BytePhantomX]

jeroen3 schreef op maandag 13 juli 2026 @ 08:04:
isolatiemodus

Als je zorgen hebt dat je toestel gehacked wordt, dan is dit het beste antwoord.

Je zegt dat je bedrijfsadvocaat bent. In loondienst voor een bedrijf? Zo ja, dan moet je gewoon de policies van je bedrijf volgen en in overleg gaan met de security specialisten in jouw organisatie over de security maatregelen. Als een partij dan jou dat wil hebben, dan zullen ze dat eerder via je laptop proberen dan je telefoon.

Verdiep je daarnaast ook eens in de achtergrond van telegram. Dat zou niet mijn voorkeursapp zijn om gevoelige data mee te delen.

[john berger]

Bedankt voor julie reacties ,waardeer het zeer.


Heb wel nog 1 vraag namelijk,is het bellen via Whatsaap en /of een Signal veiliger dan berichten sturen?!?

[sh4d0wman]

@john berger van berichten kan men een screenshot nemen en indien beveiligd tegen screenshots maakt men simpelweg een foto met bijvoorbeeld een tweede toestel.

Audio gesprekken kunnen opgenomen worden door de ontvanger dus eigenlijk zit er weinig verschil in het risico van vertrouwelijkheid.

Wel zijn berichten vaak de vector om je device te hacken omdat er bv een exploit in de parser zit of men stuurt een malafide bijlage. Dus uit dat oogpunt zou bellen veiliger zijn.

[DiedX]

Veiliger van wát? Wie is geïnteresseerd in je data?

[Wippie1234]

Los van de technische oplossingen, zou ik een aantal scenario's verzinnen en hierbij een inschatting maken hoe groot de kans is dat deze voorkomt. (risico inventarisatie en evaluatie).

Vervolgens ga je beheersmaatregelen (laten) verzinnen en bepaal je het restrisico.

Voorbeeld scenario's: diefstal, social engineering, ondermijning, data-lek, verlies toestel, etc.