:strip_exif()/i/2001337315.png?f=thumbmini)
:strip_icc():strip_exif()/u/632901/crop68b8491c45b1d_cropped.jpg?f=community)
[Threema] Ervaringen & Discussie
:strip_exif()/f/image/TItxUYOR9kYH8hL0HdpMNyop.png?f=user_large)
Waarvoor is dit topic?
Welkom op dit centrale verzameltopic voor Threema: ervaringen, tips, vragen, problemen en discussie over deze privacygerichte berichtenapp.Het doel is om een plek te creëren waar zowel bestaande gebruikers als geïnteresseerden terechtkunnen voor praktische informatie over Threema. Denk aan dagelijks gebruik, privacy, beveiliging, functionaliteit en de vergelijking met andere berichtendiensten.
Hoewel dit topic zich voornamelijk richt op Threema Private, zijn ervaringen met Threema Work en Threema OnPrem uiteraard ook welkom. Ik ben namelijk benieuwd of er Tweakers zijn die deze zakelijke varianten gebruiken en hun ervaringen willen delen.
Wel hier:
- Ervaringen met Threema na dagen, weken of maanden dagelijks gebruik.
- Vergelijkingen met WhatsApp, Signal, Telegram en andere messengers.
- Vragen over installatie, configuratie en instellingen.
- Ervaringen met spraak- en videogesprekken.
- Gebruik van groepschats, polls, bestanden en Threema Desktop.
- Vragen over back-ups, Threema ID's en contactverificatie.
- Discussie over privacy, metadata, encryptie en de beveiligingsarchitectuur.
- Problemen met meldingen, synchronisatie en app-compatibiliteit.
- Wat is jou tactiek om de mensen om je heen over te krijgen naar threema.
- Algemene vragen over welke smartphone je moet kopen.
- Supportvragen over andere messengers, tenzij als vergelijking.
- Discussies zonder inhoudelijke onderbouwing.
- Het verplaatsen van de discussie hier op het forum naar een Threema groeps app. Hoe leuk dat ook is, zou ik graag willen dat alle informatie die er gedeeld wordt openbaar en voor iedereen te lezen is. Het is prima om dit forum te gebruiken om je threema id te delen en een groeps app aan te maken maar laat de discussie hier op het forum.
Wat is Threema?
Meer informatie: https://threema.com/Threema is een Zwitserse berichtenapp die zich richt op privacy, gegevensbescherming en veilige communicatie. De dienst is ontwikkeld door Threema GmbH en is bedoeld als alternatief voor traditionele berichtenapps zoals WhatsApp en Telegram.
Een belangrijk verschil met veel andere messengers is dat Threema niet afhankelijk is van een telefoonnummer om gebruikers te identificeren.
Iedere gebruiker krijgt bij het aanmaken van een account een willekeurig gegenereerde Threema ID van acht tekens. Daarmee kun je communiceren zonder dat je je telefoonnummer of e-mailadres hoeft op te geven.
Threema is bovendien ontworpen om zo weinig mogelijk metadata te verzamelen en op te slaan.
De belangrijkste uitgangspunten:
- End-to-end-encryptie voor berichten, gesprekken en gedeelde bestanden.
- Geen verplicht telefoonnummer of e-mailadres.
- Geen verplichte toegang tot je contactenlijst.
- Open-source.
- Zo beperkt mogelijke opslag van metadata.
- Servers en infrastructuur in Zwitserland.
:no_upscale():strip_icc():strip_exif()/f/image/yabhzVZmT4jV5A8BJbcyWSQg.jpg?f=user_large) |
:no_upscale():strip_icc():strip_exif()/f/image/8QCs3PmbFqmUUakiz5t6fuNW.jpg?f=user_large)
Privacy en beveiliging
Privacy en beveiliging vormen de basis van Threema. De dienst is vanaf het de grond af opgebouwd rondom het principe dat gebruikers zo min mogelijk persoonlijke gegevens hoeven prijs te geven en dat communicatie uitsluitend toegankelijk is voor de betrokken gesprekspartners.Daarbij gaat het niet alleen om het versleutelen van berichten, maar ook om het beperken van metadata, het beheer van cryptografische sleutels en de manier waarop gebruikers binnen het platform worden geïdentificeerd.
End-to-end-encryptie
Alle communicatie via Threema wordt standaard end-to-end versleuteld. Dit geldt niet alleen voor tekstberichten, maar ook voor onder andere:- Spraakberichten.
- Foto's, video's en bestanden.
- Spraak- en videogesprekken.
- Groepsnamen en groepslidmaatschappen.
- Profielfoto's.
Threema maakt gebruik van moderne cryptografische technieken en de open-sourcebibliotheek NaCl. Hierbij worden onder andere Curve25519, XSalsa20 en Poly1305 toegepast.
Naast de end-to-end-encryptie wordt ook de verbinding tussen de app en de servers afzonderlijk beveiligd. Hierdoor zijn berichten tijdens het transport op meerdere niveaus beschermd.
Meer technische informatie is te vinden in de officiële Cryptography Whitepaper.
Threema ID: communiceren zonder telefoonnummer
Een van de belangrijkste privacyverschillen met veel andere berichtenapps is de manier waarop Threema gebruikers identificeert.Bij het aanmaken van een account wordt automatisch een willekeurige Threema ID gegenereerd. Deze ID bestaat uit acht tekens en fungeert als unieke identificatie binnen het platform.
Je bent dus niet verplicht om een telefoonnummer of e-mailadres aan je account te koppelen. Ook het synchroniseren van je adresboek is volledig optioneel.
Contacten kunnen op verschillende manieren worden toegevoegd:
- Door handmatig een Threema ID in te voeren.
- Door de QR-code van een contact te scannen.
- Via optionele synchronisatie van je adresboek.
Contactverificatie en vertrouwen
Naast het versleutelen van berichten is het belangrijk dat je zeker weet met wie je communiceert.Daarvoor gebruikt Threema een verificatiesysteem met drie niveaus, weergegeven door middel van gekleurde bolletjes bij contacten:
- Rood: de identiteit van het contact is niet onafhankelijk geverifieerd.
- Oranje: het contact is gekoppeld aan een telefoonnummer of e-mailadres en via de adresboeksynchronisatie gevonden.
- Groen: de identiteit is persoonlijk geverifieerd door de QR-code van het contact te scannen.
Minimale metadata en gegevensopslag
Bij privacy gaat het niet uitsluitend om de inhoud van berichten. Ook metadata kan veel informatie prijsgeven, bijvoorbeeld wie met wie communiceert, wanneer dat gebeurt en hoe vaak bepaalde contacten met elkaar communiceren.Threema probeert de hoeveelheid metadata die wordt verzameld en opgeslagen zo veel mogelijk te beperken.
Een aantal belangrijke uitgangspunten:
- Threema houdt niet bij welke Threema ID's met elkaar communiceren.
- Contactlijsten en groepslidmaatschappen worden decentraal op de apparaten van gebruikers beheerd.
- Het synchroniseren van contacten is optioneel. Daarbij worden contactgegevens gehasht en na de vergelijking direct van de server verwijderd.
- Privésleutels worden op het apparaat gegenereerd en verlaten het apparaat niet.
- Berichten en mediabestanden worden na succesvolle aflevering direct van de servers verwijderd.
- Berichten die niet kunnen worden afgeleverd, blijven maximaal 14 dagen op de servers staan. Daarna worden ze automatisch verwijderd.
Dit is een belangrijk verschil met diensten die veel gebruikersgegevens centraal verzamelen en langdurig bewaren.
Open source en onafhankelijke controle
Transparantie is een belangrijk onderdeel van de beveiligingsstrategie van Threema.De broncode van de apps is openbaar beschikbaar via GitHub. Hierdoor kunnen onafhankelijke ontwikkelaars en beveiligingsonderzoekers de implementatie bestuderen en controleren.
Daarnaast maakt Threema gebruik van reproduceerbare builds. Hiermee kan voor Android worden gecontroleerd of de gepubliceerde broncode daadwerkelijk overeenkomt met de applicatie die via de distributiekanalen wordt aangeboden.
Ook worden de apps en de onderliggende beveiligingsarchitectuur regelmatig door externe beveiligingsonderzoekers onderzocht.
Open source betekent overigens niet automatisch dat software volledig veilig is, maar het maakt onafhankelijke controle wel mogelijk.
Perfect Forward Secrecy (PFS)
Een andere belangrijke beveiligingseigenschap van Threema is Perfect Forward Secrecy (PFS).Dit cryptografische principe zorgt ervoor dat wanneer een privésleutel op een later moment wordt buitgemaakt, een aanvaller daarmee niet automatisch eerder verzonden of ontvangen berichten kan ontsleutelen.
Dit wordt bereikt door gebruik te maken van afzonderlijke, tijdelijke sleutels in plaats van steeds dezelfde sleutel voor alle communicatie te gebruiken.
Threema ondersteunt Perfect Forward Secrecy zowel op de transportlaag als op de end-to-end-encryptielaag.
Let op: bij gebruik van de bèta van Threema 2.0 voor Desktop wordt Perfect Forward Secrecy momenteel niet ondersteund. Dit is een bekende technische beperking van de bèta en staat op de lijst met bekende aandachtspunten van Threema. De reguliere Desktop- en Web-client hebben andere eigenschappen en moeten hiervan worden onderscheiden.
Meer informatie: Perfect Forward Secrecy en bekende beperkingen van Threema 2.0 Desktop.
Meer informatie
Voor wie dieper in de technische werking van Threema wil duiken, zijn de volgende bronnen interessant:- Cryptography Whitepaper
- Security & Privacy
- Privacybescherming bij Threema
- Beveiligingsarchitectuur
- Broncode op GitHub
Functionaliteit
Threema biedt inmiddels behoorlijk wat functionaliteit, maar compleet is het zeker nog niet. En ik ben benieuwd welke functies jullie graag nog zouden zien. Hier vind je een lijst met alle huidige featuresBack-up's & Gegevens herstellen
Een belangrijk verschil tussen Threema en veel andere berichtenapps is de manier waarop er met back-ups en het herstellen van gegevens wordt omgegaan.Threema slaat je volledige chatgeschiedenis niet standaard centraal op in de cloud. Je bent daardoor zelf verantwoordelijk voor het veiligstellen van je gegevens. Daarbij is het goed om te weten dat Threema verschillende mogelijkheden biedt om een back-up te maken. Deze hebben ieder een eigen functie en vullen elkaar aan.
In grote lijnen zijn er twee belangrijke vormen van back-ups: Threema Safe en een gegevensback-up. Daarnaast is er de mogelijkheid om je Threema ID afzonderlijk te exporteren.
Threema Safe
Threema Safe is bedoeld om je belangrijkste accountgegevens veilig te stellen, zodat je deze bij verlies, vervanging of een reset van je smartphone weer kunt herstellen.Threema Safe maakt automatisch, periodiek een versleutelde back-up van onder andere:
- Je Threema ID en bijbehorende sleutels.
- Je contacten en contactgegevens.
- Je groepslidmaatschappen.
- Bepaalde account- en privacyinstellingen.
Om de back-up te beveiligen, stel je zelf een wachtwoord in. Dit wachtwoord is belangrijk: zonder dit wachtwoord kun je de opgeslagen gegevens niet herstellen.
Belangrijk om te weten: Threema Safe is geen volledige back-up van je Threema-installatie. Je chatgeschiedenis, foto's, video's, overige mediabestanden en profielfoto's worden hiermee niet meegenomen. Hiervoor heb je een aparte gegevensback-up nodig.
Het grote voordeel van Threema Safe is dat je accountgegevens automatisch worden bijgewerkt en je bij een overstap naar een nieuwe smartphone niet helemaal opnieuw hoeft te beginnen met het toevoegen van contacten en groepen.
Gegevensback-up (Data Backup)
Wil je naast je accountgegevens ook je gesprekken en mediabestanden bewaren? Dan heb je een volledige gegevensback-up nodig.Met deze back-up kun je onder andere je bestaande gesprekken en bijbehorende media back-upen.
Threema ID-export
Naast de bovenstaande back-upmogelijkheden kun je ook afzonderlijk je Threema ID exporteren.Hiermee stel je je Threema ID en de bijbehorende cryptografische sleutels veilig. Dit kan van belang zijn wanneer je je account wilt behouden of wanneer je problemen krijgt met je huidige installatie.
Een ID-export is echter geen vervanging voor Threema Safe of een gegevensback-up. Je bewaart hiermee namelijk niet automatisch je volledige contactenlijst, groepslidmaatschappen of chatgeschiedenis.
Alle vormen van back-up op een rijtje
| Back-upmethode | Waarvoor bedoeld? |
|---|---|
| Threema Safe | Herstellen van je ID, contacten, groepen en bepaalde instellingen |
| Gegevensback-up | Bewaren en herstellen van gesprekken en mediabestanden |
| Threema ID-export | Afzonderlijk veiligstellen van je Threema ID en sleutels |
Handleiding: https://threema.com/en/faq/data-backup
Threema Desktop en Web
Naast de mobiele apps kun je Threema ook op een computer gebruiken.Er zijn mogelijkheden voor Windows, macOS en Linux(flatpak), en er is een webclient.
De reguliere Desktop- en Web-implementatie werkt als uitbreiding van de mobiele app. Je koppelt je computer via een QR-code aan je telefoon.
De communicatie tussen de apparaten is eveneens end-to-end versleuteld.
Er is daarnaast een nieuwere Threema 2.0-desktopversie in bèta, waarbij het niet langer nodig is dat je telefoon aan staat of verbonden is met het internet.
Wijzigingen in de startpost
- 31-10-2026 — eerste versie van het topic aangemaakt.
"Privacy is not about hiding something. It's about protecting something."
/u/35508/crop61e6aa7b579e2_cropped.png?f=community)