Investeringsmaatschappij neemt Zwitserse privacychatdienst Threema over

Investeringsmaatschapij Comitis Capital heeft Threema overgenomen. Threema is een betaalde versleuteldechatdienst voor consumenten en bedrijven. Comitis denkt dat Threema de komende tijd kan groeien, onder meer omdat er nu meer focus ligt op digitale soevereiniteit.

Threema is overgenomen van investeringsmaatschappij Afinum en de oprichters van de chatdienst, zegt Comitis. "Threema is in de unieke positie om te profiteren van structurele groeitrends op de lange termijn in beveiligde communicatie, Europese datasoevereiniteit en naleving van wet- en regelgeving", zegt Nikolaus Bethlen, managingpartner bij Comitis. De investeringsmaatschappij wil Threema ook internationaal uitbreiden, zonder details te delen.

De chatdienst richt zich op privacy en is opensource, end-to-end versleuteld en verzamelt geen data van gebruikers om AI te trainen of op een andere manier geld te verdienen. Consumenten betalen eenmalig 6 euro om de app te gebruiken. Threema wordt volgens Comitis ook door kleine en grote bedrijven gebruikt. Een overnamebedrag wordt niet genoemd. Het is ook niet duidelijk of de overname op de korte termijn gevolgen heeft voor klanten.

Reacties (110)

[bcome]

Belangrijk detail om te benoemen is dat Threema in 2020 al was gekocht door Afinum Private Equity en dat daar tot nu toe nog geen negatieve gevolgen van zijn geweest https://afinum.de/en/investment/threema/

[Reactie gewijzigd door bcome op 13 januari 2026 08:39]

[XElD]

Precies, het was van een Duitse investeringsmaatschappij en is nu verkocht aan een andere Duitse investeringsmaatschappij. Ik gebruik Threema al een tijdje en vind het een uitstekende app. Helaas krijg ik nog niet zoveel mensen mee en mijn wederhelft zit nog steeds verstokt op Whatsapp maar vraag zich ondertussen wel af of we geen noodpakket in huis moeten halen. Achja...

[procyon]

Ik gebruik Threema al een tijdje en vind het een uitstekende app. Helaas krijg ik nog niet zoveel mensen mee

Ik heb inmiddels mijn hele familie over naar Signal, we hebben daar ook de familie groep. Dit ging niet zonder slag of stoot.

Voor zover ik weet biedt Threema voor de gemiddelde gebruiker weinig echte meerwaarde ten opzichte van Signal. Signal is volledig open source, terwijl Threema dat niet is en bovendien vind ik de gebruikerservaring van Threema minder goed. Daarnaast is Signal een non-profitorganisatie, terwijl Threema een commercieel bedrijf is.

Het is uiteraard prettig dat je bij Threema een account kunt aanmaken zonder 06-nummer, maar voor mij is dat geen doorslaggevend argument.

Welk specifiek kenmerk maakt een overstap naar Threema dan daadwerkelijk de moeite waard, zeker gezien het feit dat de serversoftware van Threema niet volledig open source is?

[Reactie gewijzigd door procyon op 13 januari 2026 12:22]

[Jerie]

Ach, ik begon ooit op Usenet en e-mail. Daarna IRC, ICQ, ... nothing lasts forever, en de techniek gaat door.

Ik heb WhatsApp ergens eind vorig decennium vaarwel gezegd na het zoveelste Facebook-schandaal (voordat Facebook WhatsApp overnam, betaalde ik voor WhatsApp). Ik heb dat toen duidelijk gecommuniceerd naar iedereen: mij kun je vinden en veilig contacteren op Signal. Je kunt mij bovendien contacteren per e-mail en per mobiel (die zijn niet (voldoende) versleuteld). Mijn vrouw gebruikt bovendien ook nog WhatsApp.

Sinds Trump's tweede termijn is er een duidelijke influx van Signal gebruikers waar te nemen. Meredith Whittaker bevestigde dat in haar interview bij Buitenhof. In dat interview bevestigde ze ook dat Signal de EU zal verlaten wanneer ChatControl een feit wordt.

Welk specifiek kenmerk maakt een overstap naar Threema dan daadwerkelijk de moeite waard, zeker gezien het feit dat de serversoftware van Threema niet volledig open source is?

Threema is niet in handen van een activistische, Amerikaanse non-profit.

Het is Zwitsers, en in handen van een Duitse investeringsmaatschappij.

Wat heb je er aan of de Threema of Signal server FOSS is? Signal is niet federated. Je mag geen eigen Signal server draaien. Je kan custom clients zoals Molly eraf donderen. Zo was Signal niet blij met non-Android AOSP ports. Je zit bij Signal in de praktijk vast aan Android of iOS.

Ik zie een federated protocol met versleuteling dan ook verreweg als ideaalste oplossing (hoeft voor mij niet eens E2EE te zijn, YMMV). Dan kom ik uit bij Matrix. Binnen een org is dat ook hetgeen ik uit zou rollen (al heb je ook diverse Slack/Discord-alternatieven). Ofwel voor publieke comms, Mastodon.

[Reactie gewijzigd door Jerie op 13 januari 2026 13:46]

[PureTryOut]

Helemaal met je eens, een echte alternatief is iets federated, en bij voorkeur op dit moment dus Matrix. Helaas vindt ik het wel nog lastiger om mensen daar naar over te krijgen dan naar Signal. Het federated zijn is natuurlijk geweldig maar maakt ook dat mensen een "provider" moeten kiezen wat als gedoe ervaren wordt. Effectief eindigt iedereen dan met een account op matrix.org wat al veel te grote homeserver is.

En helaas blijft de ervaring met Element ook achter op de alternatieven systemen, vooral in snelheid blijft het achterlopen en ook Element X lost dat voor mij nog niet op.

Toch blijf ik mensen proberen te overtuigen dat Signal niet de oplossing is, zeker ook omdat het een Amerikaans systeem is wat met de huidige wereldpolitiek zomaar op kan houden.

[procyon]

is, zeker ook omdat het een Amerikaans systeem is wat met de huidige wereldpolitiek zomaar op kan houden.

Denk je dat Signal niet buiten de VS kan opereren (eventueel ook vestigen) als blijkt dat ze door politieke druk hun systeem niet meer in de huidige vorm kunnen aanbieden?

Ik vind signal namelijk wel een goed alternatief, ja het is centraal maar bij Matrix kies je ook voor een server, beheerd door 'lieden', op die server kan ook veel metadata blijven plakken. Zo weet de owner van die server potentieel precies je gedragspatroon, relaties, locaties etc.. Er is een bekende uitspraak binnen inlichtingenkringen: "We kill peoples based on metadata".

Signal probeert dat (metadata) actief maximaal te minimaliseren.

[BeosBeing]

Denk je dat Signal niet buiten de VS kan opereren (eventueel ook vestigen) als blijkt dat ze door politieke druk hun systeem niet meer in de huidige vorm kunnen aanbieden?

Op dit moment lijkt het grootste komende gevaar de Chatcontrol van de EU. Signal geeft aan dat ze zich dan uit de EU terugtrekken. Het is dus zaak een dienst te vinden die dan toch beschikbaar blijft, niet afgeluisterd en niet geblokkeerd kan worden.

[procyon]

Als Chatcontrol van de EU echt een wet wordt en daarmee end-to-end-encryptie verboden wordt, heeft dat toch gewoon invloed op alles; dus ook op Matrix, Whatsapp, Signal en Threema?

Of doel je nu op het zelf hosten van bijvoorbeeld Matrix omdat dat prive gebruikt wordt?

[BeosBeing]

Als Chatcontrol van de EU echt een wet wordt en daarmee end-to-end-encryptie verboden wordt, heeft dat toch gewoon invloed op alles; dus ook op Matrix, Whatsapp, Signal en Threema?

Whatsapp zal een backdoor invoeren, Signal zal zich terugtrekken van de Europese markt en dus alle EU-ip-nummers blokkeren, ook voor bv Amerikanen die hier bezoeken. Threema kan ook niet blijven opereren in de EU.
Wat betreft Matrix, je zal waarschijnlijk wel een server kunnen instellen buiten de EU (al zullen er daar ook wel van zijn die Europese IP-nummers gaan blokkeren) en de app zal je waarschijnlijk kunnen sideloaden al moet je daarvoor misschien naar buiten de EU. Gezien de visie van het WEF zal de gewone burger ook niet meer mogen reizen, dus dat kan dan een dingetje zijn.

Of doel je nu op het zelf hosten van bijvoorbeeld Matrix omdat dat prive gebruikt wordt?

Dat is natuurlijk ook een optie al zal niet iedereen dat kunnen en waarschijnlijk zal je dan ook de software eerst moeten downloaden voor je terug de EU inreist - als je dat laatste dan nog wilt.

En ja het schuin geschrevene past wel in het rijtje wappie-complottheorieën maar daarvan komen er de laatste tijd ook steeds meer uit.

[Reactie gewijzigd door BeosBeing op 14 januari 2026 12:26]

[donaldk]

Element X is een nieuwe client? Ik heb Element vorig jaar geinstalleerd, maar bijvoorbeeld de Tweakers groep was vrij leeg. Client net even opgestart, voor het eerst in maanden. Direct gebedel om verificatie en back-up.

Inderdaad accountje op matrix.org.

Zocht een waardige opvolger voor Skype. Zonder overleggen van persoonsgebonden informatie, zoals bij Signal of Telegram.

Weet je wat pas extreem traag is; Session. En duidelijk niet federated, want is er een group aangemakt dan word die al snel geblokt. Er zijn wel een paar publieke communities, maar daar mag niets niet eens onderling DM-en. Du geen groepen of kanalen te vinden. Berichten duren soms letterlijk uren om te laden. En navigeren = scrollen, is extreem traag en vaak springt het op en neer of zijn berichten niet geladen. Daar bovenop lees ik dat deze Signal Fork twijfelachtige veiligheid/privacy heeft.

[XElD]

Oh, als ik mijn wederhelft op Signal zou krijgen is dat al winst. Ik ben de twee hier niet aan het vergelijken.

[jmmk]

Bij Signal kun je ook een account aanmaken zonder mobiel nummer. Je hebt wel (eenmalig, voorzover ik weet) een telefoonnummer nodig, en een nummer is maar één keer bruikbaar om een Signal-account aan te maken. Je moet er op bereikbaar zijn voor verificatie.

Mijn eigen Signal-account staat op mijn vaste nummer (tot enige verwarring van de (weinigen) die mijn mobiele nummer kennen).

[slijkie]

Ik heb gewoon 5 android keys gekocht en op iOS gift ik het gewoon als ik iemand over kan krijgen. Die paar euro is het mij wel waard.

[XElD]

Goed idee, nog niet aan gedacht!

[donaldk]

Bedoel je gratis Threema account? Zonder opgeven van je rekeningnummer of andere persoonsgegevens, voor de ontvanger ervan?

[Woefdramcx]

"Resultaten uit het verleden bieden geen garantie voor de toekomst."

Blijkbaar vond Afinum het na 6 jaar niet meer interessant. Een private equity-maatschappij investeeert met 1 doel, uitsluitend 1 doel: winst maken. Dat zal dan wel niet gelukt zijn.

Om wel winst te maken, zullen er dus dingen moeten veranderen.Noem me negatief als je wilt, maar ik verwacht dat Comitis wel dingen dusdanig zal willen aanpassen dat er geld binnen gaat rollen en dat dat onvermijdelijk enshittification gaat betekenen.

Als je echt onafhankelijk en vrij wilt zijn, moet je niet op commerciële aanbieders vertrouwen. Als het hoofddoel van een partij is om winst te maken, komt jouw belang voor zo'n partij altijd op de tweede plaats. In het beste geval...

De enige echte oplossing is "alles open" (niet alleen server en client, maar ook -of vooral- het protocol). Pas als je zelf je eigen server/instance/hub kunt beheren, ben je onafhankelijk.

Denk dus aan XMPP, DeltaChat of Matrix.

[GurbieV]

Blijkbaar vond Afinum het na 6 jaar niet meer interessant. Een private equity-maatschappij investeeert met 1 doel, uitsluitend 1 doel: winst maken. Dat zal dan wel niet gelukt zijn.

De gebruikelijke investeringshorizon voor investeringsbedrijven is 7 jaar. Wellicht verkopen ze het nu met een mooie winst en is dat dus de reden. Het gaat niet alleen om operationele winst, het verhogen van de bedrijfswaarde is net zo goed een manier om winst te maken.

[Woefdramcx]

Dat is een mogelijkheid.

Maar "private equity" is een ander type investering dan, bijvoorbeeld, een pensioenfonds. Een pensioenfonds wil met z'n investering ook geld verdienen, maar heeft een ander hoofddoel dan geld verdienen. Zo'n pensioenfonds kan het best kopen, wachten tot het meer waard wordt en het dan weer verkopen.

Maar private equity is van het grote geld, die zitten erin om er zo veel mogelijk geld uit te halen, en daarbij gaan ze zonder problemen over lijken.

Nogmaals, het kan dat ze Threema netjes laten, maar ik zou er niet op wedden ;-)

[wimjongil]

Er zijn ook pensioenfondsen die in private equity beleggen. ;)

[Llopigat]

Daarom moeten communicatietools decentraal zijn. Zodat vage investeringsmaatschappijen het niet kunnen overnemen.

Dat is ook beter bestand tegen dingen als chatcontrol: Zo'n commercieel bedrijf is makkelijk te sanctioneren als ze er niet aan meedoen, maar als iedereen zijn eigen server draait zoals bij XMPP en Matrix is dat veel lastiger. Maar dit is ook het bezwaar dat ik tegen Signal heb (die zien dat trouwens ook al aankomen en zeggen dat ze Europa gaan verlaten als Chatcontrol verplicht wordt). SimpleX schijnt ook in opkomst te zijn maar die heb ik nog niet bekeken.

Ik heb Threema trouwens nooit gebruikt verder. Maar ik denk dat gecentraliseerde apps in het huidige landschap van toenemende surveillance gewoon niet meer houdbaar zijn.

[Reactie gewijzigd door Llopigat op 13 januari 2026 08:36]

[Annihilism]

Ja ik ben het met je eens iedereen zou decentraal moeten gaan en het liefst open source. Alleen wat ik ook zie (helaas) is dat decentraal en met name open source gewoon niet van de grond komt. Dit zal waarschijnlijk met marketing en geld te maken hebben.

Lemmy is een spookstad t.o.v. Reddit. Niemand die ik ken gebruikt Matrix, ik heb het zelf wel geprobeerd en heel eerlijk het werkt gewoon bagger (altijd encryption errors en zodra je met iemand van een andere server wil connecten is het helemaal een ramp). Ook bij open source cloud oplossingen zie je dat het maar gewoon niet van de grond komt en iedereen vastgeroest zit op Microsoft.

Ik ben in principe geen fan van investeringsmaatschappijen maar er hoeft maar één goede bij te zitten die een goed Europees alternatief groter helpt te worden. Tja, en wat de toekomst doet dat weet je toch niet. Maar ik weet wel dat het gros van de mensen (lees: tech-leken) nooit op open source of decentraal over gaan tenzij er flink wat geld tegen marketing en ontwikkeling aan wordt gegooid.

Zelf ben ik grotendeels op Proton overgegaan omdat dat gewoon fijn werkt en ik niet te veel op gemak hoef in te leveren. Voor chat zit ik helaas nog vast op Discord en Whatsapp omdat werkelijk niemand naar de alternatieven over gaat.

[Wraldpyk]

Decentraal social network werkt sowieso voor de massa niet, want het is te complex om te begrijpen. De massa wil "gewoon" een app installeren en een account maken. Het kiezen van een server is een enorm struikelblok. Ikzelf heb geen ervaring met Lemmy maar heb wel geprobeerd Mastadon te laten werken. En zelfs voor mij, programmeur en ik hou van nieuwe dingen, is het gewoon lastig. Kom ik op een andere server website en denk ik "oh deze wil ik volgen" dan moet ik weer moeite doen om die gebruikersnaam op mijn eigen server in te typen etc. Het werkt gewoon niet, je moet voor alles meer moeite doen.

Een Mastodon zou enorm baat hebben bij een centrale server waar standaard alles door gecommuniceerd wordt zoals cookies en inlog sessies, zodat je altijd op volgen kan klikken, en je de massa daar op kan aanmelden.

[Woefdramcx]

Iedereen gebruikt e-mail, toch? Als er iets een schoolvoorbeeld is van een decentraal netwerk, is wel e-mail.

Hoe heb je voor je e-mail een server gekozen? Heb je daar veel moeite in moeten steken?

Mastodon heeft een "centrale" server, dus als je niet wilt zoeken naar welke server het beste bij je past, kan je gewoon daar een account aanmaken. Nadeel is natuurlijk dat als iedereen dat doet, je het decentrale karakter om zeep helpt. Beetje als wanneer iedereen z'n mail bij Google zou doen...

[Wraldpyk]

Maar als ik iemand wil mailen die niet bij gmail zit dan hoef ik niet naar de website van hotmail, of whatever. Dat is het grote verschil. En een sociaal netwerk is niet hetzelfde als email. Sure ik kan een account vinden op een andere server vanaf de mijne, maar als iemand mij de handle/link geeft buiten het medium om, dan kom je op een andere server/website uit waar ik zelf niet ingelogd ben.

Bovendien is zoeken ook niet globaal op Mastodon. Bij Twitter kon ik ook gewoon mijn woonplaats intikken om te zoeken en alle recente tweets vinden hierover, precies wat je wil bij een social media. ("Wat was die knal"/"Hebben andere mensen ook last van X"). Een die functionaliteit mist volledig.

[Woefdramcx]

Als je een bericht op Mastodon wilt versturen aan een gebruiker op een andere server, hoef je ook niet naar een andere server, exact als bij e-mail. Als iemand je een link geeft op een andere Mastodon-server dan de jouwe, voer je die link in in Mastodon, NIET in de adresbalk van je browser

In de webinterface van Mastodon moet je dan linksboven zijn, bij het vergrootglas. Gooi daar die link in en klik op zoeken. Voilà.

En zoeken is niet globaal op Mastodon, dat klopt. Dat is het op e-mail ook niet: je kunt alleen zoeken in de lijst van gebruikers van jouw eigen server (als je beheerder die toegankelijk heeft gemaakt). Je haalt er nu Twitter bij, maar dat is een schoolvoorbeeld van gecentraliseerd. Daarin zoek je ook alleen in de lijst van gebruikers van jouw server, alleen zit iedereen op die server.

[Wraldpyk]

Je blijft wel Appels met Peren vergelijken. Globaal zoeken hoeft natuurlijk ook nooit bij email.

En ja ik weet hoe links werken bij Mastodon, maar het is omslachtig. Je moet extra moeite doen. Ik kan niet gewoon even een QR code van een handle scannen en op volgen klikken. En een gebruiker zoeken zonder handle kan ook helemaal niet, je moet weten op welke server ze zitten.

[Woefdramcx]

Ja, net zoals je bij e-mail moet weten op welke server iemand zit. Hoezo, appels en peren? Ook bij e-mail kan je alleen zoeken in de mail op jouw server (iig in de mappen waar je toegang toe hebt), en niet op die van andere servers (tenzij de beheerders van beide servers daar iets voor hebben ingeregeld).

Voor het argument "omslachtig" kan ik enig begrip opbrengen, maar als die ene extra handeling genoeg is om het platform af te doen als "te moeilijk" (ik zeg niet dat jij dat doet, maar velen doen dat wel), dan maak je jezelf er wel erg gemakkelijk vanaf.

Misschien is het de verfacebookisering van de bevolking hoor, dat het bedienen van elk stuk software bekend moet zijn omdat het anders "moeilijk" is.

Vroeger (ja, opa spreekt) was het Internet een plaats waar je nieuwe dingen ontdekte en dingen leerde. Het kostte vaak veel moeite om ergens mee te beginnen. Ik weet nog dat ik een boek over de vi-editor bij de bibliotheek haalde omdat ik geen idee had van hoe ik dat ding moest gebruiken.

Natuurlijk, techniek is niet iedereens hobby, en "leren" staat bij lang niet iedereen op het lijstje "leuke dingen", maar veel meer dan een paar simpele trucjes leren is het heel vaak niet. Er mag toch bij mensen enig initiatief te verwachten zijn, niet alles hoeft toch van tevoren al helemaal uitgekauwd te zijn en in kleine, hapbare brokken te worden aangereikt op een zilveren presenteerblaadje?

Ja, ik weet het, ik kom hier ontzettend neerbuigend over, daar ben ik me terdege van bewust, maar ik word altijd een beetje kriegelig van de weerstand van veel mensen tegen het gebruiken van iets nieuws. Zelfs als overduidelijk is dat het huidige echt verkeerd is. "Oeh, nee, ik ga geen afval scheiden hoor, dat is te veel werk", terwijl je weet dat dat kleine beetje moeite grote positieve gevolgen heeft. "2FA? Nee man, veel te lastig", terwijl je weet dat je je account er een heel stuk veiliger mee maakt. "Gordels dragen in de auto? Nah, dat vergeet ik altijd", terwijl je weet dat je bij een aanrijding de sjaak bent.

Nogmaals, ik weet dat ik me met deze houding een boel negatieve moderatie ga genereren, maar ik vind dat ik het toch moet zeggen.

Geen aanval op jou overigens, @Wraldpyk, een algemeen stukje Weltschmerz van mijn kant

[Annihilism]

Ja ik snap dat ook niet. Ik vraag mij oprecht wel ééns af of de devs hun eigen software gebruiken en dan met name de registratie sectie. Het kost gewoon teveel moeite.

Wat mij ook mateloos irriteert aan Activitypub based social media is dat iedereen maar te pas en te onpas elkaar "defederate" en je dus op bepaalde servers gewoon niet met een andere server kan communiceren. Zo krijg je bubbels waarin bijvoorbeeld servers die niks met een bepaalde cultuur of land hebben elkaar gaan blocken en je dus weer een vorm van censuur krijgt.

[CAPSLOCK2000]

Decentraal social network werkt sowieso voor de massa niet, want het is te complex om te begrijpen. De massa wil "gewoon" een app installeren en een account maken. Het kiezen van een server is een enorm struikelblok.

Op de een of andere manier werkt het wel met e-mail en het web. Ik zie het dus vooral als een oplosbaar probleem. Als iedere telefoon standaard met zo'n app zou komen en een handige wizard die deel is van de normale setup zou dat veel verschil kunnen maken.

[Llopigat]

Lemmy vind ik wel te doen, alleen jammer dat op de grootste instantie zoveel tankies zitten. Maar verder zit ik daar liever dan op reddit. Mastodon en blue sky nooit gebruikt omdat ik de vorm van korte berichtjes van twitter niet prettig vind.

En matrix tja. Ze waren goed bezig met de UX maar sinds ze de Franse overheid als klant hebben zijn ze alleen nog maar bezig om het een corporate teams vervanger te maken. Waarbij het decentrale een beetje weg valt. Dendrite had een heleboel op moeten lossen maar dat is ook al gedumpt. Ik begin het ook een beetje somber in te zien nu.

[Reactie gewijzigd door Llopigat op 13 januari 2026 09:09]

[Woefdramcx]

Nee, "ze" zijn niet alleen bezig om het een teams-vervanger te maken.

Ik neem aan dat je met "ze" Element.io bedoelt, het commerciële bedrijf dat een implementatie heeft gemaakt voor heel grote organisaties? Als in: honderden miljoenen gebruikers. Daarmee krijg je het voor elkaar dat ook grote partijen met serieuze wensen aan boord komen, wat de acceptatiegraad gigantisch kan verhogen. Kijk naar hoe hard Matrix met name in Duitsland in opkomst is, met name bij overheden, gezondheidszorg, onderwijs en leger.

Maar de andere "ze" zijn de vrijwilligers die o.a. Synapse, Tuwunel (en Dendrite, al gaat die niet heel hard meer) en een scala aan clients ontwikkelen. Het decentrale valt zeer zeker niet weg, kijk maar eens hoeveel servers er wereldwijd draaien.

Somber inzien is helemaal niet nodig, Matrix is springlevend en ontwikkelt zich rap.

[Llopigat]

Synapse wordt ook beheerd door de mensen van Element. Immers, zonder homeserver hebben ze ook geen platform voor hun betalende klanten. Echter laat de tand des tijds zich daar wel zien, en dendrite was daar juist de oplossing voor. Maar daar zijn ze mee gestopt omdat ze synapse nodig hadden en geen twee servers konden onderhouden. Daarom hebben ze dendrite aan de community gegeven, maar zonder hun drijvende kracht gaat het inderdaad niet hard meer.

De andere clients zijn inderdaad helemaal community-driven inderdaad.

Maar ik zag het zelf meer als een persoonlijk chat platform, en de wensen van organisaties komen meestal niet overeen (die gaat het meer om centraal management en auditing enzo).

[Woefdramcx]

Nee, Synapse wordt beheerd door de Matrix Foundation.

Element.io (het commerciële bedrijf onder leiding van Matthew Hodgson en Amandine le Pape, de originele makers van Matrix) ontwikkelt mee aan Synapse. Synapse is gewoon helemaal open (Apache-licentie).

Het platform dat ze voor hun klanten hebben, is gebaseerd op Synapse, waaraan ze enkele dingetjes kunnen toevoegen die niet open zijn (bij de Apache-licentie is een CLA opgenomen).

Aan Dendrite wordt (iig nu) niet veel ontwikkeld, maar je hebt ook Tuwunel: ook in Rust geschreven en ook open. Niemand heeft Dendrite "aan de community gegeven", het was altijd al helemaal open.

Je kunt Matrix zien als een persoonlijk chatplatform, en daar is het ook prima voor te gebruiken. Maar het kan heel veel meer dan alleen dat. Veel gebruikers kennen al die functionaliteiten niet, vooral omdat hun beheerder ze niet aanbiedt. Zo zit audio- en videobellen (1-op-1 en met groepen) er gewoon in.

Je kunt er ook tamelijk eenvoudig mee samen aan documenten werken, locatie delen, scherm delen, en whiteboards gebruiken.

Grotere bedrijven, die meer willen auditen dan de "normale" server aankan (die kan veel, overigens, het gaat heel veel verder dan in een room instellen wie mag praten en wie mag bannen), kunnen tegen betaling bij Element.io de gewenste functionaliteit laten inbouwen.

[Annihilism]

Ik zit er zelf nog steeds op (zie geen reden om mijn account te verwijderen) en post sporadisch nog wel eens. Maar ik wordt wel een beetje droevig van hoe weinig interactie de communities hebben waar ik in zit.

De grotere communities zijn inderdaad prima te doen. Maar goed omdat ik nog wel een beetje plezier van mijn hobby wil hebben zit ook nog steeds op reddit ondanks dat ik het een waardeloos platform vind. Het is voor mij dan de keuze of mijn hobby opgeven of de bittere pil slikken die Reddit heet. Een beetje plezier in het leven vind ik ook wel belangrijk.

De devs van lemmy zijn ook behoorlijk controversiële personen en dat vind ik jammer want dat zorgt bij veel mensen dat er gelijk een smet op het platform zit.

[DrPoncho]

Uit interesse, wat voor hobby is dat, dat je 'm alleen kunt behouden als je op Reddit zit? Redditten?

[Annihilism]

Vintage Audio repareren (op reddit staat megaveel informatie en schema's), gaming (bepaalde games zijn totaal niet vertegenwoordigd, en de gaming community is extreem oppervlakkig op lemmy en reposts van reddit) vooral bij RPG's die ik veel mod is het fijn om duidelijke overzichten te hebben en die vind je vrijwel alleen op reddit.

[Llopigat]

De devs van lemmy zijn ook behoorlijk controversiële personen

Ja, precies dat zijn die tankies die ik noemde. Ik kom zelf ook niet op lemmy.ml. Ik vind dat ook heel jammer.

En ja voor de niche dingen zit ik helaas ook nog op redddit. Maar ik vind Lemmy niet slechter ofzo, het werkt gewoon net zo als reddit eigenlijk.

[MadJo80]

Maar ik word wel een beetje droevig van hoe weinig interactie de communities hebben waar ik in zit.

Ik probeer de verandering te zijn die ik wil zien. Met name op feddit.nl/c/thenetherlands heb ik elke week een community-vraag. Soms krijg ik daar reactie op, soms niet. Maar ik blijf het doen.

[The Zep Man]

Lemmy is een spookstad t.o.v. Reddit. Niemand die ik ken gebruikt Matrix, ik heb het zelf wel geprobeerd en heel eerlijk het werkt gewoon bagger (altijd encryption errors en zodra je met iemand van een andere server wil connecten is het helemaal een ramp).

Encryption errors komt omdat jij en/of anderen het niet goed gebruiken. Dat ligt niet aan jou, maar aan de manier waarop Matrix clients sleutelbeheer doet en de gebruiker keuzes voorschotelt. Wel veilig, niet gebruiksvriendelijk.

Zelf gebruik ik Matrix (eigen server). Niet omdat er zoveel mensen op Matrix zitten, maar vanwege de bridges naar andere netwerken. Alle contacten in één applicatie met categorieën (spaces) is gewoon erg handig.

[Reactie gewijzigd door The Zep Man op 13 januari 2026 09:52]

[divvid]

Voor een project heb ik ook ooit Matrix gebruikt. Werkte prima voor de devs, totdat gebruikers zaken als servers moesten gaan kiezen, van de 6 betrokken corporate IT's er eentje 'elements' ging weigeren (nou net de organisatie van de beslissers) en nog zo wat van die dingen. Uiteindelijk zitten we nu op Signal, maar dat is ook niet zonder problemen. We hebben nog even een eigen app geprobeerd, maar ook daar walled gardens, meer onderhoud, bugs etc.

Stabiele en veilige messaging (als in voor meerdere jaren met weinig onderhoud en een divers gebruikerslandschap) blijft gewoon een lastig.

[iAR]

Ik heb eigenlijk nooit begrepen waarom mail wel zo is ingericht en chatapps niet. Je kiest een chat-provider en haakt aan op een interface, net als met mail. Qua functionaliteit huppelen ze toch steeds achter elkaar aan dus wat dat betreft kan één consortium dat ook wel regelen.

Maar goed, ik begrijp ook niet waarom ik geen API key van Netflix, Disney, Apple TV in mijn gekozen video player mag hangen. Zo heb ik content in één zelfgekozen app.

[Sissors]

Juist e-mail laat zien dat dit never nooit niet gaat werken, een decentrale chat app. En ook een Matrix die genoemd wordt laat ook juist zien dat het niet realistisch is. En dan bedoel ik niet omdat geen hond Matrix gebruikt. Maar omdat die paar mensen die Matrix gebruiken, juist bij een grote server weer elkaar tegenkomen. En die kan je dus net zo hard aan eisen laten voldoen. En terug naar het onderwerp e-mail: Iedereen (99%+) van de mensen zit gewoon bij één van de paar grote mail providers. Absoluut niemand draait eigen mail servers, en ik zou het ook al helemaal niet iemand aanraden om te doen, want als je niet alles perfect hebt staan is het enige resultaat dat al je mails in de spam box bij je ontvangers komt.

Overigens imo ook wel ietwat ironisch dat meeste mensen hier voorstander ervan zijn dat er allemaal regulering komt voor de grote netwerken, en blijkbaar ook veel voorstanders ervan zijn dat de grote netwerken niet te reguleren zouden zijn. Hoe willen die precies bijvoorbeeld een leeftijdslimiet op social media als je het ook doet op een manier waarbij de overheid er helemaal niks over te zeggen heeft?

[TimoDimo]

Zoals je zegt, bij e-mail zit het gros van de mensen ook bij een server van big tech. Met Gmail en Hotmail/Microsoft heb je misschien al de helft van alle mailadressen te pakken. Bedrijven hebben hun eigen domeinnaam, maar zitten dan vaak nog steeds met hun mailserver bij Microsoft of Google.

Waar het om gaat is dat het werkt voor e-mail; het is een open protocol. Iedereen kan een mailserver opzetten. En dan is dus nog steeds de vraag, als het voor mail kan, waarom dan niet voor chat?

[bzuidgeest]

Omdat 99% van de consumenten geen interesse heeft om een mailserver of wat voor server dan ook te onderhouden en installeren. Ze hebben de kennis, de interesse en de wil niet. Ze willen geen extra apparaat in de gangkast. Geen dns registratie regelen of wat dan ook.

Verplaats jezelf een echt in de gemiddelde consument en je hebt zo je antwoord.

[TimoDimo]

Dus moeten er een paar grote spelers komen die servers opzetten, net als nu bij e-mail. Niet ideaal, maar het is een open protocol en de mogelijkheid blijft om je eigen server te gebruiken als je wil.

[pietvelleman]

Of.. om het eenvoudiger te zeggen:

- Je moet gewoon vanuit Whatsapp kunnten chatten met iemand die op Signal zit. En vanuit Telegram naar Threema.

- en... zoals je nu bij een standaard hostingpakket of je vpsje via CPanel (of vergelijkbaar) je site, inclusief https encryptie (via letsencrypt) en webmail.. ook automatisch een chat-server kan installeren...

Je zou zeggen dat het toch niet te veel gevraagd is...
Zoals ik ook vanuit hotmail naar gmail mailen.
Of met mijn KPN abbo naar iemand kan bellen of sms-en die bij Tele2 zit.
Of geld kan overmaken vanuit ING naar de Rabobank.
Maar chatten.... ho maar...

[bzuidgeest]

Je bedoelt meerdere gecentraliseerde netwerken van dienstverleners als whatapp?? Beetje vreemd als je tegelijk claimt alles decentraal te willen.

Open protocollen ben ik een enorme voorstander van. Maar dat is niet hetzelfde als centraliseren of decentraliseren. Iedereen kan smtp implementeren en iedereen kan signal implementeren. Whatsapp gebruikt gewoon signal. Je kan alleen niet zomaar aansluiten (wat jammer is).

[TimoDimo]

Ik heb niks gezegd over decentralisatie. Ik zei wel dat het bij e-mail momenteel niet ideaal is, met grote centrale servers waar het meeste mailverkeer over gaat. Maar de architectuur is wel open en kan decentraal. Dat is een begin.

Open protocollen zijn vervolgens een voorwaarde voor decentralisatie. Whatsapp en Signal noem ik geen geen open protocollen. De Signal app is wel open source en het protocol ook, maar de implementatie van de service niet (geen federation).

[marcelvb]

Er is geen technische reden dat dit ingewikkeld hoeft te zijn. Je kan best een appliance maken bestaande uit een miniservertje (Raspberry Pi-achtig), wat je in je netwerk plugt, wat een introscherm toont, waar je je gewenste email adres, eventueel met eigen domeinnaam, ideal bataalpagina, voor je domein. Servertje houdt zijn eigen spamfilter bij (zoals zoveel apps en apparaten crowdsourced data gebruiken hiervoor).

De reden dat dit niet bestaat is economisch denk ik. Waarom iets kopen wat nu gratis is. Er zit geen megabedrijf achter wat dit kan ontwikkelen en dan genoeg kan verkopen om het terug te verdienen. Tech investeerders willen iets met vendor lock-in, kans op monopolie. Dat heb je hier niet mee. Maar het kan natuurlijk prima. Software bestaat al, gratis en voor niks en werkt zo'n beetje op elke hardware. Het hele apparaat kan fully managed zijn.

[bzuidgeest]

Ofwel je hebt al bedacht waarom ik absoluut gelijk heb in je tweede paragraaf🤣.

De consument heeft helemaal geen interesse in een eigen server om tal van redenen. En dan wil jij ze ook nog laten betalen?

Technisch is het nooit een probleem. Het zijn al de andere belangrijke dingen. Hopelijk start jij nooit een bedrijf omdat iets technisch mogelijk is. Want als je geen rekening houd met wat de klant wil gaat het goed fout gaan.

[marcelvb]

Als het gratis is, ben jij het product. Voor de gemiddelde consument is dit inderdaad prima, want ze willen voor een dubbeltje op de eerste rang zitten en geven niks om privacy (m.a.w. ze zijn ongeïnformeerd). Maar dat wil niet zeggen dat er geen mensen zijn die wel iets anders willen, zoals de gemiddelde tweaker, die wel goed geïnformeerd is. Het belangrijkste is dat er keuze is. En mijn punt is dat er geen technische belemmering is om keuze mogelijk te maken.

Voorbeeld: Home Assistant. Het begon als een nerd projectje alleen gebruikt door hele technische tweakers. Inmiddels is de software (en hardware) zo makkelijk gemaakt, dat ook niet-techneuten er mee kunnen werken. En dit is echt gratis en niet nep-gratis. Een massaproduct zal het misschien nooit worden, maar we hebben nu wel de keuze: ga je voor alles Google in je huis, of hou je zelf controle over je devices en data.

En ik denk dat het de taak van tweakers is om onze niet-nerd uit te leggen dat er keuze is en waarom je bepaalde keuzes wel of niet zou moeten maken.

[bzuidgeest]

Ik geef weinig om privacy (maar dat maakt mij geen facebook e.d. fan of gebruiker). Ik denk dat veel te veel onnodig onder privacy word gegooid. Ik ben bijvoorbeeld voor centrale medische dossiers omdat ik denk dat ik daardoor betere hulp krijg van een beter geïnformeerde dokter. Als er wat lekt, jammer dan, mijn gezondheid gaat voor privacy.

Dus ik denk dat je stelling dat "niks om privacy geven" gelijk is aan "ongeïnformeerd" niet juist is. Zelfs al vallen ze vaak samen bij de gemiddelde consument. Ieder maakt zijn eigen keuzes in hoe veel privacy ze noodzakelijk achten.

Verder ben ik het over het algemeen met je eens. Het verschil is, dat ik denk dat een paar nerds geen verschil gaan maken in hoe de massa zich gedraagt. En het idee dat de gemiddelde tweaker goed geïnformeerd is kan je wel vergeten na een keer de comments doorlezen. Als je verschil wil maken dan zal in de eerste plaats moeten accepteren hoe de consument denkt en werkt en daar een plan op trekken. Anders trek je aan een dood paard. Koop allemaal maar een eigen server roepen is geen praktische of realistische oplossing.

[N8w8]

Bij email werkt dat toch prima?
Ja de meeste mensen vinden het blijkbaar fijn om hun email bij big tech te stallen, dus kiezen ze daarvoor.
Ikzelf wil dat niet dus kies ik wat anders, en kan nog steeds iedereen bereiken.
En dat is heus niet alleen weggelegd voor tweakers. Bijv n vriendin die niks met tech heeft (maar wel politiek), is zonder problemen overgestapt van Gmail naar Protonmail.

Of dat ook voor chat werkt is nog wel de vraag. Want bijv XMPP was ook erg populair, wat de meesten via Google Talk deden.
Toen zette Google federation uit, en kon je de meeste mensen ineens niet meer bereiken (behalve als je op Google Talk zit maarja zo werkt dat natuurlijk bij elke centrale).
Ja de Google Talk gebruikers konden natuurlijk overstappen naar een federerende dienst maar daar hadden ze blijkbaar geen behoefte aan. Dus feestje afgelopen.
Bij email kunnen ze zo'n geintje niet flikken, want email is te belangrijk en er zijn meer grote spelers actief.

Voor ons (gezin) is XMPP overigens nog steeds prima. Ik verwacht niet dat dat (weer) populair zal worden, jammer maar we kunnen elkaar ermee bereiken en dat is al heel wat.

[Reactie gewijzigd door N8w8 op 13 januari 2026 12:38]

[Sissors]

Ik bedoelde in relatie tot wat @Llopigat schreef. In principe werkt e-mail prima en kan je zoals je vriendin laat zien zo van de éne grote provider naar de andere grote provider overstappen. Maar dat is dus wel direct het limiet: Van grote aanbieder naar wat minder grote aanbieder lukt prima. Maar als je het hebt over Chatcontrol, of leeftijdseisen, etc, heeft Proton net zo goed zich aan de Europese wet te houden. Dus daarbij laat juist e-mail zien dat het op die manier niet lukt om aan zulke regulering te ontkomen.

Want om dat te doen had jouw vriendin zelf een e-mail server moeten starten. En volgens mij zelfs op GoT als iemand dat wil doen is het advies al snel: Wil je dit nou echt doen? Omdat het gewoon een enorm gezeik is om te zorgen dat je e-mails daadwerkelijk voorbij de spam box komen.

[N8w8]

Ah zo, nouja voor wat het waard is... Ikzelf wilde ook zulke inmenging ontlopen, dus hostte ik het zelf.
Toen had ik daar geen zin meer in (want zoals je al zegt is dat gezeik), en had ik de boel uitbesteed aan n host in Canada.
Lang geleden (2012) maar vlgs mij koos ik daarvoor vanwege eoa EU bewaarplicht, wat ze daar niet hadden.
Als je de taal spreekt en voor n werkende betaalmethode zorgt (en kan leven met die paar honderd ms latency), is dat verder ook niet zo'n probleem.
Niet ideaal maar zo biedt ook zulke federatie mogelijkheden regionale wetgeving te omzeilen, zonder selfhosting ellende.

[Jerie]

Met Stalwart heb je binnen enkele ogenblikken een email server die aan alle standaarden voldoet qua beveiliging en spam, inclusief JMAP. Zie bijv. Xanthorax in "Alternatieven voor Amerikaanse producten & diensten"

Het voordeel van federated is dat je kunt zeggen en nu ben ik weg bij deze server en ga ik naar een andere. Bij een open data formaat kun je dan je data meenemen (dat is inmiddels verplicht). Dat voordeel hadden en hebben Usenet, IRC, email, maar ook Matrix, Mastodon en XMPP. Open protocollen, vooral met extensies, staan wel proprietary de facto standaarden toe. Om dat tegen te gaan heb je copyleft, waaronder specifiek AGPL.

Draai ik dan een eigen email server? Neen. Waarom niet? Simpel. Soverin levert dat voor Freedom, en is goed genoeg. Het gros van alle contacten zit bij Google of Microsoft, en GPG is te ingewikkeld (en brak). Dus het maakt niets uit; ik besteed het uit (zit in mijn internetverbinding).

[pietvelleman]

Ik heb dat ook nooit begrepen.

Er zijn overigens wel chatapps die werken op basis van email. delta.chat heeft email als basis met PGP als encryptiemethodiek.

En in vervolg op je opmerking: waarom zijn er uberhaupt chatapps als je ook email hebt? Email - met een iets andere user interface - is een chatapp.

Maar wat wel een probleem vormt is de e2e encryptie. Met email kan elke email-provider alles meelezen. En PGP is helaas nog redelijk complex.
(videobellen... wordt natuurlijk ook een probleem : )

[Reactie gewijzigd door pietvelleman op 13 januari 2026 09:46]

[MSalters]

PGP is "nog" redelijk complex? Het is 2026, je mag inmiddels wel de conclusie trekken dat het een fundamentele eigenschap is van PGP. Bruikbaarheid kun je doorgaand wel enigszins verbeteren, maar sommige foute keuzes die je aan het begin van een project maakt hinderen de bruikbaarheid blijvend.

[Vidar]

Delta Chat maakt echt goede ontwikkelingen door. Je kan registreren op een centrale server wat net zo makkelijk werkt als bij andere chatapps, of je kan je eigen chatmail relay draaien die moeiteloos kan communiceren met andere chatmail relays of standaard mail servers. Ik heb een chatmail relay ingericht voor vrienden en familie en het werkt geweldig! FOSS, decentraal, versleuteld, anoniem, ik ben er zeer enthousiast over.

[iAR]

Email - met een iets andere user interface - is een chatapp.

Dan is alles een chat app... dus waarom heb jij geen Grindr?

Mail is voor hele andere dingen. Het heeft niet de interface om snel berichten te versturen zoals in bijvoorbeeld Whatsapp. Je kunt er een interface omheen optuigen om dat onzichtbaar te maken maar dan nog werkt het niet echt lekker, lijkt me.

[Vidar]

[...]

Mail is voor hele andere dingen. Het heeft niet de interface om snel berichten te versturen zoals in bijvoorbeeld Whatsapp. Je kunt er een interface omheen optuigen om dat onzichtbaar te maken maar dan nog werkt het niet echt lekker, lijkt me.

Dat is niet mijn ervaring. Berichten komen onmiddellijk binnen. Sommige standaard mailservers zijn misschien rate limited, maar dat geld niet voor een chatmail relay. Het werkt echt prima.

[kozue]

Zo is het organisch gegroeid. Email is ontstaan met een "ik stuur iets naar jouw server" gedachte, in een tijd dat het internet voornamelijk bestond uit losse partijen met een eigen server die onderling commiceerden. Chat is later ontstaan en is al sinds IRC gebaseerd op vaste servers. Later met MSN en ICQ was het altijd gebaseerd rond de client, niet rond het protocol. Het zou mooi zijn daar nu vanaf te stappen, maar het ontstaan van dit systeem is niet zo heel onlogisch.

[marcelvb]

Het protocol moet centraal staan. Vroeger werd dit door een paar nerds bedacht en dan was het een standaard. Later werd dat gedaan in officiële organisaties zoals IETF, w3.org, etc. Maar sinds die bestaan uit een paar hele grote bedrijven (Google), werkt dat niet meer zo goed (voor de gebruikers dan). Ik denk dat nu de EU de aangewezen club is om standaarden af te dwingen. En dan mag iedereen ter wereld servers, apps of weet ik veel wat maken, maar wel volgens die open standaarden.

[Triblade_8472]

Decentraal gaat niet uitmaken daar zijn ook methodes voor (of eigenlijk, tegen).

Overheden gaan dan CA's verplichten (root) certs met hen te delen voor decryptie en\of daarna gaat men het verkeer 'fingerprinten'. Dan blokkeren ze niet meer sites op DNS of IP, maar simpelweg 'Threema' ongeacht waar of hoe deze benaderd wordt.

[Llopigat]

De meeste chat encryptie gebruikt geen CA certificaten. Maar ander soort encryptie met tussen de partijen onderhandelde sleutels. Axolotl Double Ratchet zoals Signal/Whatsapp gebruiken en Megolm zoals Matrix gebruikt bijvoorbeeld.

Blokkeren kunnen ze wel gaan doen ja maar daar zijn altijd wel manieren omheen te vinden. Zelfs de chinese great firewall is bepaald niet waterdicht.

[Reactie gewijzigd door Llopigat op 13 januari 2026 10:07]

[Triblade_8472]

Dan kunnen ze altijd vereisen dat Signal de eigen CA certs gaat afstaan. Signal zal dan vertrekken, tja.

China heeft the great firewall, Rusland is al langer voorbereidingen aan t treffen om zich los te koppelen van het wereldwijde internet, de VS zit met netneutraliteit, de EU wil toegang tot alle sleutels van versleutelingen hebben en Nederland heeft de sleepnetwet.

We zijn de complete wereld langzaam maar zeker aan het verstikken. Er gaan op een gegeven moment geen manieren meer zijn, als dit zo doorgaat.

[Llopigat]

Ja dat is waar. Het gaat zeker de verkeerde kant op. Maar ik ben zelf geen wereldverbeteraar, ik zal niet proberen het via de politiek of rechtspraak tegen te gaan ofzo. Ik ben meer iemand die om de regels heen werkt. Ik denk niet dat ze het voor elkaar krijgen om alles dicht te timmeren. Zie de piraterij. Het is in de afgelopen 30 jaar misschien wat lastiger geworden. We moeten nu een VPN pakken voor torrents. Maar weg is het fenomeen absoluut niet (en het minder worden kwam meer doordat netflix voor een redelijk tarief een goed aanbod had). Uitgebannen krijgen ze het echter niet.

Hetzelfde met ads, paywalls enz. Allemaal prima te omzeilen ondanks alle tegenwerking.

[Reactie gewijzigd door Llopigat op 13 januari 2026 10:29]

[Triblade_8472]

Zeker is dat nu de tendens.
Maar wat nou als torrent, VPN en TOR als 'app' geblokkeerd gaan worden?

Ik ben het met je eens dat dit nu prima te doen is, maar ik zie de toekomst dystopisch in met alle idiote voorstellen in de EU (chatcontrol, ontsleuteling enz) - die er ook nog eens vreselijk voor voorstanders kent!!

[CAPSLOCK2000]

Ik zie het hard de kant op gaan dat we de vrijheid verliezen om onze eigen software te kiezen en dat je praktisch gezien een dichtgetimmerde telefoon met Android of iOS moet hebben om deel te nemen aan de wereld.

Steeds meer aops en zelfs websites weigeren te werken om dat mijn telefoon Google-vrij is en dus niet door de 'client attestation' check heen komt.

Ik vrees de dag dat ik (bv) niet meer kan bankieren omdat ik F-droid of Threema gebruik.

[marcelvb]

Mee eens. Als we hier vandaag niet tegen vechten, zijn we morgen de sjaak.

[Triblade_8472]

Ik vrees de dag dat ik (bv) niet meer kan bankieren omdat ik F-droid of Threema gebruik.

Die dag is er al...

Britse bank-app stopt met werken na downloaden van Bitwarden via F-Droid

[BeosBeing]

Die dag is er al...

Britse bank-app stopt met werken na downloaden van Bitwarden via F-Droid

Als ik dat artikel lees, dan werkt het weer wel als je Bitwaren verwijdert en opnieuw installeert via de de Google Store.

Ook impliceert het artikel dus dat die HSBC-app ook niet meer werkt als je überhaupt een andere app via F-Droid, Aptoide of een andere alternatieve store installeert, waarschijnlijk zelfs niet als je Aurora Store gebruikt. Nu scant Google apps op malware maar Google complieert - dacht ik - de apps niet zelf, wat F-droid wel doet (de meeste zijn FOSS). En de Play Store heeft ook al malware gehad. Het zou me niets verbazen als in de praktijk F-droid veiliger is.

[links met achtergrondinformatie]
https://f-droid.org/en/docs/Signing_Process/
https://f-droid.org/en/20...-reproducible-fdroid.html
https://www.reddit.com/r/...ut_downloading_apks_from/
F-droid builds themselves the apps and they verify thr code for malicious code, that's why, most of the time, the reason apps there are not the latest version available at the dev's repo.

[iew]

Toen ik dit soort dingen hier al 10 tot 15 jaar geleden zei werd ik hier door velen voor 'alu hoedje' uitgemaakt, ik was gek...

Daarnaast vind ik ook nog steeds dat internet en 'social media' de gevaarlijkste verdeel en heers tools zijn die ooit op de mensheid zijn losgelaten.

Ook daar kreeg ik jaren geleden hier al veel commentaar op.

[Triblade_8472]

Ik kan je de hand schudden. Wacht maar tot we vastzitten aan alle digitale projecten van de EU... (-1 incoming... )

We worden in NL verplicht digitale meters te nemen en nog niet verplicht vanuit de EU: digitale wallet, euro, ID, leeftijdcheck. En meer. Ik zeg niet per definitie dat alles slecht is of slecht bedoeld, maar wél vatbaar voor controle en misbruik. En wie controleert de controleur? Welk land en welke partijen hebben welke agenda's? Nu of in de toekomst. Orban anyone? Von der Leyen is ondertussen ook verre van schoon. Zelfs zij...

[BamSlam_]

Juist! Decentraal zodat vage bedrijven, die ook nog eens een dekmantel zouden kunnen zijn van een geheime dienst die wil meekijken met chats, het niet kunnen overnemen.

[Bor]

Decentraal zorgt er aan de andere kant misschien ook wel voor dat je juist "vage bedrijven" etc krijgt die dekmantels voor van alles (waaronder geheime diensten) kunnen zijn. Decentraal maakt ingrijpen lastiger maar het geheel ook een stuk minder transparant.

[Wasrek]

Ik hoop nog steeds dat RCS (inclusief E2EE) nog eens doorbreekt. Iedere provider moet dit dan hosten net als ze al decennia doen met SMS. Natuurlijk zitten er nadelen aan dat de provider het host, maar dit lijkt het beste compromis waarin er niet 1 centrale partij is en ook niet iedereen een eigen server hoeft te hosten.

[Llopigat]

Oh ik heb absoluut geen interesse om mijn provider hierbij te betrekken. Dat zijn altijd grote bedrijven die erg chantabel zijn voor de overheid. Bovendien hebben ze laten zien wat er gebeurt als ze een monopolie hebben op tekstberichten: Dan gaan ze het helemaal uitzuigen. Nope, bitjes doorsturen en meer niet.

Providers zijn ook bedrijven die keihard onder de EU regelgeving vallen en zich daar niet aan kunnen onttrekken zoals bijvoorbeeld een buitenlandse VPN provider dat wel kan.

[Reactie gewijzigd door Llopigat op 13 januari 2026 09:42]

[Wasrek]

Het verschil met SMS 15 jaar geleden is dat er nu alternatieven zijn. Providers maakten maximaal gebruik van hun positie om geld te vragen voor SMS. Dat heeft mede bijgedragen aan de opkomst van o.a. WhatsApp. Mochten providers met RCS hetzelfde proberen, is er zo weer een alternatief. Zelfs binnen RCS lijken er alternatieven voor je provider (Google momenteel bijvoorbeeld).

En ja providers staan binnen directe controle van de wetten van het land. Ik zie hier echter geen groot verschil met hoe ze ook tussen jou en je internetverkeer zitten.

[hiostu]

maar als iedereen zijn eigen server draait zoals bij XMPP en Matrix is dat veel lastiger.

En wie bedoel je dan met iedereen? Ik zie 99,9% van de mensen dit namelijk niet zelf gaan doen. Of bedoel je dan een aantal kleinere partijen waar je het kunt afnemen of providers zoals bij email?

[Llopigat]

Ja precies. Vriendengroepen, verenigingen enzovoorts. Zoals het nu ook met email gaat. Er is altijd wel iemand die daar wat van weet.

Een beetje zoals veel mensen tegenwoordig ook wel iemand hebben die bijvoorbeeld een Plex library met ze deelt.

[Reactie gewijzigd door Llopigat op 13 januari 2026 09:22]

[hiostu]

Ik denk dat je nu echt een vertekent beeld hebt van de werkelijkheid. Ik denk dat er maar heel erg weinig mensen zijn die iemand kennen met een Plex library. Dat zal in kringen met ITers zijn. Maar dat is echt niet het overgrote deel van de bevolking.

[Llopigat]

Nouja ik noem Plex met name omdat het ook iets is in het grijze gebied. Wat privécommunicatie natuurlijk ook gaat worden zodra chatcontrol er komt. Dus je moet toch een beetje een handige harry kennen die dat voor je regelt. Een bedrijf gaat het hem gewoon niet worden want die zijn te makkelijk te pakken.

Maar ik zie best veel mensen die plex kijken via vrienden. Er zit altijd wel iemand bij met wat IT kennis. En zo lastig is het ook niet meer, je kan zo boxjes kopen die dat doen (zoals Umbrel)

[Reactie gewijzigd door Llopigat op 13 januari 2026 09:42]

[hiostu]

Maar ik zie best veel mensen die plex kijken via vrienden. Er zit altijd wel iemand bij met wat IT kennis. En zo lastig is het ook niet meer, je kan zo boxjes kopen die dat doen (zoals Umbrel)

De kans is alleen dat je zelf een vrij IT biased hoekje van de maatschappij zit, waardoor het lijkt alsof dit het geval is en je een wat vertekend beeld krijgt. Ik ken zelf echt helemaal niemand in mijn omgeving met Plex of met een boxje (Umbrel is compleet onbekend bij mij). En dan zit ik nog zelfs in de IT.

[bzuidgeest]

Dat is totaal onrealistisch. Consumenten verwachten juist centrale apps. Ze willen een kant en klare oplossing. Ze hebben de kennis, de interesse en de wil niet om zelf servers te installeren en te onderhouden. Decentraal gaat totaal voorbij aan de menselijke aard.

Ook is investeren niet vaag. Het is gewoon een ander bedrijf geld geven in de hoop dat je er winst uit kan halen. Dat is gewoon hoe ondernemen werkt. Ja er zijn investeerders die niets anders doen dan bedrijven flippen en assets verkopen. Maar omdat er moordenaars zijn, maakt dat niet iedereen een moordenaar. Zelfde met investeerders. Ze zijn niet allemaal crimineel. De meeste zijn gewoon mensen die aan het financieel ondernemen zijn. Ze maken het mogelijk voor kleine bedrijven om te groeien door in essentie geld voor te schieten in hoop op latere winst.

[Reactie gewijzigd door bzuidgeest op 13 januari 2026 11:15]

[marcelvb]

Ik denk dat het onzin is dat mensen centrale apps verwachten. Ik weet niet hoe oud je bent, maar het hele internet was ooit gebaseerd op decentrale apps (www en email). Het grote geld heeft alles overgenomen en centraal gemaakt. Dit is vooral omdat dit het businessmodel is van de grote techbedrijven, niet omdat consumenten die nu zo graag willen.

Zelf heb ik niet zo'n vertrouwen in bedrijven die communicatiemiddelen aanbieden met als verkoopargument privacy. Vandaag kunnen ze geld verdienen met privacy. Morgen kunnen ze misschien geld verdienen met data verkopen. Investeerders hebben geen ideologie of moraal.

[bzuidgeest]

sinds wanneer is email decentraal? Het staat overal van begin tot einde op centrale server bij bedrijven. Plus een paar losse hobbyisten, maar dat zet geen zoden aan de dijk en zijn zeker geen standaard consumenten. WWW (neem aan dat je websitehosting bedoelt wat niet hetzelfde is), is ook zo ongeveer altijd door centrale hosters hun servers gedaan. In het begin waren universiteiten de centrale punten.

Investeerders hebben geen ideologie of moraal.

Dat is natuurlijk onzin. Je baseert je op het nieuws waar alleen de negatieve dingen langskomen. Als ik investeer in een bedrijf. Of jij. Heb jij dan ineens geen moraal meer of ideologie? Dat slaat nergens op. Zelfs onder aandeelhouders zitten soms "activistische" aandeelhouders. Die bijvoorbeeld kopen en sturen met een groene ideologie. De wereld draait nog om geld. Als je oliebedrijven wil veranderen is al hun aandelen kopen een prima manier.

[Dubbeldrank]

Europese datasoevereiniteit en naleving van wet- en regelgeving

Dit riekt echt enorm naar het invoeren van Chat Control inderdaad. En ik vraag me af hoe eerlijk bedrijven zijn die er vrijwillig (nog wel) al aan meewerken. Als gebruiker hoor je er niets over.

[Infor40]

Ik zit helemaal niet in de wereld van investeringsmaatschappijen (en dat zal voor menigeen gelden), dus voor mij zijn ze al snel vaag.

De eigen website van Comitis stelt wel dat ze investeren in "a healthy, sustainable, and digital future".

Dit blijft ook wat lastig natuurlijk altijd. Investeringsmaatschappijen roepen bij menigeen gelijk negatieve associaties op. Ergens ook bij jou - gezien je spreekt van vage investeringsmaatschappijen - maar er zijn natuurlijk ook gewoon wel goede maatschappijen met oog een aandacht voor bijv. soevereiniteit.

[Mathijs Kok]

Zodat vage investeringsmaatschappijen het niet kunnen overnemen.

Wat is vaag aan Comitis Capital? Het is een keurige firma met een uitstekende reputatie. Kan het zijn dat je niet goed begrijpt wat ze doen?

[Noobie2010]

Is dit niet het geval bij Telegram?

[Llopigat]

Nee. Telegram is niet decentraal, heeft geen standaard end to end encryptie. En de secret chats die dat wel hebben zijn zeer omslachtig te gebruiken: werken maar tussen 2 apparaten en 2 gebruikers en beiden moeten online zijn voor de handshake, en het werkt ook niet op de PC. Daardoor worden die zelden gebruikt. Dus het is absoluut niet chatcontrol proof. Het is een fijne app voor grotere groepen, dat wel. Maar voor prive communicatie zou ik het niet aanraden.

Ze weigerden wel om mee te werken met de overheid maar sinds Durov werd gearresteerd in Frankrijk zijn ze een stuk meewerkender.

Met telegram kan je wel een eigen proxy installeren maar dat is puur bedoeld om overheidsblokkades te omzeilen.

[Reactie gewijzigd door Llopigat op 13 januari 2026 09:55]

[Noobie2010]

Ah oke helder bedankt voor de uitleg. Ik dacht altijd dat Telegram wel "Safe"was vanwege alle reclame eromheen.

[dwizzy]

Goede beschrijving van de onveiligheid. Plus, dat de beveiliging met MTproto naar mijn weten nooit onafhankelijk is getest.

Maar ik kan wel op desktop 'secret chat' doen, volgens mij zelfs met de browser client. En alle beperkingen die je beschrijft.

[Llopigat]

Oh ja? Ik gebruik idd alleen de browser client, de gewone desktop client heb ik niet. Maar daar heb ik die secret chat functie niet teruggevonden. Niettemin heb ik die al jaren niet meer gebruikt hoor.

edit:
Nee ik zie hem daar echt niet

[PTR]

Heb een testserver draaien met SimpleX en dat werkt op zich prima. Hopelijk bezwijkt deze niet onder funding/monetariseren. Er was wat rumoer over vouchers, maar dat moet ik nog checken hoe en wat precies. Anders ga ik het sponseren via github, net als ntfy en grapheneos bv. Als meer mensen dat doen hoeft het niet gefinancierd te worden door investeringsgroepen. Ben wel benieuwd of er ook 'goeie' investeringsgroepen zijn. Een voor de onderzoekslijst.

Maar gebruiksgemak blijft een issue qua acceptatie. De stap naar signal was voor de meesten al een verzuchting, laat staan deze. Ik zit er nu ook alleenig op met mijn 3 test gebruikers

[VOODOO_WILLIE]

Dat is ook beter bestand tegen dingen als chatcontrol: Zo'n commercieel bedrijf is makkelijk te sanctioneren als ze er niet aan meedoen, maar als iedereen zijn eigen server draait zoals bij XMPP en Matrix is dat veel lastiger.

En dan verbiedt de EU (EC) die hele app gewoon en stellen ze het strafbaar om een eigen server te hosten of om de app überhaupt geïnstalleerd te hebben ...

Als Client Side Scanning verplicht is (en dan dus in de zin van een apart stuk software dat buiten de chat apps draait zoals is geopperd indien bedrijven er niet aan mee zouden werken) dan sta je wederom te kijken. Hoe dat in z'n werk gaat hebben we tijdens "corona" wel gezien met die Contact Tracing core: de "playstore" pusht het dan gewoon door je strot zonder dat je er wat over te zeggen hebt.

En als ze dat bij "Google" (of aanverwanten) weigeren dan komen er wel weer andere sancties of verboden.

Als een verplichting niet "lukt" dan komt er vrijwel altijd wel een verbod of via een omweg een andere verplichting of een sanctie of een ander verbod. Je kan het zo uittekenen als je de manier van doen de afgelopen jaren een beetje hebt gevolgd.

Zolang we de kern van de zaak niet aanpakken en om de hete brei heen blijven draaien gaat het gewoon van kwaad tot erger. En de kern van de zaak is de onverzadigbare bemoeizucht en controledrang van de machthebbers.

[Llopigat]

En dan verbiedt de EU (EC) die hele app gewoon en stellen ze het strafbaar om een eigen server te hosten of om de app überhaupt geïnstalleerd te hebben ...

Ach, het is nu ook strafbaar om films en series te downloaden en daar kraait ook geen haan naar.

Als Client Side Scanning verplicht is (en dan dus in de zin van een apart stuk software dat buiten de chat apps draait zoals is geopperd indien bedrijven er niet aan mee zouden werken) dan sta je wederom te kijken. Hoe dat in z'n werk gaat hebben we tijdens "corona" wel gezien met die Contact Tracing core: de "playstore" pusht het dan gewoon door je strot zonder dat je er wat over te zeggen hebt.

Ja en ik verwacht dat ze het zo gaan doen, dus custom ROM wordt gewoon een vereiste. Als ze een backdoor in iedereen zijn telefoon hebben dan hoeven ze geen deal te sluiten met elke chat app die er bestaat.

Maar daar is ook wel wat aan te doen. Het enige probleem is dat je zit met gestapo shit als remote attestation zoals google "safetynet". (of integrity api nu). Maar er komen wel mensen die de attestation key uit hardware kraken denk ik. Net zoals consoles ook altijd gekraakt worden.

Zolang we de kern van de zaak niet aanpakken en om de hete brei heen blijven draaien gaat het gewoon van kwaad tot erger. En de kern van de zaak is de onverzadigbare bemoeizucht en controledrang van de machthebbers.

Ja maar daar kan ik als burger niks aan doen. Ik stem al op de goede partijen wat dit betreft. Het enige dat ik kan doen is rebelleren en een vinger naar de wet opsteken.

[Reactie gewijzigd door Llopigat op 13 januari 2026 21:34]

[donaldk]

SimpleX heb ik ook eenmaal geprobeerd, je kunt er inderdaad grotere bestanden mee sturen, maar las ook over mogelijk veiligheidsproblemen, of was dat nou Teleguard. Proberen loopt meestal stuk op het ontbreken van contactpersonen. Ik vond er ook geen kanalen, groepen of hoe het in deze clients/netwerken heet.

[Pendora]

Moest het even opzoeken maar Comitis Capital is een Duits bedrijf. Het blijft dus "iig" in Europese handen.

https://comitiscapital.com/#kontakt

[Reactie gewijzigd door Pendora op 13 januari 2026 08:40]

[Paganstars]

Ik had hetzelfde! Zolang het in Europese handen blijft, zou het in principe moeten voldoen aan de Europese wet en regelgeving. Sterker nog, het is een Duitse GmbH dus zou het volledig aan het Duitse privacy wetgeving moeten voldoen (welke een van de striktere privacy controls heeft dan de meeste Europese landen).

[ouweklimgeit]

Ware het niet dat Threema eerst onder de Zwitserse wetgeving viel en nu beland in een van de 14-eyes landen die het niet zo nauw nemen met privacy van burgers

[Paganstars]

Hoewel de huidige Zwitserse wetgevers een hele andere kant opgaan qua privacy;

Swiss government looks to undercut privacy tech, stoking fears of mass surveillance | The Record from Recorded Future News

"The Swiss government could soon require service providers with more than 5,000 users to collect government-issued identification, retain subscriber data for six months and, in many cases, disable encryption."

[Reactie gewijzigd door Paganstars op 13 januari 2026 13:51]

[Pdvdp81]

Wie zijn de mensen achter Comitis Capital? Zijn dit techneuten? Zijn dit bankiers?
Wat is hun bedoeling met de overname? Uitbreiding, Cash-Cowen, bescherming van consumenten?

Ik heb het gevoel dat er een *later meer* afsluiting op zijn plek was.

[AndrewF]

Hun naam Comitis Capital geeft al een indicatie. Laag kopen, hoger verkopen.

Aangezien de app nu een 1 time fee is zullen ze waarschijnlijk overschakelen naar een subscription model. Of ze vinden een andere manier om geld te verdienen (ads, data selling, ...)

[edwin2021]

Dat is ook mijn vermoeden. Eerst lock-in en dan uitwringen. Goede voornemen 2026, los zien te komen van alle Abo's en terug naar eenmalige aanschaf. Tuurlijk voor een serieuze nieuwe versie wil ik best een upgrade bedrag betalen maar niet een gedwongen Abo.

[FrostyPeet]

Ik zie het probleem niet. Threema is een app waarbij je op de blauwe ogen van de makers moet vertrouwen dat alles ok is. Dat bedrijf wordt overgenomen door een Duits investeringsfonds, die ook op de blauwe ogen zal verklaren dat het ok is.

Dezelfde categorie als bijvoorbeeld iMessage.

Als je alles in eigen beheer wilt controleren kom je waarschijnlijk toch uit op open source achtige apps die je zelf kan hosten.

[joezzt]

Ah, misschien veranderen ze dan eindelijk de naam !

[Koos Verboos]

Dat iß mōgelik. Zou schade sein.

[his.dudeness]

Ik ben al heel lang een Threema gebruiker, ik weet niet wat ik hiervan moet vinden...