Signal werkt aan functie om losse chats te exporteren

Signal-ontwikkelaars werken aan de mogelijkheid om per chatgesprek een export te doen. Dit blijkt uit een commit in de code voor de Android-versie van de beveiligde communicatieapp. Het is niet bekend wanneer dit algemeen beschikbaar komt.

Een export van berichten moet een onversleuteld JSON-bestand opleveren. De toevoeging aan de Signal-code is te zien op GitHub. Deze commit komt van softwareontwikkelaar Michelle Tang en hoofdontwikkelaar Greyson Parrelli, die verantwoordelijk is voor de Android-client.

Signal werkt al enige tijd aan een exportmogelijkheid voor chats. Het bedrijf kondigde die functionaliteit vorig jaar aan. Deze volgde op de mogelijkheid om versleutelde back-ups te maken van berichten en bestanden. Die beveiligde back-ups staan online, maar Signal wil dit jaar ook lokale back-ups mogelijk maken.

Reacties (20)

[aileron]

Meer grip op je eigen data krijgen is belangrijk. Je ziet dat big tech graag je data wil, voldoen aan gdpr, maar voor de rest er alles aan doen om je data alleen bruikbaar is al je deze op hun platform hebt en daar gebruikt.

Signal is op veel manieren een verademing.

Toch hoop ik op een Europese fork want we moeten echt aan echte Europese alternatieven werken.

[Robbierut4]

Toch hoop ik op een Europese fork want we moeten echt aan echte Europese alternatieven werken.

Alsjeblieft niet zeg. Mensen in mijn omgeving zijn eindelijk zo ver om over te stappen op Signal. Die ga ik niet weer lastig vallen om dan over te stappen op de europese signal.

Verder is Signal natuurlijk amerikaans, maar echt impact heeft dat niet.

[P_Tingen]

Precies daarom zouden chatapps uitwisselbaar moeten zijn, net als met email, het maakt daar ook niet uit met wat voor programma je je mail leest, dat zou met chatapps ook moeten kunnen

[The Zep Man]

Dan moet je overstappen op iets als Matrix. Net als e-mail is dat federatief. Servers zijn decentraal gehost, er zijn meerdere serverimplementaties, en er zijn meerdere clients. Het is ook gratis te gebruiken.

Een probleem is andere gebruikers vinden. Signal en WhatsApp gebruiken daarvoor het telefoonboek. Bij Matrix is dat een optionele functie die niet vaak gebruikt wordt. Net als met e-mail moet je dus adressen delen met anderen om met elkaar in contact te zijn. Dat maakt het minder gebruiksvriendelijk en "hapklaar".

[Matthijs8]

En dan moet dus iedereen hetzelfde encryptieprotocol gebruiken. (Ik dacht dat het Matrix protocol qua veiligheid niet ideaal is.)
Of chatapps zouden protocollen van andere apps ook moeten gaan ondersteunen, maar als je dan iets met Signal verstuurt weet je niet hoe veilig dat is omdat je contactpersoon mogelijk een andere chatapp met minder veilig protocol gebruikt.

[The Zep Man]

En dan moet dus iedereen hetzelfde encryptieprotocol gebruiken. (Ik dacht dat het Matrix protocol qua veiligheid niet ideaal is.)

Matrix E2EE is uitgestandaardiseerd. Qua veiligheid is Matrix prima.

Of chatapps zouden protocollen van andere apps ook moeten gaan ondersteunen,

Matrix kan dit zonder samenwerking met leveranciers van andere netwerken (Signal, Telegram, WhatsApp, ...), maar het is enkel veilig als een gebruiker zelf die bridges host en idealiter ook diens eigen Matrix server. Immers houdt de E2EE van een ander netwerk op bij de Matrix bridge (die vanuit het perspectief van het andere netwerk enkel een client is).

[theguyofdoom]

Matrix E2EE is uitgestandaardiseerd. Qua veiligheid is Matrix prima.

• https://nebuchadnezzar-megolm.github.io (protocol issues, de belangrijkste klacht dat het in elkaar gehackt is blijft valide)
• Recent weer implementatie issues: https://soatok.blog/2026/02/17/cryptographic-issues-in-matrixs-rust-library-vodozemac/

Verder voldoen Olm en Megolm niet aan de dingen die we tegenwoordig verwachten van een CGKA (continuous group key agreement) zoals in Signal's/WhatsApp's Sender Keys, of MLS.

Matrix is bezig met overstappen op MLS, maar dat duurt inmiddels al jaren en schiet niet echt op. Je kunt ze niet verwijten dat ze geen ambitie hebben en ze proberen hard om op een sustainable manier de ontwikkeling van Matrix te funden (o.a. door contracten met europese overheden), maar hun security posture is nog steeds erg matig.

[CAPSLOCK2000]

Alsjeblieft niet zeg. Mensen in mijn omgeving zijn eindelijk zo ver om over te stappen op Signal. Die ga ik niet weer lastig vallen om dan over te stappen op de europese signal.

Ja, het is een lastige keuze. Dit is waarom ik vanaf het eerste moment niet heel gelukkig ben met Signal. Het is zo moeilijk om mensen te overtuigen om over te stappen dat je het niet te vaak kan doen. Ik heb Signal geaccepteerd als het redelijke compromis tussen mijn wensen en die van de grote massa en besef dat ik daarmee voorlopig de kans heb opgegeven om naar iets anders over te stappen.

Verder is Signal natuurlijk amerikaans, maar echt impact heeft dat niet.

Ik vind dat ze Amerikaans zijn niet het belangrijkste punt, maar handig is het ook niet. Het echte probleem is dat Signal centraal georganiseerd heeft en dus een groot zwak punt heeft waar je het hele systeem kan aanvallen en saboteren. Als een systeem decentraal is opgezet zodat er geen centraal zwak punt is dan maakt het ook niet uit in welk land de organisatie zit.

De hele discussie over digitale soevereiniteit zou wat mij betreft dus niet moeten aan over 'weg van de VS' maar over 'weg van monoculturen en monopolies'. Ik vrees dat de politiek en de bedrijfsleiders dat niet snapt (en ook niet willen snappen) en we dus weer een of ander papieren compromis krijgen waardoor we in theorie onafhankelijk van de VS zijn maar in praktijk nog steeds volledig afhankelijk zijn van MS, Google, Apple en AWS.

Dat alles gezegd hebbend, de eerste stap naar onafhankelijkheid is controle over je data. Wat dat betreft zijn export-mogelijkheden als deze belangrijk zodat we stap voor stap de juiste kant op kunnen werken. Het is niet ideaal, maar wachten tot de ideale situatie uit de lucht komt vallen is geen oplossing. Als we ooit weer van Signal af willen is het fijner als we dat per contact/groep kunnen doen door gesprekken stuk voor stuk te migreren dan wanneer het alleen alles-of-niets-kan.

[MornixRS]

Zou het moeilijk zijn om een fork toch ook met de standaard Signal te laten communiceren?

[theguyofdoom]

Signal gebruikt gecentraliseerde servers. Een fork kan van die servers gebruik maken, maar dat is niet erg netjes en Signal garandeert geen stabiliteit van de APIs (want die zijn privé).

[MornixRS]

Hoe zou dat dan werken als de EU afdwingt dat chatapps onderling moeten kunnen communiceren?

[theguyofdoom]

Signal valt niet onder de DMA, ze zijn te klein. Signal heeft ook aangegeven dat ze forced interop erg matig zouden vinden, omdat ze dan waarschijnlijk moeten kunnen communiceren met andere diensten die veel meer metadata opslaan.

WhatsApp is wel een interessant vergelijkbaar geval: die vallen nu al onder de DMA, en moeten dus interoperable zijn. WhatsApp gebruikt precies dezelfde cryptografie als Signal ("Signal Protocol") voor de end-to-end encryptie (ze hebben wel veel meer metadata die naar de server lekt, zoals wie er in een gesprek zit). WhatsApp heeft daarvoor dus (stabiele) APIs gedefinieerd zodat de third-party apps (die ook Signal protocol moeten gebruiken) de juiste public keys enzovoorts kunnen opzoeken voor hun gebruikers, en berichten kunnen afleveren. WhatsApp heeft vervolgens ook code toegevoegd zodat ze de uitgaande berichten weer kunnen afleveren bij de third-party diensten. De documentatie van Meta staat hier.

[Bananenplant]

Dat gaat niet gebeuren. Als non-profit vallen ze niet onder de verplichting tot interoperabiliteit van de DSA. Daarnaast moet je het ook niet willen.

[YGDRASSIL]

Gewoon Signal overnemen als EU, dan is het van ons ;-)

[Matthijs8]

Naast deze onversleutelde exports van losse chats komen er inderdaad ook lokale backups volgens het nieuwe format.
Signal Android had dat al, maar nu komt het dus ook naar andere platforms en cross-platform terugzetten van backups wordt mogelijk. Ook heeft het nieuwe format incremental backups, dat heeft de huidige op Android nog niet.

[Sjeefr]

Eigenlijk wil ik graag overstappen, bij voorkeur naar Signal. Echter is het zeer lastig of zelfs onmogelijk om je chat historie te herstellen wanneer je telefoon gestolen wordt, verliest of onherstelbaar beschadigd. Dit risico weegt voor mij te veel. Ik vraag mij af hoeveel beter Telegram is dan Whatsapp en Facebook Messenger, maar waarschijnlijk wordt het dan toch maar Telegram?

[Geerbeer94]

Is dat niet af te vangen met Signal ook op de pc te gebruiken?

[Sjeefr]

Voor zo ver ik mijzelf heb kunnen inlezen: nee. De chat history wordt opgeslagen op de telefoon en gedupliceerd naar de desktop. Andersom werkt het helaas niet. Niet zonder shady third party tools, in ieder geval.

[theguyofdoom]

Signal heeft sinds kort eigen cloud-based encrypted backups. Je moet alleen een goed wachtwoord ergens opslaan.

https://signal.org/blog/introducing-secure-backups/

[Reactie gewijzigd door theguyofdoom op 19 maart 2026 12:10]

[Bananenplant]

Ik denk dat dit voor veel mensen welkome functionaliteit kan zijn. Een frictiepunt was dat chats in Signal wel erg opgesloten zitten in een ommuurde tuin, dat valt hiermee voor een belangrijk deel weg.