Instagram stopt vanaf vandaag met encryptie privéberichten

Instagram stopt vanaf vandaag met de end-to-endencryptie van privéberichten, ofwel dm's. Gebruikers die een oudere versie van de app gebruiken, moeten mogelijk hun app updaten voordat zij voorheen versleutelde gesprekken kunnen downloaden. Vooralsnog blijven dm's via Facebook en WhatsApp wél op deze manier beveiligd.

Meta kondigde in maart al aan dat deze verandering eraan zat te komen en voert deze nu officieel door. Gebruikers krijgen mogelijk een melding te zien als zij gesprekken of andere media uit privéberichten willen downloaden, bijvoorbeeld als zij de chat daarna willen verwijderen.

Wat is end-to-endencryptie?

End-to-endencryptie betekent dat de privésleutels om de berichten te lezen alleen bij de ontvanger en gebruiker op hun toestellen staan. De tussenpartij, bijvoorbeeld Meta, WhatsApp of een internetprovider, kan de inhoud van berichten hierdoor niet lezen.

Het is nog steeds niet duidelijk waarom Instagram stopt met de versleuteling van privéberichten. De service zou zeer weinig gebruikt worden. Dat komt waarschijnlijk doordat gebruikers die handmatig moeten inschakelen.

Mogelijk heeft die beslissing ook iets met het scannen van inhoud te maken. Meta moet als de aanbieder van de grootste sociale media ter wereld zijn best doen om gebruikers te beschermen. Daaronder valt ook het verwijderen van illegale inhoud zoals misbruikmateriaal. Het bedrijf bleek eerder al het juridische advies te hebben gekregen om de techniek niet toe te passen, maar deed dat toch.

Het is onduidelijk of Meta verder nog plannen heeft voor de gespreksinhoud. In theorie zou het bedrijf ook AI met de gesprekken kunnen trainen of de inhoud voor gerichte advertenties gebruiken. Het bedrijf doet dat al met vrijwel alle andere content die gebruikers op zijn platforms delen.

Reacties (42)

[revengeyo]

Mama mijn broodrooster is kaduuk..

Meta: wellicht interessant voor u.. broodroosters

[adje123]

Gisteren verstopping gehad in mijn toilet, uurtje daarna moeders gebeld en onder andere daarover gehad. Niks online opgezocht. Vanochtend had ik op youtube reclame over HG Ontstopper

[batjes]

Zowel Meta en Apple zijn al betrapt op het meeluisteren zonder trigger words.

[Schway]

Of misschien heeft je moeder het opgezocht.
Want meta weet dat jij en je moeder facebook vrienden zijn.
jullie telefoonnummers
En dat jullie contact hebben gehad voor ze ging zoeken.

Of je partner/huisgenoot heeft het gezocht.

Of confirmatie bias. want je ziet honderden advertenties en nu zit deze er tussen.

[adje123]

Ik heb geen social media

[Wim Cossement]

Wie heeft er nu nog reclame op YouTube?!
Kun je wel computeren man?

[Bomb-el]

Haha vertel? Jij weet een manier om gratis YouTube te kijken zonder abonnement?

[DarkCrow]

Firefox-based browsers met uBlock Origin extensie, met daarbinnen alle blockfilter aangevinkt. Geniet van je reclamevrije YouTube video's in je browser (extensie werkt niet met meeste Chromium-based browsers).

[batjes]

Dat kan makkelijk op deze onverwachte website: YouTube: YouTube, helemaal gratis zonder abo.

[maffiaric]

Browser met de naam Brave werkt aardig goed. Het is chromium based, dus als je een Chrome user bent is het een soepele overgang

[xenn99]

Je kunt een browser gebruiken met adblocker, ik gebruik zelf adnauseam.

Of een alternatieve client op de pc heb je bijvoorbeeld freetube, op android ken ik pipepipe en newpipe.

[polord1]

Opzich wel handig…:)

[Oon]

Meta en Google blijven stellig ontkennen dat ze meeluisteren ondanks dat Meta letterlijk een patent in handen heeft voor het op de achtergrond meeluisteren op je telefoon voor advertentiedoeleinden. Ik zou het zeer interessant vinden als er daadwerkelijk geen gebruik van dit soort tools wordt gemaakt want het is té toevallig hoe vaak dit voorkomt.

[grasmanek94]

Nee joh, broodrooster besteld en de komende 5 weken nog overal broodrooster reclames zien.

[DigitalExorcist]

Ja, het enige jammere is, stel dat ik online bij Amazon een nieuwe broodrooster koop. Dan blijft Meta me spammen met advertenties voor broodroosters. Koppel dat soort dingen dan eens fatsoenlijk! Dan kan Meta me lastigvallen met advertenties als "u heeft een broodrooster, maar <hier> of <daar> is nu brood in de aanbieding!". Stuk nuttiger.

[TimVerified]

Dm's scannen voor nog gerichtere marketing. Yes!

[lucade2210]

Daar hoeft het niet niet end-to-end encrypted voor te zijn hoor. End-to-end encryption is voor messaging en de communicatie zelf. Zodra het bericht op je telefoon staat en je deze opent met de instagram app, kan meta gewoon alles lezen.

Is ook een common misconceptie die men heeft met whatsapp. Leuk al die end-to-end encryptie, maar meta kan gewoon al jouw berichtjes lokaal lezen in de app. Staat zelfs zo in de terms en conditions.

Maarja, wie leest die nou

edit:
zie een uitgebreidere analyze/antwoord van mij verder in deze chain

[Reactie gewijzigd door lucade2210 op 8 mei 2026 16:27]

[musiman]

Zover ik weet klopt dat niet. Meta kijkt niet mee wanneer je zo'n whatsapp bericht in jouw app ontsleutelt. Wel de metadata, maar niet de inhoud. Tenzij iemand een chatbericht rapporteert.

Ik kan ook zo snel in de voorwaarden van whatsapp niet lezen dat Meta wél de ontsleutelde berichten bekijkt. Kun je die betreffende passage noemen?

[mohf]

Waar denk je dat alle whatsapp backups worden opgeslagen? E2E is tussen 2 peers, op de backup server kunnen ze alles alsnog gewoon lezen.
Daarnaast: zowel Android als iOS hebben een notification history waar ALLE inhoud van elk bericht opgeslagen wordt, en dit wordt vrolijk gesynchroniseerd. Hier was recent over bericht, waarbij de FBI versleutelde Signal berichten kon uitlezen door de notification history van een iPhone uit te lezen.

E2E is belangrijk maar waterdicht is het zeker niet.

[Tozz]

Is het echt zo belangrijk of ze het wel of niet doen? Het is technisch een koud kunstje. En daarmee is die hele encryptie eigenlijk een wassen neus.

Doen ze het vandaag niet, dan misschien morgen.

[lucade2210]

Meta kijkt niet mee wanneer je zo'n whatsapp bericht in jouw app ontsleutelt.

Omdat Meta zegt dat ze dat niet doen? Lekker betrouwbaar...

Afijn. Hier wat referenties. The devil is in the details. T&Cs worden zeer nauwkeurig geschreven om precies aan te geven wat niet gebeurt, maar nog belangrijker, wat vooral niet benoemd wordt wat wel gebeurt. Disclosure, ik heb AI gebruikt om de T&C te doorzoeken naar specifieke referenties. https://www.whatsapp.com/legal/terms-of-service

De belangrijkste vind ik altijd:
Privacy Policy: "your messages are encrypted so that we or third parties cannot read them."

Hier staat: 'wij versleutelen je berichten zodat wij ze niet kunnen lezen'. Maar dat betekent niet dat Meta je berichten niet kan lezen. Ze kunnen ze alleen niet lezen als ze versleuteld zijn. Als ze onversleuteld zijn (zoals op je telefoon) kan meta ze gewoon wel lezen.

Dit is een heel specifiek opgebouwde zin met express weinig context. Een lezer denkt "WhatsApp kan mijn berichten niet lezen, punt uit". En dat si nou precies de indruk die het document wil wekken. Maar eigenlijk staat er "WhatsApp kan als serverbeheerder geen berichten lezen die door hun servers stromen omdat ze tijdens transport versleuteld zijn". En dat geloof ik. Maarja, er staat niks over de app zelf...

Verder:
Licenses; "you grant WhatsApp a worldwide, non-exclusive, royalty-free, sublicensable, and transferable license to use, reproduce, distribute, create derivative works of, display, and perform the information (including the content) that you upload, submit, store, send, or receive on or through our Services"

Een licentie om berichteninhoud te "gebruiken", "reproduceren" en "afgeleide werken te maken" is juridisch zinloos als WhatsApp werkelijk geen toegang heeft tot die inhoud, dus het bestaan van deze clausule impliceert dat ze rechten behouden over de leesbare tekst die in tegenspraak zijn met de bewering dat ze berichten helemaal niet kunnen lezen.

About our services; "We analyze how you make use of WhatsApp, in order to improve our Services, including helping businesses who use WhatsApp measure the effectiveness and distribution of their services and messages."

Wat betekent 'analyze'? Ook wordt hier enkel 'including' gebruikt, wat niet een all-emcompasing woord is. Deze zin kan dus feitelijk van alles betekenen.

Reporting: "When you report a message, the most recent messages from that chat are sent to WhatsApp in plaintext"

Duidelijk bewijs dat Meta gewoon toegang heeft tot plaintext berichten. Sure het gebeurt op basis van een handeling van de gebruiker, maar dat betekent niet dat die handeling vereist is.

En misschien nog wel het belangrijkst. Er staat nergens expliciet dat whatspp nooit je berichten in plaintext kan lezen en dat ook nooit daadwerkelijk doet.

Wellicht dat ik een subjectieve semantische interpretatie doe. Ik ben zeker geen juridisch expert. Maar al deze specifieke statements en vooral ook niet aanwezige statements, plus mijn technische kennis over hoe encryption en lokale opslag werkt, doen zeer sterke vermoedens wekken dat whatsapp gewoon alles leest. Of, op zn minst, het absoluut kan wanneer zij dat graag wilt.

[Olaf van der Spek]

Leuk al die end-to-end encryptie, maar meta kan gewoon al jouw berichtjes lokaal lezen in de app.

Zou je liever de ciphertext zien en deze in je hoofd ontsleutelen?

[batjes]

End-to-end encryptie is inderdaad best wel een wassenneus al beide endpoints door dezelfde partij beheerd worden.

Als jij het kan lezen, kan Meta het ook lezen. Wel een stuk makkelijker natuurlijk als de data at rest unencrypted is en het niet meer via de endpoints hoeft.

[sapphire]

Ik heb toch niks te verbergen

[Vexxon]

Een paar jaar geleden was dat altijd een terugkerend argument wanneer je over privacy, how the turntables

[HollowGamer]

Nee hoor, het is echt om misbruik tegen te gaan.

[asing]

Je doet wel een bij je bericht maar er zijn nieuwsberichten dat Insta vaak wordt gebruikt voor het ronselen van jeugd voor het doen van "klusjes" zoals het plaatsen van vuurwerk aan iemands voordeur.

https://eenvandaag.avrotros.nl/artikelen/steeds-meer-jongeren-worden-op-social-media-geronseld-voor-criminele-klussen-geen-weg-terug-152008

Gaat dat helpen? Misschien een beetje. Er is een steen minder om je onder te verstoppen maar er zijn nog stenen genoeg.

[HollowGamer]

Ik geloof niet dat het helpt. Sterker nog, als ik als (foute) grap een verkeerde opmerking maak, heb je politie aan de deur.

Je kunt zeggen 'goed, moet je maar geen grap maken', maar iets als 'Ik haat fatbikers, en jeugd tegenwoordig', kan je straks dus in de problemen brengen.

Verder lees ik heel vaak terug dat het een bekende van de politie was of op de rader stond. Het is vaak niet een persoon die netjes studeert en naar het hockey/tennis gaat bijvoorbeeld. Ik zie de jeugd hier buiten ook rotzooi trappen en opmerkingen maken (allemaal een fatbike), daar heb ik Meta/Snapchat niet voor nodig, en de politie/politiek doet er niets aan.

[Reactie gewijzigd door HollowGamer op 8 mei 2026 16:31]

[iinsane]

Dus oude prive berichten worden wel bewaard, en kunnen gedownload worden, maar zullen daarna dus niet E2E beveiligd zijn? Een persoon die niet beter weet en mogelijk een hoge functie in de maatschappij heeft kan dus makkelijker getroffen worden?

[drdelta]

Een persoon die niet beter weet en mogelijk een hoge functie in de maatschappij heeft kan dus makkelijker getroffen worden?

Iedereen kan dus gemakkelijker getroffen worden.

[iinsane]

Zeker, maar een gemiddeld persoon zal vast niet veel bijzonders in IG dm's sturen. Maar bijvoorbeeld een politicus kan er iets in hebben staan wat schadelijk kan zijn.

[rustycrab]

Het is nog steeds niet duidelijk waarom Instagram stopt met de versleuteling van privéberichten.

Aangezien ze geen reden geven, gaat natuurlijk direct de alarmbel bij mij af dat het voor commerciële doeleinden wordt gebruikt.

Maar ik vrees dat Meta goed inschat dat geen reden geven voor deze actie, de meeste Instagram gebruikers toch niets interesseert (+ dat veel Instagram gebruikers deze artikelen niet lezen)

[Bpow]

De argumentatie is dat uit gegevens blijkt dat veel gebruikers deze optie niet aan hebben gezet en dus ook niet gebruiken. Daarnaast is er vanuit FBI, Interpol, cybercrime instellingen kritiek op deze functie omdat end-to-end encryptie er ook voor zorgt dat kindermisbruikers die via Instagram grootschalig actief zijn minder snel / niet getraceerd kunnen worden. Op basis hiervan hebben ze dus deze afweging gemaakt.

[Rhinosaur]

Kwestie van tijd voordat encryptie ook uit WhatsApp wordt gesloopt. Ik verwacht dat ze dan als excuus gaan gebruiken “stroomlijnen van de dienstverlening en ervaring across our entire platform…”

[amsterdamned]

Wat goed van Meta, want als je niks te verbergen hebt heb je niks te vrezen! 🤡

[87brybry]

Ik heb Instagram en ik krijg wel eens privéberichten van contacten maar ik moet zeggen dat ik niet wist dat deze functionaliteit bestond. Op WhatsApp staat dit standaard wel aan en kan niet eens uitgezet worden.

Sowieso geloof ik weinig van de end-to-end-encryptie bij een bedrijf dat 'gratis' diensten aanbiedt en draait op informatie van gebruikers. De versleuteling en ontsleuteling vindt dan wel plaats op de toestellen van de eindgebruikers, maar er zit nog steeds een app omheen die onder de motorkap allerlei informatie uit kan lezen en kan gebruiken.

[rustycrab]

Sowieso geloof ik weinig van de end-to-end-encryptie bij een bedrijf dat 'gratis' diensten aanbiedt

Precies. Follow the money. Ook bij Signal was dat mijn eerste vraag. Bleek later dat Signal dus een stichting is en dus geld verdient met donaties. Komt bij mij dan wel direct de vraag of Signal ooit zo groot kan worden als Whatsapp puur op donatie geld.

[Reactie gewijzigd door rustycrab op 8 mei 2026 15:11]

[R.G]

Hmm,

Wat als je een oude Telefoon hebt waarbij je vast zit op een oude Instagram versie? Blijven dan je dms encrypted zo lang je geen nieuwe start of nieuwe berixhtje stuurt?

Als je nu Al je dms verwijderd zijn ze dan echt weg?.

[pyro-tukker]

" Vooralsnog blijven dm's via Facebook en WhatsApp wél op deze manier beveiligd."

Weet iemand of dit betekent dat groupschats in Whatsapp en FB messenger niet encrypted zijn?

[robinofski]

Tijd om nog maar eens de familie proberen te overtuigen om van Instagram af te stappen.