Is Telegram veilig? Een op bewijs gebaseerde veiligheidsreview

Telegram is een van de meest gebruikte berichtenapps wereldwijd, met in maart 2025 meer dan een miljard maandelijkse actieve gebruikers. Voor dagelijkse gesprekken, het lid worden van openbare gemeenschappen en het volgen van kanalen is het redelijk veilig, mits je één cruciaal feit begrijpt: in tegenstelling tot Signal of WhatsApp beschermt Telegram je berichten standaard niet met end-to-end-encryptie. Gewone chats, groepen en kanalen zijn beveiligd met client-server-encryptie, die jouw verkeer beschermt tegen Wi-Fi-afluisteraars, maar het bericht toch in een vorm laat belanden die Telegram technisch kan bereiken.

Die ene architecturale keuze bepaalt bijna elk serieus veiligheidsdebat over het platform. Beveiligingsonderzoekers van Royal Holloway en ETH Zürich, cryptograaf Matthew Green en de Electronic Frontier Foundation zijn het erover eens: alleen handmatig gestart één-op-één Secret Chats en voice/video-oproepen zijn end-to-end versleuteld, en volgens de EFF's Encrypt It Already campagne van januari 2026 is end-to-end-encryptie nog steeds niet standaard voor directe berichten. Dus het eerlijke oordeel is onder voorwaarden. Ben je een gewone gebruiker die een paar instellingen aanpast, dan is Telegram acceptabel veilig. Ben je een activist, journalist of iemand van wie berichten gevaar kunnen opleveren, dan adviseren onafhankelijke experts om niet op Telegrams standaardinstellingen te vertrouwen.

Telegram draait twee verschillende encryptieschema's naast elkaar. Cloud chats, de standaard voor alle privégesprekken, groepen en kanalen, worden tussen je apparaat en Telegrams servers versleuteld met het eigen MTProto-protocol, en opgeslagen in de cloud zodat je geschiedenis tussen apparaten synchroniseert. Telegram zegt dat deze opgeslagen data zwaar versleuteld is, met decryptiesleutels verdeeld over datacenters in verschillende rechtsgebieden, en dat ze je data niet gebruiken voor reclame. Secret Chats werken anders: zij zijn end-to-end versleuteld met sleutels gegenereerd via Diffie-Hellman-uitwisseling op je apparaten, bestaan alleen op de twee apparaten die het gesprek begonnen zijn, raken nooit de cloudbackups en ondersteunen zelfvernietigingstimers.

De keerzijde is wat Secret Chats niet dekt. Ze zijn alleen beschikbaar voor één-op-één-gesprekken, nooit voor groepen of kanalen, en je moet ze handmatig starten voor elke contactpersoon. Cryptograaf Matthew Green documenteerde dat het activeren meerdere stappen vereist via niet-altijd-duidelijkes menu’s en dat de andere persoon online moet zijn. Dit betekent dat de overgrote meerderheid van Telegram-gesprekken, en letterlijk alle groepschats, nog steeds leesbaar zijn op Telegrams servers. Een antwoord op Security StackExchange vat de verwarring goed samen: normale chats zijn versleuteld tijdens verzending, dus een netwerkbeheerder kan ze niet lezen, maar Telegram kan het technisch wel. Als standaard end-to-end encryptie belangrijk voor je is, zie onze vergelijking Telegram vs Signal.

In Secret Chats krijg je ook screenshotmeldingen en zelfvernietigende berichten, hoewel Telegram waarschuwt dat detectie van screenshots niet op elk besturingssysteem gegarandeerd is en dat niemand kan worden tegengehouden om met een ander apparaat een foto te maken. Je kunt meer lezen over het al dan niet doorgeven van screenshotmeldingen in onze speciale uitleg.

Veiligheid gaat niet alleen over de inhoud van berichten. Telegrams privacybeleid staat toe dat het bedrijf metadata verzamelt zoals je IP-adres, de apparaten en apps die je gebruikt, en je geschiedenis van gebruikersnaamwijzigingen, en die metadata tot 12 maanden bewaart voor anti-misbruikdoeleinden. Aanmelden vereist een telefoonnummer, hoewel Telegram die standaard verbergt voor niet-contacten en een speciale instelling introduceerde 'Wie kan mijn nummer zien' met gedetailleerde privacycontrole.

De juridische positie van het bedrijf veranderde drastisch in 2024. Na de aanhouding van CEO Pavel Durov in Frankrijk in augustus 2024 op beschuldigingen die onder meer medeplichtigheid aan illegale inhoudverspreiding en weigering tot medewerking aan wettige onderschepping omvatten (die hij ontkent), heeft Telegram zijn voorwaarden bijgewerkt. Sinds september 2024 stelt het privacybeleid dat Telegram IP-adres en telefoonnummer kan delen met gerechtelijke autoriteiten die een geldig bevel tonen en aan die gevallen rapporteert via transparantiekanalen. BBC en EFF documenteerden deze verandering, en de EFF merkte op dat dit de gemeenschappen schokte die juist vanwege verzet tegen overheidsvereisten voor Telegram kozen.

Telegram heeft ook een automatische accountverwijderingsfunctie bij inactiviteit. De FAQ adviseert Secret Chats, tweestapsverificatie en een app-wachtwoord voor gebruikers met echte veiligheidszorgen. Omdat openbare bronnen verschillen over de standaardperiode voor zelfvernietiging bij inactiviteit, vertrouw niet op aanname: open Instellingen en controleer dit zelf, samen met de metadataretentiepraktijken in het privacybeleid.

Voor de meeste mensen is het grootste dagelijkse gevaar op Telegram niet cryptografie maar andere mensen. Groepen kunnen tot 200.000 leden bevatten, bots kan iedereen maken, en beveiligingsbedrijven hebben bloeiende phishingmarkten, frauduleuze beleggingsschemas en malwareverspreiding gedocumenteerd die van die openheid gebruikmaken. Nortons beoordeling kwam tot hetzelfde voorzichtige oordeel als deze pagina: Telegram is redelijk veilig voor de gemiddelde persoon, maar documenteert ook een uitgebreid scam-ecosysteem. Onze gids over veelvoorkomende Telegram-scams en hoe je ze vermijdt gaat diep in op die schema’s.

Op het gebied van moderatie kreeg Telegram kritiek wegens een mildere aanpak dan rivalen, wat ook een factor was in het onderzoek in Frankrijk in 2024. Het bedrijf meldt in 2025 meer dan 40 miljoen groepen en kanalen te hebben geblokkeerd, checkt publieke afbeeldingen tegenover kindermisbruik-hashdatabases waaronder die van Internet Watch Foundation en publiceert dagelijkse transparantierapporten. De Servicevoorwaarden verbieden spam, scams, promotie van geweld en illegale pornografie op publieke gedeeltes van het platform, en eisen dat gebruikers in de EU, VK en Australië minimaal 18 jaar zijn. Die regels zijn belangrijk voor gezinnen: openbare ontdekkingsmechanismen kunnen jongere gebruikers nog blootstellen aan ongepaste gemeenschappen, dus leve de leeftijdsgrenzen.

Veel mensen gebruiken Telegram in een browser, en veilig gebruik van Telegram Web roept een extra vraag op: hoe zit het met extensies die features toevoegen, zoals video-downloaders? Het eerlijke antwoord is dat een extensie net zo betrouwbaar is als haar disclosures, die je kritisch moet lezen. Neem de Telegram Video Downloader extensie die bij deze site hoort als voorbeeld. De Chrome Web Store lijst (versie 1.3.2, een Manifest V3-extensie die opslag- en tabrechten vraagt met hosttoegang beperkt tot telegram.org) beschrijft het opslaan van video's, afbeeldingen en audio van Telegram Web met originele bestandsnamen.

Rechten zijn net zo belangrijk als privacy. Telegrams Servicevoorwaarden verbieden scraping en beschermen inhoudsbeheerders; media opslaan is alleen passend voor content die je zelf hebt gemaakt, bezit of expliciete toestemming voor hebt om te bewaren, en de beperkingen van kanaaleigenaren en auteursrecht gelden ongeacht welke technische mogelijkheden er bestaan. Als dit op jou van toepassing is, legt onze gids 'hoe je Telegram-video’s downloadt die je mag bewaren' stap voor stap het proces uit.

Dus, is Telegram veilig? Voor openbare gemeenschappen, kanalen en alledaagse chats wel, mits je de bovengenoemde instellingen aanpast en verdachte links van onbekenden voorzichtig behandelt. Voor gevoelige één-op-één gesprekken kan het acceptabel zijn als je bewust Secret Chats op vertrouwde apparaten gebruikt. Voor iedereen wiens veiligheid afhangt van het feit dat de provider hun communicatie niet kan lezen of overhandigen, wijzen experts elders heen: Telegram positioneert zich als veilig, maar cryptografen en digitale-rechtenorganisaties wijzen erop dat zonder standaard end-to-end-encryptie de meeste content technisch toegankelijk blijft voor Telegram, dat sinds 2024 ook IP-adressen en telefoonnummers deelt onder geldige gerechtelijke bevelen. Beide standpunten zijn gedocumenteerd; welke jouw keuze bepaalt, hangt af van welk risico je loopt.