Beste Europese alternatieven voor iMessage

Waarom mensen iMessage verlaten

Begin met het goede, want zonder dat valt het betoog weg. iMessage is end-to-end versleuteld en Apple kan je gesprekken niet lezen. Sinds iOS 17.4 draait het op PQ3, het post-quantumprotocol dat Apple op 21 februari 2024 aankondigde en dat wordt beschreven als het protocol met de sterkste beveiligingseigenschappen van alle berichtenprotocollen op wereldschaal. Wat betreft de vraag of het bericht onderweg beschermd is, is iMessage geen zwak product, en niemand moet dat anders voorstellen.

Het zwakke punt is het herstelpad. De eigen documentatie van Apple stelt dat wanneer iCloud-back-up is ingeschakeld, de back-up een kopie bevat van de sleutel voor Berichten in iCloud, zodat je je gegevens kunt terughalen. iCloud-back-up is een van de tien categorieën die pas end-to-end versleuteld worden als je Advanced Data Protection inschakelt, en die instelling staat uit, tenzij je er bewust naar zocht.

In de standaardinstelling is het gesprek afgesloten, maar ligt er een kopie van de sleutel bij een bedrijf in Cupertino.

Dan is er het deel dat je vanaf je eigen apparaat niet kunt oplossen. De andere persoon in het gesprek heeft een eigen back-up en eigen instellingen, en hun kopie van je berichten wordt bepaald door hun keuzes, niet door die van jou. Advanced Data Protection is een schakelaar per account, dus een gesprek is alleen zo goed beschermd als de minst zorgvuldige deelnemer, en in één land is het helemaal geen schakelaar meer.

• De back-up bevat de sleutel Berichten in iCloud is standaard end-to-end versleuteld, en Apple documenteert dat een ingeschakelde iCloud-back-up een kopie van die versleutelingssleutel bevat, zodat je gegevens hersteld kunnen worden. Onder Advanced Data Protection is de sleutel in de back-up zelf ook end-to-end versleuteld; zonder die bescherming staat de sleutel in een back-up waar Apple bij kan. Dit is geen fout die iemand heeft ontdekt. Het is gedocumenteerd, het is er om een goede reden, en het betekent dat de zin „Apple kan mijn iMessages niet lezen” waar is voor de berichten zelf, maar niet voor het hele systeem dat ze opslaat.
• Een overheid heeft de sterkste instelling in één land verwijderd Apple stelt dat Advanced Data Protection in het Verenigd Koninkrijk niet langer aan nieuwe gebruikers kan worden aangeboden, en dat Britse gebruikers die het niet al hadden ingeschakeld de optie niet meer hebben. Dezelfde pagina, gedateerd 22 september 2025, bevestigt dat de functie overal elders in de wereld beschikbaar blijft. Wat je er ook van vindt, de operationele les blijft: de bescherming die het gat in de back-up dicht, is een functie die een bedrijf aanbiedt, waar het mag, en ze is uit een heel land teruggetrokken zonder dat gebruikers zijn geraadpleegd.
• Contacten en agenda's waren nooit gedekt Het gepubliceerde overzicht van Apple noemt vijftien categorieën die standaard end-to-end versleuteld zijn en vijfentwintig met Advanced Data Protection ingeschakeld. Contacten, agenda's en iCloud Mail vallen buiten beide, om redenen van interoperabiliteit en industriestandaarden die Apple open uitlegt. Dat betekent dat het adresboek met iedereen met wie je contact hebt, en de agenda met wie je wanneer hebt ontmoet, op Apple-servers staan in een vorm die het bedrijf kan lezen, hoe zorgvuldig je de rest ook hebt ingesteld.
• Het bestaat alleen waar Apple hardware verkoopt iMessage werkt alleen op Apple-apparaten, waardoor een berichtenprotocol een eigenschap wordt van een aankoop. Iedereen in je omgeving met een Android-telefoon valt volledig buiten het beschermde systeem, en het gesprek met die persoon valt terug op iets wat Apple niet beheert. Vanuit Apples oogpunt is dat geen fout; het is juist de bedoeling. Maar als de reden om te versleutelen is dat bepaalde gesprekken privé moeten blijven, is een systeem dat alleen de deelnemers met hetzelfde merk telefoon dekt, een vreemde basis om op te bouwen.

Wat je moet vervangen, niet alleen evenaren

Bepaal wat je precies verlaat, want het woord dekt drie verschillende gewoonten, en maar één daarvan heeft een schoon alternatief.

De eerste is het privégesprek dat echt bescherming nodig heeft: dat met een advocaat, een arts, een bron of een collega die iets commercieel gevoeligs bespreekt. De tweede is het dagelijkse verkeer met familie en vrienden, dat niet gevoelig is en volledig afhangt van of die mensen al een iPhone hebben. De derde is de inrichting eromheen: Berichten op de Mac, tapbacks, satellietberichten, Check In, de sms-terugval waardoor je nooit hoeft te vragen welke app iemand gebruikt.

Element, Wire en Threema lossen de eerste goed op, en geen van de drie lost de derde op. De tweede is geen technisch probleem: je familie stapt over als je het vraagt, het ene gesprek na het andere, en niet omdat je ze een artikel hebt gestuurd. Houd Berichten geïnstalleerd voor alles wat gewoon is, en verhuis de gesprekken die een reden hebben.

De alternatieven vergeleken

Hoe elk alternatief zich verhoudt tot iMessage

Wat er echt stukgaat als je overstapt

De geschiedenis gaat niet mee. Berichten worden bewaard in een lokale database en in Berichten in iCloud, en geen van de messengers op deze pagina importeert ze.

Een lokale versleutelde back-up van het apparaat houdt het archief herstelbaar op Apple-hardware, en desktoptools kunnen gesprekken naar tekst of pdf exporteren om te bewaren. Het praktische resultaat is echter een archief dat je bewaart en een nieuw gesprek dat je leeg begint. Spreek dat af met de ander voordat je verhuist, want de helft gaat ervan uit dat het gesprek is meegekomen.

Berichten blijft geïnstalleerd, en daarop plannen is nuttiger dan doen alsof niet. Op een iPhone komt daar sms binnen, dus bankcodes, afspraakherinneringen en iedereen die nog niet is overgestapt. Wat je doet is een handvol gesprekken verplaatsen die een reden hebben, niet de app leeghalen, en een plan dat daar anders van uitgaat, mislukt in de eerste week.

Wat je ook kiest, stel herstel in op dag één en schrijf op waar het van afhangt. Apple heeft dit onzichtbaar gemaakt door een kopie van de sleutel vast te houden. Element, Wire en Threema geven die verantwoordelijkheid terug, wat zowel de verbetering is als het risico. Een herstelsleutel die alleen in de wachtwoordmanager staat op de telefoon die je probeert te herstellen, is geen herstelsleutel, en mensen ontdekken dat op het slechtst mogelijke moment.

Als iMessage versleuteld is, waarom zou ik dan overstappen?

Omdat de versleuteling en de opslag twee verschillende systemen zijn, en maar één daarvan is afgesloten. Apple stelt dat een ingeschakelde iCloud-back-up een kopie bevat van de sleutel voor Berichten in iCloud, zodat je berichten hersteld kunnen worden. Die kopie is alleen end-to-end beschermd als Advanced Data Protection aan staat, en dat staat standaard uit.

Wat mensen vaak onderschatten, is dat de instelling niet helemaal van jou is. Je gesprekspartner heeft hetzelfde gesprek op zijn apparaat, opgeslagen in een back-up onder zijn eigen configuratie, en jij hebt daar geen zicht op en geen zeggenschap over. Advanced Data Protection inschakelen op je eigen account verbetert je positie, maar sluit het gesprek niet af, want de helft ervan staat op plekken die jij niet beheert.

De alternatieven op deze pagina halen de vraag weg in plaats van hem te beantwoorden. Threema, Wire en Element regelen het herstelprobleem allemaal met iets wat jij bewaart, zoals een wachtwoordzin, een herstelsleutel of een versleutelde export, in plaats van met een cloud-back-up van het bedrijf. Dat is het inhoudelijke verschil, en het is veel smaller en veel verdedigbaarder dan de gebruikelijke bewering dat Apple je berichten leest.

Lost het inschakelen van Advanced Data Protection dit op?

Voor je eigen account grotendeels wel, en het is de moeite waard, of je nu verhuist of niet. Het verhoogt het aantal end-to-end versleutelde categorieën van vijftien naar vijfentwintig, waaronder iCloud-back-up, en de kopie van de sleutel voor Berichten in die back-up wordt ermee versleuteld.

Drie dingen lost het niet op. Contacten, agenda's en iCloud Mail blijven buiten end-to-end-versleuteling bij elke instelling, dus de lijst van wie je kent blijft leesbaar. De back-up van de andere persoon wordt nog steeds door die persoon bepaald. En Apple draagt de herstellast: met Advanced Data Protection aan betekent het verliezen van je apparaten en je herstelmethode dat je de gegevens kwijt bent, wat een echte afweging is en geen bijzaak.

Het vierde punt is waar deze pagina op is gebouwd. Apple heeft bevestigd dat het Advanced Data Protection niet langer kan aanbieden aan nieuwe gebruikers in het Verenigd Koninkrijk, en dat wie het niet al had ingeschakeld de optie niet meer heeft. Een instelling die een toezichthouder uit een land kan verwijderen, is een ander soort garantie dan een die in een protocol is ingebouwd dat niemand op afstand kan uitschakelen.

Wat verlies ik als ik Berichten verlaat?

Meer dan je zou verwachten, want Berichten is niet alleen een berichtenapp op een Apple-apparaat, het is de plek waar alle tekst binnenkomt. sms van je bank, tweefactorcodes, de bezorger, de persoon van wie je nooit het telefoonnummer hebt gevraagd: alles landt in dezelfde gesprekslijst. Overstappen naar Threema, Wire of Element betekent een app erbij, niet een app vervangen, en de oude app blijft open.

Je verliest ook de integratielaag. Berichten op de Mac met dezelfde gesprekken als op de telefoon, tapbacks, Check In, berichteffecten, satellietberichten waar beschikbaar, en het feit dat een nieuw Apple-apparaat simpelweg je geschiedenis heeft. Geen van de alternatieven reproduceert dat, en de alternatieven die het het dichtst benaderen, reproduceren de minst interessante delen.

Wat je wint is smal en dat is het hele punt: een gesprek waarvan het herstel niet via de cloud-back-up van een bedrijf loopt, en een identiteit die niet gekoppeld is aan het feit of je dit jaar een iPhone hebt gekocht. Beslis of dat een extra icoon waard is voor de drie of vier gesprekken waar het op slaat. Voor de meeste mensen wel, voor de meeste van hun gesprekken niet, en beide helften van die zin zijn eerlijk.

Is een Zwitserse of zelf gehoste dienst echt veiliger dan Apple?

Niet vanwege het land, en wie alleen met de vlag argumenteert, slaat het interessante deel over. Zwitserland is niet immuun voor rechtsvorderingen en de EU is geen schild. Wat verandert, is de vorm van je blootstelling.

Bij iMessage ben je afhankelijk van één Amerikaans bedrijf dat één wereldwijd product exploiteert, één herstelmechanisme aanbiedt, en het aanbod per jurisdictie aanpast wanneer het moet. Het geval Verenigd Koninkrijk is het bewijs: een bescherming die overal elders beschikbaar was, werd voor nieuwe gebruikers in één land niet meer aangeboden, en geen gebruikersactie heeft dat veroorzaakt of kunnen voorkomen.

Bij Threema ben je afhankelijk van een Zwitsers bedrijf dat eenmalig voor software wordt betaald, met een account waaraan geen identiteit is gekoppeld. Bij Wire ben je afhankelijk van een Zwitsers bedrijf dat verwerkt in Duitse en Ierse datacenters. Bij Element kun je van niemand afhankelijk zijn, omdat de homeserver van jou kan zijn. In elk geval daalt het aantal partijen dat onder druk gezet kan worden om de regeling te veranderen, en dat, niet de landcode, is de eigenlijke verbetering.

Welke kies je

Als je bezwaar precies is dat er een kopie van de sleutel in een cloud-back-up staat, is Element hier het antwoord. Een eigen homeserver draaien is de versie van dat antwoord die het bedrijf uit de regeling haalt, in plaats van het door een ander bedrijf te vervangen.

Als de gesprekken waar je je zorgen over maakt professioneel zijn en niet persoonlijk, horen ze bij Wire: standaard end-to-end versleuteld voor iedereen, verwerkt in Duitsland en Ierland, en zonder dat het uitmaakt welk merk telefoon de ander heeft.

Als je vanavond één app wilt installeren en verder niets wilt veranderen, is Threema de kortste overstap op deze pagina. Het willekeurige ID doet bovendien iets wat iMessage structureel niet kan: een account houden dat niet aan een bij naam genoemd persoon is gekoppeld.

En als je blijft, zet dan op zijn minst Advanced Data Protection aan, begrijp dat het Contacten, agenda's en iCloud Mail niet dekt, en onthoud dat de persoon aan de andere kant van het gesprek zijn eigen back-up en eigen instellingen heeft. Het Verenigd Koninkrijk liet zien wat er gebeurt als die schakelaar niet meer beschikbaar is. Het is de moeite waard om te weten of de jouwe aan staat voordat iemand anders daarover beslist.