Er is een beeld dat zich herhaalt.

Iemand zit in een café. Vier mensen aan de aangrenzende tafel, allen midden twintig. Niemand spreekt. Iedereen typt. Vier schermen, vier apps, vier stromen berichten die naar vier verschillende datacenters vloeien — langs servers die geen van hen ooit zag, bedrijven die geen van hen bij naam kent, onder voorwaarden die geen van ooit las.

Niemand vindt dat vreemd. Dat is de staat die we bereikt hebben. En hij is niet normaal — hij is alleen vertrouwd.

Korte geschiedenis van berichten

Menselijke communicatie is oud. Schrift is oud. Brieven zijn oud. Maar elektronische berichten — het idee gedachten in bits te veranderen en over draden te versturen — is jong. En zijn geschiedenis is een verhaal van gereedschap dat kwam en ging terwijl één constant bleef.

E-mail. In 1971 stuurde Ray Tomlinson het eerste netwerkbericht tussen twee computers vlak naast elkaar. Het @-symbool koos hij omdat het op het toetsenbord stond en verder nergens dienst deed. Wat als technisch experiment begon werd het langstlevende communicatie-instrument van het digitale tijdperk. E-mail is niet sexy. Niet elegant. Heeft problemen — spam, misbruik, phishing, ontbrekende authenticatie in het originele ontwerp. Maar hij bleef. Waarom? Omdat hij op open standaarden berust. SMTP, IMAP, POP3 — protocollen die niemand toebehoren. Iedereen kan een server draaien. Iedereen kan met iedereen praten. Geen leverancier kan e-mail uitzetten of intrekken. E-mail is van nature gefedereerd — en precies daarom bestaat hij nog terwijl tientallen opvolgers kwamen en verdwenen.

IRC. 1988. Realtime-chat voor academische netwerken. Kanalen, bijnamen, verbonden servers. Open, gefedereerd, eenvoudig. Bestaat nog — niet omdat het modern is maar omdat het werkt en niemand toebehoort.

ICQ. 1996. De pieper voor het internet. ICQ was de eerste massamessenger. Iedereen kreeg een nummer — de beroemde UIN. Men verzamelde contacten, stuurde korte berichten, zag wie online was. ICQ was een fenomeen. Het definieerde een generatie. Toen verdween het. Niet in één nacht, maar gestaag. Eerst kwam AOL, de overname, integratie. Dan kwamen betere, modernere, mobielere messengers. ICQ werd afgesloten in 2024, na bijna drie decennia. Een gereedschap dat miljoenen vormde bestaat niet meer. Waar gingen de gesprekken heen? Ze verdwenen. Omdat ICQ een centrale dienst was. Één leverancier. Één server. Één eigenaar. Toen de eigenaar besloot dat het klaar was, was het klaar.

XMPP/Jabber. Een open standaard voor instant messaging, gefedereerd als e-mail. Google Talk gebruikte XMPP — en schakelde toen federatie uit. Facebook Chat gebruikte XMPP — en deed hetzelfde. Beide bedrijven gebruikten het open protocol om gebruikers te winnen en sloegen dan de deuren dicht zodra de netwerkeffecten groot genoeg waren. Dat is geen toeval. Dat is strategie.

De-Mail — de mislukte poging

Duitsland lanceerde De-Mail — een door de staat gecertificeerd systeem voor bindende elektronische communicatie. Het idee: e-mail, maarjuridisch bindend, met identiteitscontrole, transportencryptie, afleverbewijzen.

Het faalde. Niet op techniek. Op het bedrijfsmodel. De-Mail was ingewikkeld. Koste geld. Gebonden aan aanbieders. Bood niets wat mensen wilden — het bood wat overheden wilden. En kwam te laat, in een wereld die al gewend was aan snellere, simpelere, mobiel-first messengers. De-Mail bestaat formeel nog, maar niemand gebruikt het. Een monument voor het falen van centrale, door de staat beheerde communicatieoplossingen die de gebruiker vergaten.

Het heden: populariteit als zakenmodel

Nu spreken we over het wezenlijke.

WhatsApp. Telegram. Threema. Signal. Matrix. Vijf messengers, vijf modellen, vijf antwoorden op de vraag: aan wie vertrouw je je gesprekken toe?

WhatsApp heeft meer dan twee miljard gebruikers. Het is de facto standaard. Als iemand zegt „ik stuur je een bericht" bedoelt hij WhatsApp. En WhatsApp behoort toe aan Meta — het bedrijf dat ook Facebook en Instagram bezit. Hetzelfde bedrijf dat door Cambridge Analytica bewees dat het gegevensmisbruik niet alleen tolerere maar als bedrijfsmodel bedrijft.

WhatsApp biedt end-to-end-encryptie. Dat is goed. Maar encryptie beschermt alleen inhoud. Metadata — wie met wie spreekt, wanneer, hoe vaak, van waar — wordt vastgelegd. En metadata onthult meer dan inhoud. Wie de contactnetwerken kent kent de sociale structuur. Wie de tijdstippen kent kent het ritme. Wie locaties kent kent bewegingen. Inhoud is één regel. Metadata is het hele boek.

Telegram heeft meer dan negenhonderd miljoen gebruikers. Telegram adverteert met vrijheid en veiligheid. Maar Telegram versleutelt groepschats standaard niet end-to-end. Secret Chats moeten handmatig aangezet worden — en werken alleen tussen twee apparaten. Standaardchats lopen over Telegrams servers, leesbaar in platte tekst door het bedrijf. Telegram heeft in het verleden metadata aan overheden overhandigd en bewezen dat het onder druk meewerkt. Wie Telegram als veilige keuze beschouwt heeft niet goed gekeken.

Systematische bewaking

Hier wordt het ongemakkelijk. Want het gaat niet meer om individuele bedrijven die gegevens verzamelen. Het gaat om structuren die mensen systematisch bewaken.

Populaire messengers zijn niet slechts communicatiemiddelen. Ze zijn sensoren. Elk bericht, elk contact, elke locatie, elk bestand is een datapunt. En deze datapunten vloeien samen — niet in één silo maar in een ecosysteem van overheden, inlichtingendiensten, databemiddelaars en AI-systemen die er profielen uit bouwen.

ChatControl — officieel „Verordening ter bestrijding van seksueel kindermisbruik" — is het meest prominente voorbeeld. Het idee klinkt eervol: kinderen beschermen. Het middel is bedreigend: alle berichten — e-mails, chats, bestanden — worden automatisch gescand. Inclusief versleutelde. Daarvoor moet encryptie gebroken of omzeild worden. Client-side scanning is het toverwoord: de scansoftware draait op het apparaat van de gebruiker voordat het bericht versleuteld wordt. Wat privé moest zijn wordt op uw eigen apparaat doorzocht — door software die u niet controleert, volgens criteria die u niet kent, met foutpercentages die niemand garandeert.

Het probleem is niet de bedoeling. Het probleem is de architectuur. Wie eens een achterdeur geïnstalleerd heeft heeft ze voor iedereen geïnstalleerd. Voor overheden die haar legitiem willen gebruiken. Voor inlichtingendiensten die het toch doen. Voor hackers die haar vinden. Voor andere staten die haar eisen. Een achterdeur is geen slot met twee sleutels. Het is een gat in de muur — en gaten laten zich niet controleren.

Wie met ChatControl instemt om kinderen te beschermen stemt feitelijk in met het einde van particuliere communicatie. Want het scansysteem dat eens voor illegale beelden gebouwd werd kan voor willekeurige inhoud herconfigureerd worden. Politieke opinies. Religieuze overtuigingen. Vakbondslidmaatschappen. Protestplannen. Alles wat een staat ooit als verdacht definieert wordt scanbaar — omdat de infrastructuur al bestaat.

Waarom mensen zorgeloos zijn

Waarom gebruiken twee miljard mensen een messenger die een dataconcern toebehoort? Waarom gebruiken negenhonderd miljoen een messenger die niet versleutelt wat hij pretendeert te beschermen?

Omdat het gemakkelijk is. Omdat iedereen het doet. Omdat overstappen moeite kost. Omdat gevolgen onzichtbaar zijn.

Gegevensmisbruik doet geen pijn. Niet onmiddellijk. Als Meta uw profiel aan adverteerders verkoopt voelt u het niet. Als een algoritme uw verkeer analyseert om koopgedrag te voorspellen merkt u het niet. Als een staat metadata verzamelt om dissidenten te identificeren hoort u het — hoogstens — als het te laat is.

Zorgeloosheid is niet domheid. Het is aanpassing aan een omgeving waar de kosten van waakzaamheid hoger lijken dan de kosten van prijsgeving. Maar dat is een illusie. De kosten van prijsgeving betaal je niet onmiddellijk. Ze betaalen zich uit als je politiek actief wordt. Als je klokkenluider wordt. Als je doelwit wordt. Als de verhoudingen veranderen en plots de gegevens die je achteloos achterliet tegen je gebruikt worden.

Wie niet kiest kiest toch. Hij kiest de status quo. En de status quo is: maximale gegevensvangst, minimale controle.

Waarom diepgaande kennis nodig is

Een goede keuze vereist kennis. Niet oppervlakkig. Diep.

Men moet begrijpen wat end-to-end-encryptie betekent — en wat niet. Ze beschermt inhoud. Ze beschermt geen metadata. Ze beschermt niet tegen malware op het apparaat. Ze beschermt niet tegen keylogging. Ze beschermt niet wanneer de leverancier de sleutelverdeling controleert en deze stil om buigt.

Men moet begrijpen wat Perfect Forward Secrecy betekent — dat al het verkeer vandaag opnemen niet helpt als de sleutel morgen gecompromitteerd wordt. Men moet begrijpen wat federatie betekent — dat men met iedereen kan praten ongeacht de server. Men moet begrijpen wat self-hosting betekent — dat men de servers controleert waar de gesprekken verwerkt worden.

En men moet begrijpen hoe cryptografie uitgebuit kan worden. Client-side scanning is een aanval op encryptie van binnenuit. Key escrow — sleutels deponeren bij derden — is een achterdeur verkocht als service. „Lawful interception" is de eufemistische term voor het systematisch breken van encryptie op verzoek.

Zonder deze kennis is elke keuze blind. En blinde keuze in een wereld waar gegevens macht zijn is geen keuze — is overgave.

Waarom het tijd is WhatsApp te verwijderen

Hier wordt het concreet. En persoonlijker.

WhatsApp verwijderen is mogelijk. Het kost overwinning, maar het is doebaar. Men verliest contacten — maar wint iets terug. Men signaleert: mijn gesprekken zijn van mij. Mijn gegevens zijn niet vanzelfsprekend. Mijn keuze is bewust.

Signal is de minimaal invasieve alternatief. Open source, gefinancierd door donaties, zonder data-bedrijfsmodel, met robuuste end-to-end-encryptie, versleutelde profielgegevens, minimale metadata-vangst. Signal is niet perfect — het is gecentraliseerd, gebonden aan één serverpark, vereist een telefoonnummer. Maar het is het minimum dat iedereen serieus kan doen. Signal gebruiken in plaats van WhatsApp markeert de belangrijkste beslissing: de beslissing om überhaupt te beslissen.

Matrix gaat verder. Matrix is gefedereerd als e-mail. Iedereen kan een server draaien. Iedereen kan met iedereen praten — ongeacht thuisserver. Matrix versleutelt standaard end-to-end. Matrix is open source. Matrix is self-hostable. Matrix is het model dat e-mail vier decennia geleden bewees — gefedereerd, open, niemand toebehorend — toegepast op realtimecommunicatie.

Matrix is superieur. Niet omdat het de grootste functielijst heeft. Maar omdat het de architectuur is die soevereiniteit mogelijk maakt. Wie zijn eigen Matrix-server draait controleert waar gesprekken verwerkt worden, wie metadata ziet, wie toegang heeft. Wie op een vreemde server levert vertrouwt. Wie zelf host weet.

Consequentie telt

Een keuze is pas een keuze als men eraan vasthoudt. Wie Signal gebruikt maar WhatsApp aanhoudt „voor die contacten" heeft niets beslist — hij onderhoudt twee silo’s in plaats van één. Wie Matrix bepleit maar op Telegram antwoordt ondermijnt zijn eigen positie.

Consequentie is wat een voorkeur tot overtuiging maakt. Het betekent ongemakkelijk zijn. Zeggen: „Ik zit niet meer op WhatsApp. Stuur me op Signal — of per e-mail." Het betekent dat sommige gesprekken zullen wegvallen. Dat sommige mensen contact zullen verliezen. Dat sommige gemakken verdwijnen.

Maar het betekent ook beginnen de wereld te vormen zoals men ze wil — niet zoals ze voorgesteld wordt. Iedereen die consequent overstapt maakt overstappen makkelijker voor anderen. Iedereen die bij zijn keuze blijft maakt de keuze zichtbaar. En zichtbaarheid is het begin van beweging.

Hoe libcom.de kan helpen

Hier wordt het praktisch. Vooral in bedrijfsomgevingen.

Een messenger kiezen is privé een persoonlijke beslissing. In een bedrijf is het strategisch. Wie interne communicatie via WhatsApp-groepen afhandelt levert interne informatie aan Meta. Wie klantgesprekken via Telegram voert slaat bedrijfsgeheimen op Russische servers op. Wie projectafspraken via Microsoft Teams coördineert koppelt communicatie aan een leverancier die licentieprijzen dicteert.

libcom.de adviseert organisaties bij de keuze en invoering van soevereine messagingoplossingen. We hebben ervaring met Matrix-implementaties — van kleine teamservers tot gefedereerde bedrijfsinfrastructuren. We plannen, implementeren, documenteren en trainen. We helpen migreren van WhatsApp, Telegram, Teams naar Signal of Matrix — zonder bedrijfsverstoring, zonder gegevensverlies, met trainingsconcepten die adoptie mogelijk maken.

We beginnen niet met een product maar met een analyse: hoe communiceert u vandaag? Welke eisen heeft u — juridisch, technisch, organisatorisch? Welke afhankelijkheden bestaan? Welke risico’s zijn aanvaardbaar, welke niet? Dan plannen we — in fasen, gedocumenteerd, omkeerbaar. En we zijn eerlijk als een oplossing niet past.

Als u zich afvraagt of uw bedrijfscommunicatie soeverein is — of reeds lang aan concerns gedelegeerd: schrijf ons via contact@libcom.de. We maken een eerlijke inventaris. Zonder verkoopdruk. Met oog voor wat op lange termijn standhoudt.

De geschiedenis van messengers leert: wat centraal is verdwijnt. Wat open is blijft. ICQ is weg. E-mail bestaat. XMPP werd door Google en Facebook gebruikt en toen verraden. De-Mail werd genegeerd. WhatsApp behoort toe aan Meta. Telegram versleutelt niet wat het pretendeert.

De keuze is niet moeilijk omdat de opties onduidelijk zijn. De keuze is moeilijk omdat de gevolgen ongemakkelijk zijn. Maar het is de belangrijkste keuze die we dagelijks maken — de keuze aan wie we onze stem toevertrouwen.

Signal is het minimum. Matrix is het doel. En de eerste stap is überhaupt kiezen.