Signal en iMessage beschermen je chats al tegen toekomstige quantumcomputers: Signal voegde in september 2023 post-quantumversleuteling toe, Apple deed hetzelfde voor iMessage in februari 2024. Meta, de maker van WhatsApp, heeft geen post-quantumbescherming voor chats aangekondigd, en de documentatie van Telegram beschrijft er geen.
Hieronder per app wat beschermd is, sinds wanneer en wat niet, met een link naar wat de maker zelf publiceerde.
Waarom je chats nu al tellen, niet pas op Q-Day
Elke versleutelde chat begint met een sleuteluitwisseling. Jouw telefoon en die van je vriend spreken over het open internet een geheime sleutel af, zonder dat iemand anders hem leert kennen. De meeste apps doen dat vandaag met elliptische-krommecryptografie. Een grote quantumcomputer zou die kunnen breken.
Denk aan twee mensen die de combinatie van een gedeelde kluis afspreken terwijl een vreemde elk woord opneemt. Vandaag kan die vreemde de combinatie niet uit de opname halen. Bewaart hij de band en krijgt hij ooit een machine die het wel kan, dan gaat elke brief die ooit in die kluis lag in één keer open.
Die aanval heet nu oogsten, later ontcijferen: versleuteld verkeer vandaag opslaan en het ontcijferen zodra er een quantumcomputer is. Daarom beginnen chatapps bij de sleuteluitwisseling. Een post-quantumsleuteluitwisseling gebruikt wiskunde waarvan men aanneemt dat quantumcomputers er niet doorheen komen. Signal en Apple draaien die naast de oude methode, een 'hybride' opzet: een aanvaller moet ze allebei breken.
Handtekeningen, die bewijzen met wie je praat, zijn een ander verhaal. Apple legt uit waarom het die voorlopig klassiek laat: een vervalste identiteit helpt een aanvaller alleen tijdens het gesprek, niet jaren later vanuit een opname.
De vier apps naast elkaar
| App | Wat je chats vandaag beschermt |
|---|---|
| Signal | Post-quantumsleuteluitwisseling (PQXDH, X25519 plus CRYSTALS-Kyber) sinds september 2023. Sinds oktober 2025 vernieuwt een tweede laag, SPQR, de post-quantumsleutels tijdens een chat; Signal voert die geleidelijk in (Signal, 2023; Signal, 2025) |
| iMessage | PQ3 sinds iOS 17.4, februari 2024: Kyber naast klassieke elliptische-krommesleutels, zowel bij de start als tijdens het chatten. Handtekeningen zijn nog klassiek (Apple Security Research) |
| Sinds april 2016 end-to-end versleuteld met het Signal Protocol (Signal, 2016). Meta heeft geen post-quantumsleuteluitwisseling voor chats aangekondigd | |
| Telegram | Gewone chats gebruiken "server-client encryption"; alleen geheime chats, die je zelf aanzet, zijn end-to-end, met een Diffie-Hellman-sleuteluitwisseling van 2048 bits. De documentatie noemt geen post-quantum (Telegram API-documentatie) |
Signal: als eerste, en nog steeds aan het verbeteren
Signal kondigde PQXDH aan op 19 september 2023. Het voegt CRYSTALS-Kyber, het algoritme dat NIST later als ML-KEM standaardiseerde, toe aan de bestaande X25519-sleuteluitwisseling. Volgens Signal moet een aanvaller beide breken om de sleutel te achterhalen. Bestaande chats gingen met app-updates over, en de oude methode zou voor nieuwe chats uitgaan zodra genoeg gebruikers hadden bijgewerkt (Signal-blog).
PQXDH beschermt het begin van een chat. Op 2 oktober 2025 voegde Signal SPQR toe, een 'Triple Ratchet' die tijdens het gesprek steeds nieuwe post-quantumsleutels bijmengt. Dat telt als er ooit een sleutel uitlekt: de chat kan zichzelf herstellen, ook tegen een aanvaller met een quantumcomputer. Signal zegt dit langzaam in te voeren en het later voor alle chats verplicht te maken; een einddatum gaf het niet (Signal-blog).
iMessage: PQ3
Apple introduceerde PQ3 op 21 februari 2024, met iOS 17.4, iPadOS 17.4, macOS 14.4 en watchOS 10.4. Gesprekken tussen apparaten die het ondersteunen, schakelen vanzelf over, en Apple zei dat PQ3 in de loop van 2024 het oude protocol in alle ondersteunde gesprekken zou vervangen. PQ3 gebruikt Kyber-1024 om een chat op te zetten en Kyber-768 om sleutels te vernieuwen, bij de start ongeveer elke 50 berichten en minstens elke zeven dagen (Apple Security Research).
Apple beoordeelt chatapps op een eigen schaal van 0 tot 3. Het zet PQ3 op niveau 3, en Signals PQXDH, zoals dat begin 2024 was, op niveau 2: alleen bij de start post-quantum. Signals SPQR heeft het doorlopende deel sindsdien toegevoegd. PQ3 is het protocol van iMessage. Groene sms- en RCS-berichten zijn een ander systeem, en de aankondiging van Apple gaat daar niet over.
WhatsApp: geen aankondiging
WhatsApp versleutelt chats sinds 2016 end-to-end met het Signal Protocol. De oorspronkelijke sleuteluitwisseling van dat protocol is klassiek. We vonden geen verklaring van Meta dat WhatsApp-chats nu een post-quantumsleuteluitwisseling gebruiken. Meta's engineeringblog beschreef in april 2026 de eigen post-quantummigratie, maar dat stuk gaat over Meta's interne infrastructuur en noemt chatten niet (Engineering at Meta).
Dat betekent niet dat WhatsApp-chats vandaag leesbaar zijn. Dat zijn ze niet. Het betekent dat een opname van het WhatsApp-verkeer van vandaag niet beschermd is tegen een toekomstige quantumcomputer, voor zover Meta heeft gepubliceerd.
Telegram: een andere opzet
Telegram werkt anders. Gewone chats gebruiken wat de documentatie server-client encryption noemt, geen end-to-endversleuteling. Geheime chats, die je zelf start, zijn wel end-to-end en spreken sleutels af met Diffie-Hellman over een priemgetal van 2048 bits. Dat is precies het soort wiskunde dat het algoritme van Shor breekt. De documentatie noemt geen post-quantumbescherming (Telegram API-documentatie).
Wat we niet weten
Of Meta eraan werkt. Meta test misschien post-quantumchats zonder het te zeggen. Wij melden alleen wat een maker publiceert.
Hoe ver Signal is met SPQR. Signal heeft niet gezegd wanneer elke chat het gebruikt.
Of de nieuwe wiskunde standhoudt. Kyber is jong vergeleken met elliptische krommen. Daarom draaien Signal en Apple het naast de oude methode, niet in plaats ervan.
Wanneer een quantumcomputer dit kan. Voorspellingen lopen uiteen, en bij elke staat wie hem doet. Onze Q-Day-tijdlijn zet ze op een rij, en de Q-Day-countdown loopt naar de vroegste.
Wat dit voor jou betekent
Houd je apps bijgewerkt: de bescherming werkt alleen als beide telefoons een versie draaien die het ondersteunt. Stuur je iets wat vele jaren geheim moet blijven, zoals medische, juridische of zakelijke gegevens, dan zijn Signal en iMessage de twee die post-quantumbescherming voor chats hebben gepubliceerd. Met de rekenhulp bij de stelling van Mosca schat je hoe lang 'vele jaren' voor jouw gegevens is. Voor het grotere plaatje: post-quantumcryptografie en hoe banken zich voorbereiden.