Tech & Connectiviteit

Die groene sms'jes op je iPhone zijn eindelijk veilig

· 4 min leestijd

Je kent het wel: die groene tekstballonnetjes in een groepsapp met een vriend die een Android-telefoon heeft. Geen leesbevestiging, foto's die eruitzien alsof ze door een wasmachine zijn gehaald, en al helemaal geen idee of iemand meeleest. Dat verandert nu echt. Apple en Google hebben RCS-berichten tussen iPhone en Android voorzien van end-to-end encryptie, en de eerste gebruikers zien het al werken.

Wat er precies verandert

RCS (Rich Communication Services) is al een tijdje de opvolger van sms, met leesbevestigingen, typindicators en betere foto's. Wat ontbrak was versleuteling: berichten konden in theorie onderweg worden onderschept. Sinds iOS 26.5 is dat voorbij. Apple en Google bouwen allebei op RCS Universal Profile 3.0, met het Messaging Layer Security-protocol (MLS) als motor onder de encryptie. Zie je een slotje bij een RCS-gesprek staan, dan weet je dat niemand onderweg kan meelezen, ook de provider niet.

Het systeem schakelt de versleuteling automatisch in voor bestaande en nieuwe gesprekken zodra beide kanten de nieuwste software hebben. Je hoeft dus zelf niets te activeren. Apple bevestigde de uitrol zelf in een officieel persbericht, waarin het bedrijf spreekt van een gezamenlijke inspanning met Google om RCS wereldwijd veiliger te maken.

Waarom dit zo lang duurde

De blauwe en groene bubbels zijn al jaren onderdeel van een stille strijd tussen Apple en Google. Google riep Apple al sinds 2019 op om RCS te omarmen, Apple hield voet bij stuk met iMessage als exclusieve troef. Pas in 2024 kwam er RCS-ondersteuning op de iPhone, zonder encryptie. Dat de twee techreuzen nu via de GSMA, de internationale brancheorganisatie van mobiele providers, samen een versleutelingsstandaard hebben afgesproken, is opvallend. Het past bij een trend van verplichte interoperabiliteit tussen platforms, iets wat we ook al zagen bij de overstap van Google Assistant naar Gemini op miljoenen telefoons.

Wat je er in de praktijk aan hebt

Het klinkt abstract, maar de gevolgen zijn heel concreet. Denk aan een wifi-wachtwoord doorsturen naar schoonfamilie met een Android-toestel, een screenshot van de beveiligingscamera delen in de familiegroep, of een tijdelijke toegangscode voor het alarmsysteem versturen. Dat kon eerder alleen veilig via WhatsApp of Signal, met RCS werkt het nu net zo goed tussen een iPhone en een Samsung of Google Pixel. Handig, want niet iedereen weet welke functies er stiekem al op zijn telefoon staan, en dit is er zomaar een die je binnenkort gewoon gebruikt zonder erbij na te denken.

RCS Universal Profile 3.0 voegt daarnaast functies toe die iMessage-gebruikers al jaren gewend zijn: berichten bewerken nadat je ze verstuurd hebt, berichten intrekken en volledige ondersteuning voor tapbacks, dus die duimpjes en hartjes onder een bericht.

Waarom je in Nederland nog niets merkt

Hier wringt de schoen. KPN, Odido en Vodafone bieden op dit moment nog geen RCS-ondersteuning voor consumenten aan op de iPhone. Vodafone had het ooit wel, maar schrapte de dienst alweer in februari 2023. KPN heeft laten weten dat het eraan werkt, een concrete datum ontbreekt vooralsnog. Zolang je provider niet meedoet, valt je berichtenapp gewoon terug op ouderwetse sms zodra je met een Android-gebruiker chat, encryptie of niet. Het is een beetje hetzelfde verhaal als bij de trage overstap naar de fysieke simkaart-vrije eSIM: de techniek is er, maar de Nederlandse providers hobbelen er wat achteraan.

In België gaat het sneller. Proximus, BASE en Telenet ondersteunen RCS al langer, dus Belgische iPhone-gebruikers profiteren nu al van de versleutelde berichten met Android-vrienden. Nederlandse gebruikers die naar het buitenland reizen, merken het verschil dus mogelijk eerder daar dan thuis.

Wat de EFF en andere waakhonden ervan vinden

De Electronic Frontier Foundation, een organisatie die al jaren strijdt voor digitale privacy, noemt de stap een overwinning. Belangrijk detail: de inhoud van je berichten is straks afgeschermd, maar metadata zoals wie met wie chat en wanneer, blijft nog altijd zichtbaar voor providers en platforms. Voor een gestolen wachtwoord of een privéfoto maakt dat weinig uit, voor iemand die zijn communicatiepatroon volledig verborgen wil houden, blijft een dienst als Signal nog altijd de veiligere keuze. RCS met encryptie is dus een grote stap vooruit ten opzichte van kale sms, maar geen vervanging voor een app die speciaal voor privacy is gebouwd.

Toch is het verschil met een paar jaar geleden enorm. Sms kon door iedereen met de juiste apparatuur worden onderschept, en zelfs oudere versies van RCS stuurden berichten onversleuteld door providersystemen. Nu ligt er voor het eerst een open, wereldwijd erkende standaard onder, in plaats van een dichtgetimmerd protocol van één bedrijf. Dat maakt het ook makkelijker voor andere telefoonmerken en providers om aan te haken zonder een aparte licentie of samenwerking per land te hoeven regelen.

Wat je nu al kunt controleren

Wil je weten of je klaar bent zodra je provider wel meedoet? Check op je iPhone via Instellingen, Berichten, of RCS-berichtenverkeer aanstaat. Op Android open je Google Berichten, tik je op je profielfoto en controleer je bij Berichten-instellingen of RCS-chats zijn ingeschakeld. Zit je al in een land of bij een provider waar het werkt, dan zie je het slotje vanzelf verschijnen zodra je iemand met een ondersteunend toestel appt. De rest gebeurt automatisch, zonder dat je een aparte app hoeft te installeren of een account hoeft aan te maken.

J
Geschreven door Jesse van der Linden Tech redacteur & gadget reviewer

Jesse is het type dat op Black Friday al om vijf uur 's ochtends deals vergelijkt en een spreadsheet heeft met alle gadgets die hij ooit heeft gekocht. Als techliefhebber van het eerste uur recenseerde hij zijn eerste smartphone op zijn zestiende en is sindsdien niet meer gestopt. Hij schrijft over gadgets, social media en alles met een stekker of batterij. Zijn huis ziet eruit als een showroom van MediaMarkt, maar dan gezeliger.