Delta Chat: versleuteld berichten via e-mail, zonder telefoonnummer
Delta Chat is geen berichtenapp die een nieuwe centrale operator neerzet. Het is een berichtenapp die e-mail gebruikt als transportlaag — en daarmee het gedecentraliseerde e-mailnetwerk dat al decennia bestaat.
Delta Chat: versleuteld berichten via e-mail, zonder telefoonnummer of account
Delta Chat is geen berichtenapp die een nieuwe centrale operator neerzet. Het is een berichtenapp die e-mail gebruikt als transportlaag — en daarmee het gedecentraliseerde e-mailnetwerk dat al decennia bestaat.
Dat klinkt als een omweg, maar het heeft een concrete consequentie: er is geen centrale operator om te dagvaarden, geen platform dat opeens kan verdwijnen of overgenomen kan worden, en geen telefoonnummer nodig. Het netwerk is e-mail zelf.
Voor wie deze gids is
Deze gids is voor lezers die:
- versleuteld willen berichten zonder telefoonnummer
- gedecentraliseerde infrastructuur verkiezen boven één centraal platform
- bepaalde metadata-afwegingen accepteren in ruil voor account-vrij of e-mailgebaseerd berichten
Wat je wint, en wat het kost
Als je Delta Chat gebruikt, win je meestal:
- berichten zonder telefoonnummer of nieuw centraal account
- een transportlaag die niet afhankelijk is van één berichtenplatform
- een bruikbare middenweg tussen gewone e-mail en klassieke chatapps
Maar het kost ook iets:
- metadata blijft deels zichtbaar op e-mailniveau
- synchronisatie en groepsgedrag zijn minder strak dan bij de beste mainstream messengers
- Perfect Forward Secrecy ontbreekt nog als harde eigenschap
Wanneer dit overkill is
Als je vooral de simpelste veilige messenger voor dagelijkse contacten wilt, is Signal of Molly meestal de makkelijkere eerste stap. Delta Chat is zinvoller wanneer decentralisatie, accountonafhankelijkheid of identiteitsscheiding zwaar genoeg wegen om de extra complexiteit te rechtvaardigen.
Hoe het werkt
Delta Chat stuurt berichten als versleutelde e-mails via standaard IMAP/SMTP. Je gesprekspartner ontvangt ze als e-mail, maar ziet een chat-interface — geen traditionele inbox. De e-mailserver ziet de routeer-envelop (van/naar en tijdstip), maar niet de inhoud van je chats — en sinds 2026 ook niet meer het onderwerp of de threading-headers (zie hieronder).
Voor eindgebruikers voelt Delta Chat gewoon als een berichtenapp. Op de achtergrond loopt alles over e-mailinfrastructuur. Sinds 2026 heeft het ook native peer-to-peer audio- en videogesprekken (WebRTC, waarbij het opzetten van het gesprek via Delta Chat-berichten wordt geregeld) — eerdere versies hadden helemaal geen belfunctie.
Geen e-mailadres nodig: Chatmail
De meest privacyvriendelijke manier om Delta Chat te gebruiken is via een Chatmail-server — een speciaal geconfigureerde e-mailserver voor Delta Chat.
Bij aanmelding op een Chatmail-server wordt automatisch een willekeurig e-mailadres voor je aangemaakt. Je geeft geen naam, telefoonnummer of bestaand e-mailadres op. Het adres is een willekeurige tekenreeks zonder link naar je identiteit.
Veel Chatmail-servers verwijderen berichten relatief snel en ruimen inactieve accounts op. Ze handhaven ook verplichte end-to-end versleuteling voor alle berichten.
Je kunt ook een bestaand e-mailadres gebruiken — bij een eigen provider, Proton Mail, of een zelfgehoste server. Dat geeft meer controle maar vereist dat je al een e-mailaccount hebt.
Versleuteling
Delta Chat gebruikt OpenPGP als encryptiestandaard, met Autocrypt voor automatische sleuteluitwisseling. Sleutels worden uitgewisseld op het eerste bericht — geen sleutelservers, geen handmatige import.
SecureJoin — contact leggen via QR-code — biedt gegarandeerde end-to-end versleuteling die beschermt tegen actieve netwerkaanvallers. Groepen aangemaakt met geverifieerde contacten degraderen nooit naar onversleutelde communicatie.
Sinds Delta Chat versie 2 (2025) is alle communicatie standaard end-to-end versleuteld. De app maakt dit transparant voor de gebruiker — geen slotjes, geen waarschuwingen, het werkt gewoon.
Perfect Forward Secrecy (PFS) ontbreekt nog. OpenPGP ondersteunt dit niet natively. Als een privésleutel ooit wordt gecompromitteerd, zijn eerder onderschepte berichten in theorie leesbaar. Het Delta Chat-team werkt aan Autocrypt 2 — een IETF-concept dat post-quantum-bestendige sleuteluitwisseling en betrouwbaar verwijderen / forward secrecy toevoegt — aangekondigd op FOSDEM 2026 en gepland voor uitrol in de loop van 2026. Een equivalent van “sealed sender” is er nog niet.
Wat de e-mailserver ziet
E-mailtransport heeft een buitenste envelop nodig om een bericht te routeren, dus de server die het bericht verwerkt ziet het afzender- en ontvangeradres en ongeveer wanneer het bericht verstuurd is. Sinds de 2.48+ “zero metadata”-release (maart 2026) zit al het overige in het versleutelde deel: Delta Chat past volledige header-bescherming toe (RFC 9788), zodat het onderwerp en de To-, References-, In-Reply-To- en groepslidmaatschap-headers niet meer leesbaar zijn, en de buitenste Date wordt afgerond (om de paar dagen verschoven). Eerdere versies lieten het onderwerp als … staan en toonden die threading-headers.
De server ziet dus nog steeds:
- Van welk adres naar welk adres een bericht gaat (de routeer-envelop)
- Ongeveer wanneer een bericht is verstuurd
De server ziet niet:
- De berichtinhoud (end-to-end versleuteld)
- Onderwerp of threading-headers (versleuteld sinds 2.48+)
- Groepssamenstelling (lokaal opgeslagen, versleuteld)
- Je contactenlijst
Bij een Chatmail-server zijn de adressen willekeurig gegenereerd — ze linken nergens naar — en zitten beide partijen vaak op dezelfde server, zodat een bericht nooit langs een derde partij gaat. Bij een reguliere e-mailprovider zijn de adressen gekoppeld aan je account.
Delta Chat is nog steeds niet de keuze voor wie de envelop-niveau metadatabescherming van Session, SimpleX of Briar nodig heeft, maar het header-beschermingswerk van 2026 heeft het gat voor inhoud en threading-metadata grotendeels gedicht.
Beveiligingsaudits
Delta Chat is meerdere keren onafhankelijk geaudit:
- Cure53 (2023): 7 kwetsbaarheden gevonden, waarvan 5 beveiligingsrelevant. Voornamelijk de desktopapplicatie.
- ETH Zürich (maart 2024): 20 problemen gevonden in het SecureJoin-protocol, allemaal verholpen in versie 1.44.
- Radically Open Security (december 2024): Twee CVE’s gevonden in de onderliggende rPGP-bibliotheek (CVE-2024-53856, CVE-2024-53857: crash bij misvormde invoer en resource-uitputting). Beide direct gepatcht en uitgerold.
Het patroon is consistent: problemen worden gevonden en opgelost. Geen bekende exploits in het wild.
Installeren
Android: via Google Play, F-Droid (aanbevolen op GrapheneOS) of Huawei AppGallery.
iOS: via de App Store.
Desktop: Linux (Flatpak, Arch, Nix), macOS, Windows — download via delta.chat.
Bij het eerste opstarten:
- Kies “Chatmail-server” voor anonieme registratie zonder e-mailadres
- Of voer een bestaand e-mailadres in
- Deel je QR-code of uitnodigingslink om contact te leggen
Meerdere profielen per toestel worden ondersteund — handig voor compartimentering.
Eerlijke kanttekeningen
Geen PFS (nog niet) — zie hierboven. Autocrypt 2 (in ontwikkeling gedurende 2026) moet dit aanpakken, samen met post-quantum sleuteluitwisseling.
Routeer-metadata zichtbaar voor e-mailserver — de afzender/ontvanger-envelop en het ongeveer-tijdstip zijn onvermijdelijk bij e-mailtransport. Onderwerp en threading-headers zijn versleuteld sinds de 2.48+-release (maart 2026). Bij Chatmail zijn de adressen willekeurig, bij reguliere e-mail niet.
Groepsgrootte — Delta Chat is niet geschikt voor groepen boven de 150 leden.
Synchronisatiesnelheid — uitgaande berichten synchroniseren naar extra toestellen circa twee keer per uur, niet realtime.
Verdwijnende berichten — als de ontvanger Delta Chat niet gebruikt maar een gewone e-mailclient, kan diegene berichten kopiëren voor ze verdwijnen.
Voor wie Delta Chat is
Directe waarde:
- Mensen die geen telefoonnummer willen opgeven en geen nieuw account willen aanmaken
- Wie sceptisch is over centrale platforms en liever bestaande gedecentraliseerde infrastructuur gebruikt
- Organisaties die hun eigen e-mailserver draaien en datasoevereiniteit willen
- Gebruikers die meerdere digitale identiteiten willen scheiden via meerdere profielen
- Wie e-mail al vertrouwt als kanaal en daar een versleutelde chatlaag bovenop wil
Minder geschikt voor:
- Wie envelop-niveau metadatabescherming nodig heeft (Session, SimpleX of Briar zijn hiervoor beter)
- Wie vandaag al PFS nodig heeft
- Grote groepen (boven de 150 leden)
- Intensief voice- of videobellen — P2P-gesprekken bestaan sinds 2026 maar zijn basaal naast die van Signal
Delta Chat vs. de rest
| Delta Chat | Signal | Session | SimpleX | |
|---|---|---|---|---|
| Telefoonnummer verplicht | Nee | Ja | Nee | Nee |
| Centrale server | Nee (e-mailinfrastructuur) | Ja (VS) | Nee (gedecentraliseerd) | Nee (relay queues) |
| Perfect Forward Secrecy | Nog niet; Autocrypt v2 moet dit verbeteren | Ja | Ja | Ja |
| Metadatabescherming | Inhoud + threading-headers verborgen (2026); routeer-envelop nog zichtbaar | Goed | Uitstekend | Uitstekend |
| Kosten | Gratis | Gratis | Gratis | Gratis |
| Werkt zonder internet | Nee | Nee | Nee | Nee |
| Open source | Ja | Ja | Ja | Ja |
Achtergrond
Delta Chat wordt ontwikkeld door merlinux GmbH in Freiburg, Duitsland — een kleine, onafhankelijke organisatie zonder durfkapitaal. Het project bestaat sinds 2017 en wordt gefinancierd via publieke fondsen en donaties. De broncode is volledig open source (GPL-3.0). In 2025 trad de Russische overheid op tegen merlinux vanwege het aanbieden van Delta Chat — een concrete illustratie van het gedecentraliseerde model: er is geen centrale server om in beslag te nemen, dus de druk komt bij de ontwikkelaar terecht en niet bij het netwerk.
Volgende stap
Als e-mailmetadata te veel blootlegt
- Session gids — sterkere identifier-vrije chatroute
- SimpleX Chat gids — geen identifier, maximale anonimiteit
Andere alternatieven
- Threema gids — betaald, Zwitsers, geen telefoonnummer
- Briar gids — P2P via Tor, werkt zonder internet
Reviews
- Signal en Molly review — Signal met extra privacyopties