Delta Chat is een nieuw soort gespreksapp waarmee je chat via e-mail, indien mogelijk extra versleuteld middels Autocrypt. Je hoeft je nergens te registreren - je kunt gewoon je bestaande e-mailaccount gebruiken.
Met Delta Chat kun je berichten schrijven naar elk bestaand e-mailadres, zelfs als de ontvanger (nog) geen gebruik maakt van de Delta Chat-app. De ontvanger hoeft dus niet per se dezelfde app te gebruiken als jij zoals bij andere chatapps.
By default, Delta Chat shows all e-mails.
At “Settings -> Chats & Media -> Show Classic E-Mails”, you can change this. You have these options:
Ja. Plattetekstberichten en e-mailbijlagen worden apart getoond. Uitgaande berichten worden, indien nodig, automatisch voorzien van bijlagen.
For performance, images are optimized and sent at a smaller size by default, but you can send it as a “file” to preserve the original.
You can easily work with additional accounts on Delta Chat mobile and desktop clients by clicking either:
You may also wish to learn how to add accounts to multiple devices.
In de instellingen kun je een profielfoto toevoegen. Als je een bericht stuurt aan je contactpersonen of ze toevoegt middels hun QR-code, dan krijgen ze je profielfoto te zien.
Contactpersonen die geen Delta Chat gebruiken kunnen je profielfoto niet zien (maar ze kunnen Delta Chat natuurlijk wél gaan gebruiken :) )
Omwille van je privacy, krijgen anderen je profielfoto pas te zien als je ze een bericht stuurt.
Je profielfoto wordt niet naast elk bericht getoond, maar wel frequent genoeg. Je contactpersonen ontvangen hem dan opnieuw, zelfs als ze een nieuw apparaat toevoegen.
Delta Chat heeft, net zoals andere e-mailprogramma’s (Thunderbird, K9-Mail, Outlook, etc.), je wachtwoord nodig om berichten te versturen. Het wordt alleen opgeslagen op je apparaat en alleen uitgewisseld met je e-mailprovider, die toch al toegang heeft tot je mails.
Als je een e-mailprovider gebruikt die OAuth2 ondersteunt, zoals Gmail of Yandex, dan hoeft je wachtwoord niet lokaal te worden opgeslagen. Er wordt dan alleen een toegangssleutel gebruikt.
Delta Chat is open source. Dit betekent dat je de bron- code kunt bekijken om er zeker van te zijn dat er veilig wordt omgegaan met je inloggegevens. We ontvangen graag feedback hierover.
Op bepaalde besturingssystemen kun je gevraagd worden bepaalde rechten toe te kennen aan de app. Delta Chat doet het volgende met deze rechten:
Met deze hulpmiddelen kun je je gesprekken geordend houden:
Vastgemaakte gesprekken vind je te allen tijde bovenaan de gesprekslijst terug. Zo kun je je belangrijste gesprekken permanent of tijdelijk bij de hand houden, zodat je niets vergeet.
Stel gesprekken in op Negeren als je geen meldingen meer wilt ontvangen. Wel blijven genegeerde gesprekken op de lijst staan en kun je ze te allen tijde vastmaken.
Archive chats if you do not want to see them in your chat list any longer. Archived chats remain accessible above the chat list or via search.
Als er een nieuw bericht in een gearchiveerd gesprek wordt ontvangen, dan wordt het gesprek in kwestie ge-dearchiveerd en dus weer op de gesprekslijst geplaatst. Genegeerde gesprekken blijven in het archief staan totdat je ze er zelf uithaalt.
Archiveer of maak een gesprek vast door het gesprek in kwestie lang ingedrukt te houden (Android), via het gespreksmenu (Android/computer) of door het naar links te vegen (iOS). Negeer een gesprek via het gespreksmenu (Android/computer) of het gespreksprofiel (iOS).
Verwijder jezelf van de groepslijst of verwijder het hele groepsgesprek. Als je later weer wilt deelnemen, vraag dan iemand anders of hij/zij je weer wilt toevoegen.
Wat ook kan doen is groepsmeldingen uitschakelen. Zo blijf je in de groep, maar ontvang je geen meldingen meer als er nieuwe berichten zijn.
Ja. Delta Chat heeft de standaard Autocrypt niveau 1 ingebouwd en kan dus e2e-berichten versleutelen d.m.v. Autocrypt-achtige apps.
Delta Chat ondersteunt een sterke variant van eind-tot-eindversleuteling die zélfs beschermt tegen actieve aanvallen. Zie ‘goedgekeurde groepen’ verderop voor meer informatie.
Nee.
De Delta Chat-apps (en andere met Autocrypt compatibele e-mailapps) delen automatisch de vereiste sleutels voor eind-tot-eindversleuteling, al vanaf het eerste verstuurde bericht. Hierna zijn alle opeenvolgende berichten automatisch versleuteld. Als één van de gesprekspartners een niet met Autocrypt compatibele e-mailapp gebruikt, dan zijn die berichten onversleuteld.
Als je eind-tot-eindversleuteling standaard wilt uitschakelen, zoek dan de Autocrypt-optie in ‘Instellingen –> Geavanceerd’.
Als je in de buurt van je gesprekspartner bent:
Als je niet in de buurt bent van je gesprekspartner, kun je de status handmatig controleren in het venster ‘Versleuteling’ (gebruikersprofiel op Android/iOS of rechtsklik op een gesprek op de computer)
Bij eind-tot-eindversleuteling toont Delta Chat twee vingerafdrukken. Als deze dezelfde zijn als die op het apparaat van je gesprekspartner, dan is de verbinding beveiligd.
Bij overdrachtsversleuteling wordt de status ervan getoond.
Als er een klein hangslot wordt getoond naast een bericht, dan is het eind-tot-eind versleuteld. Jouw antwoord is dan eveneens eind-tot-eind versleuteld.
Als het hangslot ontbreekt, dan is het bericht meestal onversleuteld omdat jij of de afzender eind-tot-eindversleuteling hebt uitgeschakeld, of omdat de afzender geen app gebruikt die eind-tot-eind-versleuteling ondersteunt.
The best way to ensure every message is encrypted, and metadata deleted as quickly as possible is creating a verified group and turning on self-destructing messages.
Verified groups are always encrypted and protected against MITM attacks.
Metadata can’t be encrypted, as the server needs to know where to deliver your messages. But turning on “self-destructing messages” deletes the messages on the server after they were delivered.
If you need the messages on your device, but not on the server, you can also agree in the group to turn on “delete messages from server automatically”.
If you want to protect a 1:1 conversation like this, you should create a verified group with only 2 people. If the other person loses their device but not their account, you can still communicate in the 1:1 chat. (Read more)
Autocrypt wordt gebruikt voor het opzetten van een e2e-versleuteling met andere Delta Chat-apps, alsmede andere apps die Autocrypt ondersteunen. Autocrypt gebruikt een beperkte set OpenPGP-functionaliteit.
Delta Chat gebruikt de countermitm setup-contact- en verified-group-protocollen om bescherming te bieden tegen actieve netwerkaanvallen. Hierdoor gaat Delta Chat verder dan de basisbescherming van Autocrypt niveau 1.
1-op-1-gesprekken met een goedgekeurde contactpersoon en goedgekeurde groepen zijn niet hetzelfde, ook niet als er 2 personen in de groep zijn. Eén van de grote verschillen is dat je eenvoudig meer personen kunt toevoegen aan de groep, maar er zijn meer verschillen.
Goedgekeurde groepen zijn afwisselend beveiligd. Elk foutje (platte tekst, niet goed ondertekende berichten, etc.) worden gemarkeerd en niet getoond. Wél kun je ervan uitgaan dat alle berichten in een goedgekeurd gesprek niet zijn gelezen, danwel aangepast, door tussenpersonen.
1-op-1-gesprekken zijn opportunistisch: ze zijn bedoeld om mensen te laten communiceren ongeacht hun e-mailclient, apparaat, instellingen, etc. Daarom hebben ze geen vinkje, zelfs als de contactpersoon is goedgekeurd.
Nee, want OpenPGP heeft geen ondersteuning voor Perfect Forward Secrecy. Perfect Forward Secrecy werkt op basis van sessies, terwijl e-mail asynchroon is en doorgaans wordt gebruikt op meerdere apparaten tegelijk. Dit houdt in dat als je Delta Chat-privésleutel uitlekt en iemand een databank heeft met al je berichten, ze ze kunnen lezen.
Let op: als iemand je telefoon in beslag heeft genomen of gehackt, dan kunnen doorgaans alle berchten lezen, óók als Perfect Forward Secrecy in gebruik was geweest. Toegang tot een apparaat van een groepslid zorgt er voor dat alle sociale gegevens vrij zijn in te zien. Als je hier bang voor bent, gebruik dan een e-mailadres dat niet makkelijk te herleiden is.
We zijn ideeën aan het uitwerken omtrent het beschermen van gesprekken na inbeslagname van een apparaat.
Delta Chat is gedecentraliseerd. Dit houdt in dat de metagegevens niet worden opgeslagen op een centrale server. Wél worden ze opgeslagen op de mailserver van zowel de afzender als de ontvanger.
Elke mailserver weet wie wat verzonden en ontvangen heeft door de onversleutelde koppen ‘Aan/CC’ na te lopen. Hierdoor weten servers welke e-mailadressen deel uitmaken van een groep. Delta Chat kan dit eenvoudig omzeilen en alles in de onversleutelde sectie plaatsen. Zie deze melding. Bij opportunistische gesprekken is het grootste bezwaar dat andere e-mailclients er door worden beïnvloedt.
Veel andere e-mailkoppen, zoals bijv. ‘Onderwerp’, zijn eind-tot-eind versleuteld. Zie ook de aanstaande IETF RFC.
Ja. De beste manier om dit te doen is door een Autocrypt-instelbericht te versturen vanuit de andere client. Zoek naar een optie als Autocrypt-instellingen overdragen in de instellingen van die client en volg de instructies.
Ook kun je de sleutel handmatig importeren via ‘Instellingen –> Geavanceerd –> Sleutels beheren’. Let op: zorg dat de sleutel niet met een wachtwoord beveiligd is.
Als je geen sleutel hebt of niet wist dat je er één nodig had, geen paniek: Delta Chat genereert, indien nodig, automatisch een sleutel.
Het is goed mogelijk dat je sleutel versleuteld is en/of een wachtwoord vereist. Zulke sleutels worden niet ondersteund. Verwijder de versleuteling en het wachtwoord en probeer het opnieuw. Als je je wachtwoord koste wat kost wilt behouden, maak dan een e-mailalias aan die je alleen in Delta Chat gebruikt. Zo is de sleutel niet gekoppeld aan je hoofdadres.
Delta Chat heeft ondersteuning voor alle veelvoorkomende OpenPGP-privésleutelformaten. Echter, het in onmogelijk om álle soorten sleutels te ondersteunen. Onze aandacht gaat hier dan ook niet naar uit. Sterker nog: de meeste gebruikers hebben (nog) geen sleutel. We doen ons best om zo veel mogelijk sleutels te ondersteunen.
Door het verwijderen van het wachtwoord kan de sleutels afhankelijk van de gebruikte software, veranderd zijn. In Enigmail kun je je wachtwoord leeglaten in het sleutelbeheervenster. Met GnuPG kun je het instellen middels de opdracht- regel. Voor andere programma’s kun je zélf een oplossing zoeken op internet.
Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
On the second device, install Delta Chat
On the second device, start Delta Chat, select Add as Second Device, and scan the QR code from the old device
Transfer should start after a few seconds and during transfer both devices will show the progress. Wait until it is finished on both devices.
In contrast to many other messengers, after successful transfer, both devices are completely independent. One device is not needed for the other to work.
Double-check both devices are in the same Wi-Fi or network
Your system might have a “personal firewall”, which is known to cause problems (especially on Windows). Disable the personal firewall for Delta Chat on both ends and try again
Ensure there is enough storage on the destination device
If transfer started, make sure, the devices stay active and do not fall asleep. Do not exit Delta Chat. (we try hard to make the app work in background, but systems tend to kill apps, unfortunately)
Delta Chat is already logged in on the destination device? You can use multiple accounts per device, just add another account
If you still have problems or if you cannot scan a QR code try the manual transfer described below
This method is only recommended if “Add Second Device” as described above does not work.
Door een kopie aan jezelf te sturen, weet je zeker dat je je eigen berichten op alle apparaten ontvangt. Als je meerdere apparaten hebt en dit niet inschakelt, dan zie je alleen berichten van anderen en de berichten die je vanaf het huidige apparaat verstuurt.
De kopie wordt verstuurd naar je Postvak IN en vervolgens verplaatst naar de DeltaChat-map - het verschijnt nooit in de map ‘Verzonden’. Delta Chat werkt zo omdat het bericht anders twee keer verstuurd zou worden (eenmaal middels smtp, en eenmaal middels imap naar de map ‘Verzonden’).
Standaard is deze optie uitgeschakeld.
Dit is alleen nuttig als een ander e-mailprogramma (zoals Thunderbird) naast de Delta Chat-app gebruikt en wilt dat je andere apparaten deel uitmaken van gesprekken.
Wij raden echter aan om in dat geval de Delta Chat-app te installeren op je computer: get.delta.chat. De optie om de map ‘Verzonden’ te controleren wordt in de toekomst mogelijk verwijderd. De functie deed zijn intrede toen er nog niet op alle platformen een Delta Chat-client beschikbaar was.
Sommige mensen gebruiken Delta Chat als een normale e-mailclient en willen daarom Postvak IN gebruiken voor hun e-mail in plaats van de DeltaChat-map. Als je deze optie uitschakelt, schakel dan ook de optie ‘Berichten verplaatsen naar de DeltaChat-map’ uit. Anders kun je mogelijk geen berichten verwijderen of problemen ervaren op andere apparaten.
In Delta Chat kun je zogeheten ‘privé-apps’ delen. Dit zijn bijlagen met de bestandsextensie .xdc
. Ze hebben verschillende functien en maken van Delta Chat een uitbreidbare
gespreksapp. De technische term van privé-apps is webxdc.
We zijn zeer benieuwd naar je feedback. Ervaar je problemen of wil je ideeën delen? Neem dan deel aan ons forum. (Ben je een echte tester? Registreer je dan via ‘Registreren → met Delta Chat’!)
https://meet.jit.si/$KAMER
invoeren. $KAMER
is hierbij een willekeurige waarde,
zodat er telkens een nieuwe jitsi-kamer als je iemand belt.Een goedgekeurde groep is een gesprek waarin extra beveiliging zit tegen kwaadwillenden. Alle berichten in een goedgekeurd gesprek zijn e2e-versleuteld, en personen kunnen deelnemen door een ‘QR-uitnodigingscode’ te scannen. Alle deelnemers zijn dus gekoppeld middels elkaars uitnodigingen, wat cryptographische consistentie biedt tegen netwerk- of provider-aanvallen. Bekijk https://countermitm.readthedocs.io/en/latest/new.html voor meer informatie omtrent deze functie.
Stand van zaken, oktober 2022: goedgekeurde groepen zijn nog steeds een experimentele functie. Er wordt echter druk aan gesleuteld en er zijn al vele bugs opgelost sinds de eerste vrijgave in 2018. Er zijn echter nog een paar gevallen, zoals grote groepen, waar sommige berichten kunnen verdwijnen of onleesbaar zijn.
Dit is een experimentele functie voor mensen die problemen ervaren met bepaalde serverregels. Niet alle providers ondersteunen dit, maar bij sommige kun je alle e-mails met een ‘Chatversie’-kop verplaatsen naar de DeltaChat-map. Normaal doet de Delta Chat-app dit uit zichzelf.
Dit is handig als jullie beide:
In dat geval kan Delta Chat Postvak IN negeren en alleen nieuwe gesprekken in de Delta Chat-map te zoeken.
Meer informatie hieromtrent is te vinden in ons blogartikel.
The Delta Chat project underwent three independent security audits in the last years:
In 2019, Include Security analyzed Delta Chat’s PGP and RSA libraries. It found no critical issues, but two high-severity issues that we subsequently fixed. It also revealed one medium-severity and some less severe issues, but there was no way to exploit these vulnerabilities in the Delta Chat implementation. Some of them we nevertheless fixed since the audit was concluded. You can read the full report here.
In 2020, Include Security analyzed Delta Chat’s Rust core, IMAP, SMTP, and TLS libraries. It did not find any critical or high-severity issues. The report raised a few medium-severity weaknesses - they are no threat to Delta Chat users on their own because they depend on the environment in which Delta Chat is used. For usability and compatibility reasons, we can not mitigate all of them and decided to provide security recommendations to threatened users. You can read the full report here.
Beginning 2023, Cure53 analyzed both the transport encryption of Delta Chat’s network connections and a reproducible mail server setup as recommended on this site. You can read more about the audit on our blog or read the full report here.
Delta Chat ontvangt geen risicokapitalen, staat niet onder bewindvoering en ervaart geen enkele druk om winst te maken of om gebruikers en hun vrienden door te verkopen aan adverteerders (of erger). We maken gebruik van publieke financieringsprocessen, zoals EU- en VS-financiering, om ons doel, het opzetten van een gedecentraliseerd en divers gesprekssysteem, te verwezenlijken, op basis van vrije en opensource-gemeenschapsontwikkelingen.
De Delta Chat-ontwikkeling wordt tot op heden gefinancierd door deze grote spelers:
Het NEXTLEAP-EU-project heeft het onderzoek naar en de implementatie van goedgekeurde groepen en setup-contact-protocollen in 2017 en 2018 gefinancierd, evenals eind-tot-eindversleuteling via Autocrypt..
Open Technology Fund heeft twee subsidies toegekend. De eerste subsidie, voor 2018/2019, ter waarde van ong. $200,000, heeft enorm geholpen om de Android-app te verbeteren en een bètaversie van de computerclient vrij te geven. Verder hebben we onderzoek kunnen doen naar het uiterlijk in relatie tot mensenrechten - bekijk onze conclusie hier: Needfinding and UX report. De tweede subsidie, voor 2019/2020, ter waarde van ong. $300,000, loopt nog en ondersteunt ons bij het vrijgeven van de iOS-client, het overzetten van de code van de kernbibliotheek naar Rust en het implementeren van nieuwe functies op alle platformen.
De NLnet foundation heeft in 2019 en 2020 €46.000 toegekend voor het voltooiien van de Rust- en Python-bindings en het opzetten van het Chatbot-ecosysteem.
In 2021 ontvingen we aanvullende EU-financiering voor twee toekomstige internet- voorstellen, te weten EPPD - ‘e-mail provider portability directory’ (~€97.000) en AEAP - ‘email address porting’ (~€90.000), wat geleid heeft tot betere ondersteuning voor meerdere accounts, een verbeterd QR-codesysteem en vele netwerk-gerelateerde verbeteringen op alle besturingssystemen.
In 2021 en 2022 ontvingen we Internetvrijheidsfinanciering (~$500,000) van de ‘U.S. Bureau of Democracy, Human Rights and Labor’ (DRL). Met deze financiering kunnen we Delta Chat eindelijk stabieler maken, evenals compatibeler met meer e-mailservers wereldwijd. Ook kunnen we extra beveiliging toevoegen voor geheim communiceren vanaf locaties met internetcensuur of waar het internet is afgesloten.
Soms ontvangen we eenmalige donaties van privépersonen, waar we uiteraard zeer dankbaar voor zijn. Zo ontvingen we in 2021 een zeer royaal bedrag op onze rekening, te weten €4000, met als bijschrift “Ga zo door met dit goede project!”. We gebruiken dit soort bedragen om ontmoetingen tussen ontwikkelaars te organiseren of voor ad-hoc-uitgaven die niet voorzien waren.
Ook hebben verschillende experts en enthousiastelingen op vrijwillige basis bijgedragen aan Delta Chat, en sommige doen dat nog steeds. Zij hebben geen of bijna geen geld ontvangen. Zonder hen zou Delta Chat niet zo geweldig zijn als het vandaag de dag is.
Bovenstaande fiancieringen zijn opgezet door merlinux GmbH in Freiburg (Duitsland) en daarna toegekend aan meer dan 12 vrijwilligers wereldwijd.
Financiering voor de tweede helft van 2022 en vooral 2023 is een actieve kwestie en baart ons zorgen. We willen in elk geval niet meer zoveel afhankelijk zijn van overheidsfinanciering. Zie onze bijdragekanalen om te zien welke ondersteuning we precies zoeken.