Signalgate: wanneer versleutelde berichten de politiek raken

In maart 2025 brak een schandaal uit dat snel de bijnaam "Signalgate" kreeg. Een journalist van The Atlantic werd per ongeluk toegevoegd aan een Signal-groep waarin hoge functionarissen van de Amerikaanse overheid gevoelige militaire operaties bespraken, waaronder geplande luchtaanvallen in Jemen. Het incident zette versleutelde berichten-apps in het middelpunt van een wereldwijd debat over privacy, transparantie en verantwoording.

Dit artikel onderzoekt wat Signalgate onthulde over het gebruik van versleutelde communicatie door overheden en wat het betekent voor gewone gebruikers.

1. Wat er gebeurde

De feiten zijn opmerkelijk. Jeffrey Goldberg, hoofdredacteur van The Atlantic, werd per ongeluk toegevoegd aan een Signal-groepshat met de naam waaruit bleek dat het om veiligheidsoverleg ging. In de groep zaten de nationale veiligheidsadviseur, de minister van Defensie, de vicepresident en andere hoge functionarissen. Ze bespraken operationele details van geplande militaire aanvallen, waaronder timing en doelwitten.

Goldberg bevond zich plotseling in de positie van meelezer bij geclassificeerde communicatie. Hij publiceerde het verhaal, wat leidde tot een politieke storm. Het Witte Huis bevestigde de authenticiteit van de berichten maar bagatelliseerde de ernst. Critici wezen op het feit dat het gebruik van een commerciele berichten-app voor geclassificeerde informatie in strijd was met federale veiligheidsprocedures.

2. De reactie van Signal

Signal als organisatie bevond zich in een ongemakkelijke positie. Aan de ene kant bewees het incident dat Signal's encryptie werkt: zelfs de Amerikaanse overheid vertrouwde erop voor gevoelige communicatie. Aan de andere kant werd de naam "Signal" geassocieerd met het omzeilen van transparantie en archiefverplichtingen.

Signal-president Meredith Whittaker benadrukte dat Signal is ontworpen om de privacy van alle gebruikers te beschermen, ongeacht wie ze zijn. Het is niet de verantwoordelijkheid van een communicatietool om te bepalen wie het mag gebruiken of waarvoor. Dat is vergelijkbaar met de stelling dat een enveloppenfabrikant niet verantwoordelijk is voor wat mensen in hun brieven schrijven.

3. Archiefwetten en verdwijnende berichten

Een centraal punt van kritiek was het gebruik van verdwijnende berichten. Signal biedt een functie waarmee berichten na een ingestelde tijd automatisch worden verwijderd. Overheidsfunctionarissen die deze functie gebruiken voor officiele communicatie schenden mogelijk archiefwetten zoals de Presidential Records Act, die vereist dat officiele communicatie wordt bewaard.

Dit raakt een reele spanning tussen twee legitieme belangen. Aan de ene kant is er het recht op privacy en de noodzaak om gevoelige informatie te beschermen tegen onderschepping. Aan de andere kant is er de democratische noodzaak van transparantie en het bewaren van overheidscommunicatie voor publieke verantwoording.

Het gebruik van verdwijnende berichten door overheidsfunctionarissen is niet nieuw. Maar Signalgate maakte het zichtbaar en dwong een publiek debat af over hoe overheden omgaan met versleutelde communicatie.

4. Een tweesnijdend zwaard

Het Signalgate-incident illustreert dat versleutelde communicatie een tweesnijdend zwaard is in de politieke context. Dezelfde technologie die een klokkenluider beschermt tegen vervolging, kan ook een overheidsfunctionaris in staat stellen om officiele communicatie aan publiek toezicht te onttrekken.

Dit is geen fout in de technologie. Het is een inherente eigenschap van sterke encryptie: het beschermt de inhoud, ongeacht de intentie van de gebruiker. Een slot op je deur beschermt zowel eerlijke mensen als mensen die iets te verbergen hebben. De technologie maakt geen moreel onderscheid.

5. Het achterdeurdebat

Signalgate gaf voorstanders van achterdeuren in encryptie nieuwe munitie. Het argument: als overheidsfunctionarissen versleutelde apps kunnen gebruiken om geclassificeerde informatie te delen buiten veilige kanalen om, moeten er controlemechanismen komen.

Maar dit argument verwarrt het probleem. Het probleem bij Signalgate was niet dat Signal encryptie bood. Het probleem was dat functionarissen een ongeschikte communicatiekanaal kozen voor geclassificeerde informatie. De oplossing is beter beleid rond het gebruik van communicatietools, niet het verzwakken van encryptie voor iedereen.

Cryptografen zijn het hier universeel over eens: een achterdeur in encryptie voor "bevoegde partijen" is technisch onmogelijk zonder de encryptie voor iedereen te verzwakken. Een achterdeur die alleen werkt voor de "goeden" bestaat niet. Elke achterdeur die wordt gecreeerd voor een overheid, kan ook worden gevonden en misbruikt door kwaadwillende actoren.

6. Hoe politici versleutelde apps gebruiken

Signalgate was niet het eerste geval van politici die versleutelde apps gebruiken voor officiele communicatie. Over de hele wereld is het gebruik van WhatsApp, Signal en Telegram door overheidsfunctionarissen wijdverspreid. In het Verenigd Koninkrijk gebruikten ministers routinematig WhatsApp voor regeringsoverleg, wat aan het licht kwam tijdens de Covid-enquete. In Brazilie werden Telegram-berichten van de voormalige president openbaar gemaakt in een gerechtelijk onderzoek.

De motivatie is begrijpelijk. Versleutelde berichten-apps zijn snel, gemakkelijk te gebruiken en bieden bescherming tegen afluisteren. Officiele communicatiesystemen van overheden zijn vaak log, verouderd en onhandig. Maar gemak mag geen reden zijn om veiligheidsprotocollen en archiefverplichtingen te omzeilen.

7. Is encryptie het probleem?

Na Signalgate klonken er stemmen die Signal en versleutelde communicatie in het algemeen de schuld gaven. Maar dat mist het punt volledig. Signal deed precies wat het moet doen: berichten versleutelen zodat alleen de beoogde ontvangers ze kunnen lezen. Het probleem was niet de encryptie. Het probleem was menselijk: iemand voegde de verkeerde persoon toe aan een groep, en functionarissen gebruikten een ongeschikte tool voor geclassificeerde communicatie.

Encryptie de schuld geven van Signalgate is vergelijkbaar met een slotenfabrikant de schuld geven wanneer iemand zijn voordeur open laat staan. De technologie werkte perfect. Het menselijk gebruik was gebrekkig.

8. Encryptie als burgerrecht

Het is cruciaal om het bredere perspectief niet uit het oog te verliezen. Terwijl Signalgate een debat aanwakkerde over encryptie en overheidstransparantie, blijft de fundamentele realiteit onveranderd: end-to-end encryptie is een essentieel instrument voor burgerrechten. Journalisten, mensenrechtenactivisten, klokkenluiders, advocaten en gewone burgers zijn afhankelijk van sterke encryptie om hun communicatie te beschermen.

In landen met autoritaire regimes is versleutelde communicatie letterlijk een kwestie van leven of dood. Activisten in Iran, China, Rusland en Myanmar gebruiken Signal en vergelijkbare tools om te communiceren zonder dat de overheid meeleest. Elke verzwakking van encryptie, hoe goed bedoeld ook, brengt deze mensen in gevaar.

Het debat over overheidstransparantie moet worden gevoerd op het niveau van beleid en wet, niet door de technologie te verzwakken die miljoenen mensen beschermt.

9. Conclusie

Signalgate was een fascinerend moment in de kruising van technologie, privacy en politiek. Het onthulde dat zelfs de hoogste overheidsfunctionarissen vertrouwen op commerciele versleutelde berichten-apps, dat menselijke fouten sterke encryptie kunnen ondermijnen en dat er een reele spanning bestaat tussen privacy en overheidstransparantie.

Maar de les van Signalgate is niet dat encryptie moet worden verzwakt. De les is dat sterke encryptie werkt, dat het een essentieel instrument is voor privacy en dat de uitdagingen rond overheidstransparantie moeten worden opgelost door beter beleid, niet door slechtere technologie. Voor gewone burgers verandert Signalgate niets aan de fundamentele waarde van versleutelde communicatie: het blijft de beste bescherming voor prive digitale gesprekken.