WhatsApp beveiligen in 2026: tweestapsverificatie en passkeys

WhatsApp beveiligen is geen eenmalige actie maar een checklist van stappen die je in volgorde doorloopt. Na de kwetsbaarheden van 2026 en de toenemende WhatsApp-fraude in Nederland is een goed geconfigureerd account essentieel. Dit stappenplan behandelt tweestapsverificatie, passkeys, vergrendelde chats en mediabeveiliging — plus de fouten die mensen het vaakst maken.

Stap 1: WhatsApp updaten

1. Open de App Store (iPhone) of Google Play Store (Android)
2. Zoek op “WhatsApp” en controleer of er een update beschikbaar is
3. Installeer de update — versies van na januari 2026 bevatten Strikte Accountinstellingen die beschermen tegen malware in media
4. Zet automatische updates aan om toekomstige patches direct te ontvangen

Stap 2: Tweestapsverificatie instellen

1. Open WhatsApp → drie puntjes rechtsboven (Android) of Instellingen (iPhone)
2. Ga naar Account → Verificatie in twee stappen → Inschakelen
3. Kies een zescijferige PIN — niet je geboortejaar of 123456
4. Voer een e-mailadres in voor PIN-herstel (sterk aanbevolen)
5. Bevestig het e-mailadres

Deel deze PIN nooit met anderen — ook niet als iemand beweert een WhatsApp-medewerker te zijn.

Stap 3: Passkey activeren (2026)

1. Ga naar Instellingen → Account → Passkey → Passkey aanmaken
2. Bevestig met je vingerafdruk of gezichtsherkenning
3. De passkey wordt opgeslagen in Google Password Manager (Android) of iCloud Sleutelhanger (iPhone)
4. Voortaan log je in met biometrie in plaats van sms-code

Stap 4: Privacy-instellingen aanpassen

1. Ga naar Instellingen → Privacy
2. Stel profielfoto in op “Mijn contacten” — voorkomt dat vreemden jouw foto gebruiken voor een nepprofiel
3. Stel online-status in op “Niemand” of “Mijn contacten”
4. Stel “Gezien” (blauwe vinkjes) in op “Iedereen” of schakel uit — bewuste keuze
5. Schakel Groepen → Mijn contacten in zodat willekeurige mensen je niet in groepen kunnen toevoegen

Stap 5: Automatisch downloaden van media uitschakelen

1. Ga naar Instellingen → Opslag en data → Media automatisch downloaden
2. Zet alle categorieën uit voor zowel mobiele data als wifi (foto’s, audio, video, documenten)
3. Download media voortaan alleen als je de bron vertrouwt

Veelgemaakte fouten bij WhatsApp-beveiliging

• Verificatiecode doorsturen — de zescijferige sms-code die WhatsApp stuurt is de sleutel tot je account. Iemand die die code heeft, kan je account overnemen. Stuur hem nooit door
• Tweestapsverificatie overslaan “want ik gebruik WhatsApp al jaren veilig” — fraudeurs proberen actief accounts over te nemen; de instelling beschermt ook bestaande accounts
• Alle apps toegang geven tot media — beperk welke apps je WhatsApp-media mogen inlezen. Op Android: Instellingen → Apps → WhatsApp → Machtigingen → Bestanden
• Back-up uitschakelen — een end-to-end versleutelde back-up (iCloud/Google Drive) is veilig en voorkomt dataverlies bij telefoonwissel of diefstal
• WhatsApp Web open laten op gedeelde computer — log altijd uit als je WhatsApp Web gebruikt op een computer die je niet zelf beheert

Wat als je account is overgenomen?

Je kunt niet meer inloggen

Probeer opnieuw te registreren via je telefoonnummer — je ontvangt een sms-code. Als tweestapsverificatie was ingesteld, heb je ook die PIN nodig. Lukt inloggen niet? Wacht 7 dagen — WhatsApp blokkeert na mislukte pogingen het account 7 dagen, daarna kun je opnieuw proberen.

Vrienden melden vreemde berichten van jou

Jouw account is waarschijnlijk overgenomen. Ga direct naar Instellingen → Account → Mijn account verwijderen als je niet kunt inloggen — dit verwijdert het account van het apparaat van de crimineel. Daarna kun je je account opnieuw aanmaken met hetzelfde telefoonnummer.

Je ziet onbekende gekoppelde apparaten

Ga naar Instellingen → Gekoppelde apparaten. Tik op elk onbekend apparaat en kies Afmelden. Schakel daarna tweestapsverificatie in als dat nog niet was ingesteld.

Veelgestelde vragen over WhatsApp beveiligen in 2026

Hoe weet ik of mijn WhatsApp-account is gehackt?

Signalen: je kunt niet meer inloggen, contacten ontvangen vreemde berichten van jou, je ziet onbekende apparaten onder Gekoppelde apparaten, of je ontvangt meldingen van nieuwe registratiepogingen. Controleer ook bij twijfel meteen Instellingen → Gekoppelde apparaten.

Is WhatsApp veiliger dan Telegram?

WhatsApp gebruikt standaard end-to-end encryptie (E2EE) voor alle berichten. Telegram gebruikt standaard geen E2EE — alleen in “geheime chats”. Voor maximale berichtenbeveiliging is WhatsApp of Signal een betere keuze dan Telegram.

Beschermt tweestapsverificatie ook als mijn simkaart wordt gestolen?

Ja. Met tweestapsverificatie actief kan niemand jouw account activeren op een nieuw apparaat zonder de zescijferige PIN, zelfs niet met jouw fysieke simkaart. Na meerdere verkeerde pogingen wordt het account 7 dagen geblokkeerd.

Hoe verwijder ik WhatsApp-data veilig als ik van telefoon wissel?

Maak een end-to-end versleutelde back-up (Instellingen → Chats → Chat-back-up). Koppel WhatsApp op de oude telefoon los (Instellingen → Account → Mijn account verwijderen). Installeer WhatsApp op de nieuwe telefoon en herstel de back-up. Verwijder de app daarna van de oude telefoon.

Kan iemand mijn WhatsApp-berichten lezen zonder dat ik het weet?

Niet via de versleuteling — end-to-end encryptie voorkomt dat derden berichten onderscheppen. Wel is het mogelijk als iemand fysieke toegang heeft tot je ontgrendelde telefoon, of als spyware is geïnstalleerd. Zorg voor een sterk schermslot, schakel onbekende apps uit en update je telefoon regelmatig.