Veelgestelde vragen

Heb je weinig tijd? Dan kun je deze hulppagina ook in de app openen, zelfs zónder internet.

Wat is Delta Chat?
Groepen
Beveiliging en versleuteling
Multi-client
webxdc apps
Experimentele functies
Overig

Wat is Delta Chat?

Delta Chat is een nieuw soort gespreksapp waarmee je chat via e-mail, indien mogelijk extra versleuteld middels Autocrypt. Je hoeft je nergens te registreren - je kunt gewoon je bestaande e-mailaccount gebruiken.

Hoe kan ik gesprekspartners vinden?

Met Delta Chat kun je berichten schrijven naar elk bestaand e-mailadres, zelfs als de ontvanger (nog) geen gebruik maakt van de Delta Chat-app. De ontvanger hoeft dus niet per se dezelfde app te gebruiken als jij zoals bij andere chatapps.

Wat zijn de voordelen van Delta Chat t.o.v. andere gespreksapps?

Onafhankelijk: niet verbonden aan een bedrijf of bepaalde diensten. Jij beschikt over jóuw gegevens.
Je gegevens worden niet opgeslagen op een centrale server. Op deze manier beschermt Delta Chat zélfs je metagegevens (wie verstuurt iets aan wie?).
Je deelt je adresboek met niets of niemand.
Snel, dankzij het gebruik van Push-IMAP.
Grootst aantal gebruikers: ontvangers hoeven Delta Chat niet te gebruiken.
Compatibel, en niet alleen met zichzelf.
Elegant, en eenvoudig te gebruiken.
Verspreid systeem.
Geen ongewenste berichten: standaard worden alleen berichten van bekenden getoond.
Eind-tot-eindversleuteling met behulp van Autocrypt.
Volledig open source en gebaseerd op standaarden.
_Flexibel: ingebouwde ondersteuning voor meerdere accounts.

Welke berichten vind ik terug in Delta Chat?

Standaard toont Delta Chat alle e-mails.

Je kunt dit aanpassen via Instellingen → Gesprekken en media → Klassieke e-mails tonen. Vervolgens heb je keuze uit de volgende opties:

‘Alleen gesprekken’: er worden alleen berichten en antwoorden van andere Delta Chat-gebruikers getoond. Dit is handig als je hetzelfde account ook voor normale e-mails gebruikt en is de standaardinstelling.
‘Alles’: alle e-mails worden getoond. Dit is handig als je Delta Chat voor al je e-mails gebruikt, zodat je geen bericht hoeft te missen.
‘Alleen goedgekeurde contactpersonen’: Delta Chat toont alle e-mails van contactpersonen waarmee je al gecommuniceerd hebt. Nieuwe berichten verschijnen alleen als ze vanuit Delta Chat verstuurd zijn. Hiermee kun je per keer bepalen of je een gesprek in Delta Chat of je e-mailapp wilt voeren.

Wat nu als ik een bericht verwacht van iemand die ik nog niet heb aangeschreven?

Als een bericht afkomstig is van een onbekende contactpersoon, dan wordt er een verzoek getoond. Accepteer het verzoek om te kunnen antwoorden.
Ook kun je het verzoek verwijderen als je op dat moment geen gesprek met ze wilt voeren. Hierdoor wordt het bericht in kwestie niet op de server verwijderd, maar alleen op je apparaat, zodat je in een andere app kunt antwoorden.
Als je een verzoek verwijderd, dan worden toekomstige berichten nog steeds als verzoek getoond, zodat je te allen tijde kunt bepalen of je het alsnog wilt accepteren. Als je écht geen contact wilt leggen, overweeg dan om de persoon in kwestie te blokkeren.

Ondersteunt Delta Chat afbeeldingen, video’s en ander soort bijlagen?

Ja. Plattetekstberichten en e-mailbijlagen worden apart getoond. Uitgaande berichten worden, indien nodig, automatisch voorzien van bijlagen.
Om de prestaties te verhogen, worden afbeeldingen standaard geoptimaliseerd en verkleind verstuurd, maar je kunt ze als een bestand verzenden om het origineel te sturen.

Hoe kan ik wisselen van account?

Je kunt meerdere accounts toevoegen, zowel in de mobiele als computerapp:

Via de menuknop → ‘Ander account’ (Android en computer);
Via je profielfoto → ‘Account toevoegen’ (iOS)

Lees ook hoe je accounts aan meerdere apparaten toevoegt.

Wie kan mijn profielfoto zien?

In de instellingen kun je een profielfoto toevoegen. Als je een bericht stuurt aan je contactpersonen of ze toevoegt middels hun QR-code, dan krijgen ze je profielfoto te zien.
Contactpersonen die geen Delta Chat gebruiken kunnen je profielfoto niet zien (maar ze kunnen Delta Chat natuurlijk wél gaan gebruiken :) )
Omwille van je privacy, krijgen anderen je profielfoto pas te zien als je ze een bericht stuurt.
Je profielfoto wordt niet naast elk bericht getoond, maar wel frequent genoeg. Je contactpersonen ontvangen hem dan opnieuw, zelfs als ze een nieuw apparaat toevoegen.

Can I set a Signature Text/Status/Motto with Delta Chat?

Yes, you can do so under “Settings > Profile > Signature Text”. Your contacts who use Delta Chat will see it when they view your contact details. To everyone else, It will appear as an e-mail signature below the text of all your messages.

Ondersteunt Delta Chat HTML-e-mails?

Ja. Indien nodig wordt er bij inkomende berichten een knop ‘Volledig bericht tonen’ getoond. Uitgaande e-mails gebruiken altijd platte tekst.

Waarom moet ik mijn e-mailwachtwoord invoeren in Delta Chat? Is dat wel veilig?

Delta Chat heeft, net zoals andere e-mailprogramma’s (Thunderbird, K9-Mail, Outlook, etc.), je wachtwoord nodig om berichten te versturen. Het wordt alleen opgeslagen op je apparaat en alleen uitgewisseld met je e-mailprovider, die toch al toegang heeft tot je mails.

Als je een e-mailprovider gebruikt die OAuth2 ondersteunt, zoals Gmail of Yandex, dan hoeft je wachtwoord niet lokaal te worden opgeslagen. Er wordt dan alleen een toegangssleutel gebruikt.

Delta Chat is open source. Dit betekent dat je de bron- code kunt bekijken om er zeker van te zijn dat er veilig wordt omgegaan met je inloggegevens. We ontvangen graag feedback hierover.

Welke Android-rechten heeft Delta Chat nodig?

Op bepaalde besturingssystemen kun je gevraagd worden bepaalde rechten toe te kennen aan de app. Delta Chat doet het volgende met deze rechten:

Camera (kan worden ingetrokken)
- foto’s en video’s maken: voor het versturen van foto’s
Contactpersonen (kan worden ingetrokken
- contactpersonen uitlezen: voor het vinden van gesprekspartners
Locatie (kan worden ingetrokken)
- toegang tot je locatie, bij benadering (netwerklocatiebronnen): voor de locatie-streamingfunctie
- toegang tot je precieze locatie (GPS en netwerklocatiebronnen): voor de locatie-streamingfunctie
Microfoon (kan worden ingetrokken)
- audio opnemen: voor het versturen van audioberichten
Opslag (kan worden ingetrokken)
- de inhoud van je sd-kaart aanpassen of wissen: om bijlagen op te slaan
- de inhoud uitlezen van je sd-kaart: om bestanden te delen met je contactpersonen
Andere mogelijkheden:
- je audio-instellingen aanpassen: zodat je beltonen en het meldingsvolume kunt aanpassen en audioberichten kunt ontvangen en versturen
- automatisch opstarten: zodat je Delta Chat niet zelf hoeft op te starten
- trillen beheren: voor meldingen
- netwerkverbindingen bekijken: om je e-mailprovider te koppelen
- slaapstand onderdrukken: zodat je de code van het Autocrypt-instelbericht eenvoudiger kunt overtypen
- volledige netwerktoegang: om je e-mailprovider te koppelen
- Wi-Fi-verbindingen bekijken: om je e-mailprovider te koppelen
- vraag om accu-optimalisatie te negeren: voor gebruikers die continue berichten willen blijven ontvangen

Wat is vastmaken, negeren en archiveren?

Met deze hulpmiddelen kun je je gesprekken geordend houden:

Vastgemaakte gesprekken vind je te allen tijde bovenaan de gesprekslijst terug. Zo kun je je belangrijste gesprekken permanent of tijdelijk bij de hand houden, zodat je niets vergeet.
Stel gesprekken in op Negeren als je geen meldingen meer wilt ontvangen. Wel blijven genegeerde gesprekken op de lijst staan en kun je ze te allen tijde vastmaken.
Archiveer gesprekken als je ze niet meer op de gesprekslijst wilt zien. Gearchiveerde gesprekken zijn te allen tijde te bekijken boven de lijst of via een zoekopdracht.
Als er een nieuw bericht in een gearchiveerd gesprek wordt ontvangen, dan wordt het gesprek in kwestie ge-dearchiveerd en dus weer op de gesprekslijst geplaatst. Genegeerde gesprekken blijven in het archief staan totdat je ze er zelf uithaalt.

Archiveer of maak een gesprek vast door het gesprek in kwestie lang ingedrukt te houden (Android), via het gespreksmenu (Android/computer) of door het naar links te vegen (iOS). Negeer een gesprek via het gespreksmenu (Android/computer) of het gespreksprofiel (iOS).

Wat betekent die groene stip?

Sinds Delta Chat 1.34 wordt er soms een groen stipje naast een profielfoto van een contactpersoon getoond. Dit betekent dat ze onlangs actief waren, dat wil zeggen: in de afgelopen 10 minuten. Dit komt omdat ze
- je een bericht hebben gestuurd;
- iets in een van je groepen hebben geplaatst;
- een leesbevestiging hebben verstuurd;
- gegevens naar je Delta Chat-app middels een zogeheten privé-app hebben verstuurd.
De online-status is dus niet realtime. Geef ze dus even de tijd om te antwoorden. ;-)
Anderen kunnen ook niet altijd zien dat je actief was. Als je leesbevestigingen hebt uitgeschakeld, dan wordt er geen groen stipje getoond totdat je iemand benaderd of iets in een groep plaatst..

How do disappearing messages work?

You can turn on “disappearing messages” in the settings of a chat, at the top right of the chat window, by selecting a time span between 1 minute and 5 weeks.

Until the setting is turned off again, each chat member’s Delta Chat app takes care of deleting the messages after the selected time span. The time span begins when the receiver first sees the message in Delta Chat. The messages are deleted both in each email account on the server, and in the app itself.

Note that you can rely on disappearing messages only as long as you trust your chat partners; malicious chat partners can take photos, or otherwise save, copy or forward messages before deletion.

Apart from that, if one chat partner uninstalls Delta Chat, the messages will not get deleted from their email account. They will most likely also not be decryptable anymore (as long as they were encrypted in the first place).

Hoe kan ik mijn account verwijderen?

Delta Chat maakt gebruik van je e-mailaccount, dus de verwijderprocedure is afhankelijk van je provider. We hebben geen zeggenschap over je account, dus helaas kunnen we je daar niet bij helpen.

Als je je account wilt behouden maar Delta Chat niet wilt verwijderen, verlaat dan groeps- gesprekken voordat je Delta Chat verwijdert.

Groepen

Groepen aanmaken

Open het ‘menu met de drie puntjes’ rechtsboven in het gespreksoverzicht, kies Nieuw gesprek en daarna Nieuwe groep.
Kies dan de groepsleden en druk op het vinkje rechtsboven. Daarna kun je een groepsnaam opgeven.
Zodra je het eerste groepsbericht hebt verstuurd, worden alle deelnemers op de hoogte gebracht en kunnen zij antwoorden versturen (de groep blijft onzichtbaar voor anderen zolang jij geen bericht verstuurt).

Deelnemers toevoegen aan een groep

Alle deelnemers hebben dezelfde rechten: iedereen kan deelnemers toevoegen of verwijderen.
Open het gesprek en druk op de groepsnaam om deelnemers toe te voegen of te verwijderen.

Ik heb mezelf per ongeluk verwijderd

Je neemt geen deel meer aan de groep en kunt jezelf dus niet meer toevoegen. Vraag iemand via een één-op-ééngesprek of hij/zij je weer wilt toevoegen.

Ik wil geen groepsberichten meer ontvangen

Verwijder jezelf van de groepslijst of verwijder het hele groepsgesprek. Als je later weer wilt deelnemen, vraag dan iemand anders of hij/zij je weer wilt toevoegen.
Wat ook kan doen is groepsmeldingen uitschakelen. Zo blijf je in de groep, maar ontvang je geen meldingen meer als er nieuwe berichten zijn.

Wat betekenen de vinkjes naast verzonden berichten?

Eén vinkje: het bericht is verstuurd naar de e-maildienst;
Twee vinkjes: het bericht is aangekomen bij minstens één van de ontvangers;
Ontvangers kunnen leesbevestigingen uitschakelen, dus óók met één vinkje kan het bericht al gelezen zijn;
Twee vinkjes duiden alleen op ontvangst, niet dat het bericht ook écht gelezen of begrepen is. ;)

Wat gebeurt er als ik ‘Oude berichten van server verwijderen’ inschakel?

Standaard bewaart Delta Chat all berichten lokaal op je apparaat. Als je bijvoorbeeld ruimte wilt vrijmaken, dan kun je er voor kiezen om oude berichten automatisch te verwijderen. Ze blijven echter bewaard op je apparaat totdat je ze daar handmatig verwijdert.
Inschakelen kan als volgt: Oude berichten verwijderen → Berichten van server verwijderen in de gespreks- en mediainstellingen. Je kunt kiezen uit ‘Onmiddelijk’ en ‘Na 1 jaar’. Alle e-mails ontvangen door Delta Chat worden na deze tijdspanne van de server verwijderd.
Let op: als je Delta Chat op meer dan één apparaat gebruikt, bewaar de berichten dan wél op de server, in elk geval totdat ze op het andere apparaat zijn binnengehaald. Stel automatisch verwijderen hiervoor in op ‘na één dag’ of iets dergelijks, afhankelijk van hoe vaak je het andere apparaat gebruikt.

Wat gebeurt er als ik ‘Oude berichten van server verwijderen’ inschakel?

Als je ruimte wilt besparen op je apparaat, dan kun je er voor kiezen om oude berichten automatisch te verwijderen.
Inschakelen kan via de sectie ‘Gesprekken en media’ in de instellingen. Je kunt een periode tussen ‘na één uur’ en ‘na één jaar’ kiezen. *Alle berichten die ouder zijn, worden verwijderd.

Beveiliging en versleuteling

Welke standaarden worden gebruikt bij eind-tot-eindversleuteling?

Autocrypt is used for automatically establishing end-to-end encryption with contacts and group chats. Autocrypt uses a limited and secure subset of the OpenPGP standard. End-to-End encrypted messages are marked with a padlock .

Secure-Join protocols are used for establishing chats with guaranteed end-to-end encryption which protects against network attacks and compromised servers. Chats marked with a green checkmark guarantee end-to-end encrypted messages.

How can i know if messages are end-to-end encrypted?

All end-to-end encrypted messages carry a padlock:

padlock in bubble

End-to-end encryption is guaranteed if there is a green checkmark next to the chat title:

green checkmark in title

How can I get guaranteed end-to-end encryption and green checkmarks?

Meet your chat partner outside Delta Chat, preferably in person but a second channel like a video chat or a different messenger is fine as well. Perform the following QR show/scan procedure with your chat partner. One of you is the “Inviter”, the other is the “Joiner”.

Inviter side:

Group invitation: Tap the chat group title to see its member list, and select “QR Invite code”. Share the QR image with the other side either in person or through a second channel.
Direct 1:1 chat invitation: Tap the QR Code icon on the Delta Chat app main screen. Share the QR image with the other side either in person or through a second channel.

Joiner side:

Tap the QR Code icon on the Delta Chat app main screen.
Choose “SCAN QR CODE” and scan the QR Code that you see from your chat partner in a second channel.
Tap “OK”

Both Inviter and Joiner:

Wait while Secure-Join network messages are exchanged between both devices.

If both devices are online, both sides will eventually see a (group or direct) chat with a green checkmark next to the title.
If one of the devices is offline, the green checkmarks will only appear later when the device is internet-connected again and the Secure-Join network protocol completed.

Congratulations! You now will automatically use guaranteed end-to-end encryption with this contact and both of you can add each other to green-checkmarked groups green checkmark , thereby automatically spreading guaranteed end-to-end encryption among its members.

What does the green checkmark and “guaranteed end-to-end encryption” mean?

Chat titles with green checkmarks mean that all messages in the chat will be end-to-end encrypted and can not be read or altered by compromised e-mail servers or Internet providers. Joining green-checkmarked group chats safely spreads everybody’s encryption information (and green checkmarks) in a manner that guarantees end-to-end encryption in the group and among members.

Contact profiles with green checkmarks mean that messaging a contact is currently guaranteed to be end-to-end encrypted. Every green-checkmarked contact either did a direct QR-scan with you or was introduced by a another green-checkmarked contact. Introductions happen automatically when adding members to groups. Whoever adds a contact to a green-checkmarked group becomes an introducer to those members who didn’t yet know about the added contact. In a contact profile you can tap on the “Introduced by …” text repeatedly until you get to the one with whom you directly did a QR-scan.

Note that in a contact profile you may see and tap introducers but there is no green checkmark in the profile title. This usually means that the contact “sent a message from another device”.

For more in-depth discussion of “guaranteed end-to-end encryption” please see Secure-Join protocols and specifically read about “Verified Groups”, the technical term of what is called here “green-checkmarked” or “guaranteed end-to-end encrypted” chats.

A contact “sent a message from another device”, what can i do?

Your chat with a contact lost guaranteed end-to-end encryption. The green checkmark was removed for this chat and contact when you see this warning. If you find the sudden drop of guaranteed end-to-end encryption surprising for this contact then don’t accept the warning! Instead check with your contact through a second channel like a video call, other messenger or a phone call, to find out what happened.

If your contact actually caused the drop of guaranteed end-to-end encryption please see the next paragraphs for common reasons and their mitigations. Regardless, all other green-checkmarked chats remain guaranteed end-to-end encrypted even if the contact is a member there.

Your contact is using Delta Chat on a second device (phone or laptop)

If they have another device with a Delta Chat app running, they should remove the account from the new device and add it as a second device as described here. As soon as they message you afterwards, the warning will be gone and guaranteed encryption is established with both devices of your contact.

Your contact reinstalled Delta Chat using their old account login

If they have a backup file, they should remove the account from the new device and rather import the backup file to re-create their account. As soon as they message you afterwards, the warning will be gone and guaranteed encryption is re-established for this contact.

If they don’t have a backup file, it’s best to perform a QR scan with your chat partner to re-establish guaranteed end-to-end encryption.

Your contact sent a mail through a webmail interface or another e-mail app and will get back to using Delta Chat soon again.

If you are sure that the contact sometimes uses webmail, or another mail app lacking end-to-end encryption, then you may accept the warning. As soon as your contact uses Delta Chat again, guaranteed end-to-end encryption will be automatically re-established.

Your contact stopped using Delta Chat entirely

Sometimes remaining in contact is more important than end-to-end encryption. “Transport Layer Encryption” (TLS) may still meaningfully protect the confidentiality of your messages between your device and the e-mail server. But without end-to-end encryption you and your contact are trusting your e-mail server to not read or manipulate your messages, and to not hand them to third parties.

In any case, you can not do much else than accept the warning. Please also remove the contact from any active green-checkmarked group which you can find in “Shared chats” in the Contact profile. This spares your contact from getting “unreadable” messages.

If the contact removed Delta Chat because of buggy or undesirable behaviour, please consider posting to our support forum to help us identify and address common problems. Thanks!

Are attachments (pictures, files, audio etc.) end-to-end encrypted?

Yes.

When we talk about an “end-to-end encrypted message” we always mean a whole message is encrypted, including all the attachments and attachment metadata such as filenames.

Is OpenPGP secure?

Yes, Delta Chat uses a secure subset of OpenPGP and only displays a padlock security indicator on a message if the whole message is properly encrypted and signed. For example, “Detached signatures” are not treated as secure.

OpenPGP is not insecure by itself. Most publically discussed OpenPGP security problems actually stem from bad usability or bad implementations of tools or apps (or both). It is particularly important to distinguish between OpenPGP, the IETF encryption standard, and GnuPG (GPG), a command line tool implementing OpenPGP. Many public critiques of OpenPGP actually discuss GnuPG which Delta Chat has never used. Delta Chat rather uses the OpenPGP Rust implementation rPGP, available as an independent “pgp” package, and security-audited in 2019.

We aim, along with other OpenPGP implementors, to further improve security characteristics by implementing the new IETF OpenPGP Crypto-Refresh which was thankfully adopted in summer 2023.

Did you consider using alternatives to OpenPGP for end-to-end -encryption?

Yes, we are following efforts like MLS or Saltpack but adopting them would mean breaking end-to-end encryption interoperability with all other e-mail apps that typically support OpenPGP encryption. So it would not be a light decision to take and there must be tangible improvements for users.

Delta Chat takes a holistic “usable security” approach and works with a wide range of activist groupings as well as renowned researchers such as TeamUSEC to improve actual user outcomes against security threats. The wire protocol and standard for establishing end-to-end encryption is only one part of “user outcomes”, see also our answers to device-seizure and message-metadata questions.

Is Delta Chat vulnerable to EFAIL?

No, Delta Chat never was vulnerable to EFAIL because its OpenPGP implementation rPGP uses Modification Detection Code when encrypting messages and returns an error if the Modification Detection Code is incorrect.

Delta Chat also never was vulnerable to the “Direct Exfiltration” EFAIL attack because it only decrypts multipart/encrypted messages which contain exactly one encrypted and signed part, as defined by the Autocrypt Level 1 specification.

Is a message exposed in cleartext if end-to-end encryption is not available?

Even if your messages are not guaranteed to be end-to-end encrypted, they are still protected from Internet providers like cell or cable companies. However, your and your recipient’s e-mail providers may read, analyze or even modify your messages, including any attachments, if they are not end-to-end encrypted.

Delta Chat by default uses strict TLS encryption which secures connections between your device and your e-mail provider. All of Delta Chat’s TLS-handling has been independently security audited. Moreover, the connection between your and the recipient’s e-mail provider will typically be transport-encrypted as well. If the involved e-mail servers support MTA-STS then transport encryption will be enforced between e-mail providers in which case Delta Chat communications will never be exposed in cleartext to the Internet even if the message was not end-to-end encrypted.

Note that maintaining guaranteed end-to-end encryption on top of TLS encryption provides pervasive safety between your and the recipient’s devices. Not even your e-mail or Internet provider will be able to read or modify your messages.

How does Delta Chat protect metadata in messages?

Delta Chat protects most message metadata by putting the following information into the end-to-end encrypted part of messages:

Subject line
Group avatar and name
MDN (read receipt) requests (Chat-Disposition-Notification-To)
Disappearing message timer (Ephemeral-Timer)
Chat-Group-Member-Removed, Chat-Group-Member-Added
Secure-Join header containing secure join commands
Notification about enabling location streaming
WebRTC room URL

E-Mail servers do not get access to this protected metadata but they do see the message date as well as the message size, and, more importantly, the sender and receiver addresses. E-mail servers need receiver addresses to route and deliver messages to recipient’s devices.

How to protect metadata and contacts when a device is seized?

Both for protecting against metadata-collecting e-mail servers as well as against the threat of device seizure we recommend to use a Delta Chat optimized e-mail server instance to create pseudonymous temporary accounts through QR-code scans. Note that Delta Chat apps on all platforms support multiple accounts so you can easily use action-specific “1-week” or “1-month” accounts next to your “main” account with the knowledge that all temporary account data, along with all metadata, will be deleted. Moreover, if a device is seized then contacts using temporary e-mail accounts can not be identified easily, as compared to messengers which reveal phone numbers in chat groups which in turn are often associated with legal identities.

How can i check encryption information?

You may check the end-to-end encryption status manually in the “Encryption” dialog (user profile on Android/iOS or right-click a user’s chat-list item on desktop). Delta Chat shows two fingerprints there. If the same fingerprints appear on your own and your contact’s device, the connection is safe.

How can I check the encryption status of messages?

A little padlock in a message bubble denotes that the message was properly end-to-end encrypted from the given sender. If there is no padlock, the message was not properly end-to-end encrypted most likely because the sender uses an app or webmail interface without support for end-to-end–encryption.

Why do I see unencrypted messages?

If a contact uses a non-Autocrypt e-mail app, all messages involving this contact (in a group or 1:1 chat) will not be end-to-end encrypted, and thus not show a “padlock” with messages. Note that even if your contacts use Delta Chat on their account, they might also use a non-Autocrypt e-mail app on that account which then may cause intermittently unencrypted messages. Replying unencrypted to unencrypted messages is mandated by Autocrypt to prevent unreadable messages on the side of your contacts and their non-Autocrypt e-mail app.

How can i get an end-to-end encrypted chat with a Delta Chat contact who sometimes uses webmail or another non-Autocrypt e-mail app?

If you need a safely end-to-end encrypted chat with a contact who is using their account both with Delta Chat and non-Autocrypt apps (e.g. webmail), it’s best to setup guaranteed end-to-end encryption with them and then create a guaranteed end-to-end encrypted group chat with you two as members. In this group chat all messages will be end-to-end encrypted even if the direct chat between you two has a “… sent a message from another device” warning.

How can I ensure message end-to-end encryption and deletion?

The best way to ensure every message is end-to-end encrypted, and metadata deleted as quickly as possible is using chats with guaranteed end-to-end encryption and turning on disappearing messages.

Guaranteed end-to-end encrypted chats protect against MITM attacks and turning on disappearing messages deletes the messages on the server after a user-configured time.

If you don’t need a longer-lived copy of your messages on the server, you can also turn on “delete messages from server automatically”.

Does Delta Chat support Perfect Forward Secrecy?

No, Delta Chat doesn’t support Perfect Forward Secrecy (PFS). This means that if your Delta Chat private decryption key is leaked, and someone has collected your prior in-transit messages, they will be able to decrypt and read them using the leaked decryption key.

Note, however, that if anyone obtains to your decryption keys, they will typically also be able to obtain your messages, irrespective if Perfect Forward Secrecy is in place or not. The typical real-world situation for leaked decryption keys is device seizure which we discuss in our answer on metadata and device seizure.

It is possible that Delta Chat evolves to support Perfect Forward Secrecy, because OpenPGP is just a container for encrypted messages but encryption key management (and thus key rotation or key “ratcheting”) could be organized in flexible ways. See Seqouia’s PFS prototype for existing experiments in the OpenPGP implementor community.

Is end-to-end encryption of Delta Chat as safe as Signal?

It depends on what is important to you. Delta Chat does not support PFS like Signal does but it provides guaranteed end-to-end encrypted chats that are safe against compromised servers or corrupted networks. Signal and most other PFS-supporting messengers do not provide a practical scheme for protecting chat groups from network attacks which are arguably more worrysome than a potential attacker who seizes your phone and private encryption setup but somehow not your messages, yet has a full record of all past encrypted messages.

In any case, Delta Chat’s end-to-end encryption uses a secure subset of OpenPGP which has been independently security-audited.

Kan ik mijn bestaande privésleutel hergebruiken?

Yes. The best way is to send an Autocrypt Setup Message from the other e-mail client. Look for something like Start Autocrypt Setup Transfer in the settings of the other client and follow the instructions shown there.

Alternatively, you can import the key manually in “Settings -> Advanced settings -> Import secret keys”. Caution: Make sure the key is not protected by a password, or remove the password beforehand.

If you don’t have a key or don’t even know you would need one - don’t worry: Delta Chat generates keys as needed, you don’t have to hit a button for it.

Ik kan mijn bestaande PGP-sleutel niet importeren

Het is goed mogelijk dat je sleutel versleuteld is en/of een wachtwoord vereist. Zulke sleutels worden niet ondersteund. Verwijder de versleuteling en het wachtwoord en probeer het opnieuw.

Another common error is having the wrong file ending. Use the ASCII armored format and an .asc file ending.

Delta Chat heeft ondersteuning voor alle veelvoorkomende OpenPGP-privésleutelformaten. Echter, het in onmogelijk om álle soorten sleutels te ondersteunen. Onze aandacht gaat hier dan ook niet naar uit. Sterker nog: de meeste gebruikers hebben (nog) geen sleutel. We doen ons best om zo veel mogelijk sleutels te ondersteunen.

Door het verwijderen van het wachtwoord kan de sleutels afhankelijk van de gebruikte software, veranderd zijn. In Enigmail kun je je wachtwoord leeglaten in het sleutelbeheervenster. Met GnuPG kun je het instellen middels de opdracht- regel. Voor andere programma’s kun je zélf een oplossing zoeken op internet.

Multi-client

Kan ik Delta Chat op meerdere apparaten tegelijk gebruiken?

Ja, Delta Chat 1.36 bevat een nieuwe, experimentele functie om hetzelfde account op meerdere apparaten te gebruiken:

Controleer of beide apparaten verbonden zijn met hetzelfde (wifi)netwerk
Ga op het eerste apparaat naar Instellingen → Tweede apparaat toevoegen, ontgrendel - indien nodig - het scherm en wacht totdat de QR-code in beeld verschijnt.
Installeer Delta Chat op het tweede apparaat.
Start Delta Chat op het tweede apparaat, kies Toevoegen als tweede apparaat en scan de QR-code met het eerste apparaat.
De overdracht zou na een paar seconden moeten beginnen en beide apparaten zouden de voortgang moeten tonen. Wacht vervolgens tot de overdracht op beide apparaten is afgerond.

In tegenstelling tot veel andere gespreksapps, werkt Delta Chat onafhankelijk op beide apparaten. Hierdoor hoef je niet het ene apparaat bij de hand te hebben om het andere te laten werken.

Probleemoplossing

Controleer of beide apparaten verbonden zijn met hetzelfde (wifi)netwerk
On Windows, go to Control Panel / Network and Internet and make sure, Private Network is selected as “Network profile type” (after transfer, you can change back to the original value)
Wellicht is een firewall actief op je apparaat, welke problemen kan veroorzaken (met name op Windows). Schakel de firewall op beide apparaten uit of voeg een uitzondering voor Delta Chat toe en probeer het opnieuw.
Guest Networks may not allow devices to communicate with each other. If possible, use a non-guest network.
Zorg voor voldoende ruimte op het bestemmingsapparaat
Zorg dat beide apparaten tijdens de overdracht ingeschakeld blijven en niet op zwart/in de slaapstand gaan. Sluit Delta Chat niet af. (We proberen om de app zo goed als mogelijk op de achtergrond te laten werken, maar systemen sluiten apps helaas wel eens eigenhandig af).
Ben je al ingelogd op het bestemmingsapparaat? Je kunt meerdere accounts per apparaat gebruiken - voeg dus een tweede account toe.
Als je nog steeds problemen ervaart of je de QR-code niet kunt scannen, volg dan onderstaande stappen omtrent handmatige overzetting

Manual Transfer

Deze methode is vooral bedoeld voor situaties waarin ‘Tweede apparaat toevoegen’ niet lukt.

On the old device, go to “Settings -> Chats and media -> Export Backup”. Enter your screen unlock PIN, pattern, or password. Then you can click on “Start Backup”. This saves the backup file to your device. Now you have to transfer it to the other device somehow.
On the new device, on the login screen, instead of logging into your email account, choose “Import Backup”. After import, your conversations, encryption keys, and media should be copied to the new device.
- If you use iOS: and you encounter difficulties, maybe this guide will help you.
You are now synchronized, and can use both devices for sending and receiving end-to-end encrypted messages with your communication partners.

Bestaan er plannen om een Delta Chat-webclient te maken?

Er zijn nog geen concrete plannen; alleen wat gedachtenspelingen.
Er zijn 2 à 3 obstakels, maar alle vereisen zware inspanningen. Momenteel ligt voor ons de focus op stabiele uitgaven maken voor appwinkels (Google Play/iOS/Windows/macOS/Linux-pakketbronnen).
Als je een webclient nodig hebt omdat je geen software mag installeren op je computer, dan kun je de meeneembare (portable) versie gebruiken van de Windows-client, of de AppImage van de Linux-client. Deze kun je downloaden op get.delta.chat.

Waarvoor dient de optie ‘Kopie versturen aan mijzelf’?

Door een kopie aan jezelf te sturen, weet je zeker dat je je eigen berichten op alle apparaten ontvangt. Als je meerdere apparaten hebt en dit niet inschakelt, dan zie je alleen berichten van anderen en de berichten die je vanaf het huidige apparaat verstuurt.

De kopie wordt verstuurd naar je Postvak IN en vervolgens verplaatst naar de DeltaChat-map - het verschijnt nooit in de map ‘Verzonden’. Delta Chat werkt zo omdat het bericht anders twee keer verstuurd zou worden (eenmaal middels smtp, en eenmaal middels imap naar de map ‘Verzonden’).

Standaard is deze optie uitgeschakeld.

Waarom kan ik kiezen om de map ‘Verzonden’ te controleren?

Dit is alleen nuttig als een ander e-mailprogramma (zoals Thunderbird) naast de Delta Chat-app gebruikt en wilt dat je andere apparaten deel uitmaken van gesprekken.

Wij raden echter aan om in dat geval de Delta Chat-app te installeren op je computer: get.delta.chat. De optie om de map ‘Verzonden’ te controleren wordt in de toekomst mogelijk verwijderd. De functie deed zijn intrede toen er nog niet op alle platformen een Delta Chat-client beschikbaar was.

Waarom kan ik kiezen om de DeltaChat-map te negeren?

Sommige mensen gebruiken Delta Chat als een normale e-mailclient en willen daarom Postvak IN gebruiken voor hun e-mail in plaats van de DeltaChat-map. Als je deze optie uitschakelt, schakel dan ook de optie ‘Berichten verplaatsen naar de DeltaChat-map’ uit. Anders kun je mogelijk geen berichten verwijderen of problemen ervaren op andere apparaten.

webxdc apps

In Delta Chat, you can share webxdc apps, attachments with an .xdc file extension. They can do very different things, and make Delta Chat a truly extendable messenger.

How private are webxdc apps?

webxdc apps can not send data to the Internet, or download anything.
A webxdc app can only exchange data within a Delta Chat chat, with its copies on the devices of your chat partners. Other than that, it’s completely isolated from the Internet.
The privacy a webxdc app offers is the privacy of your chat - as long as you trust the people you chat with, you can trust the webxdc app as well.
This also means: it can be a privacy risk to open webxdc apps in chats where you don’t trust the members - as you know it from e-mail attachments, where you only open attachments from senders you trust, and not from spammers.

Where can I get webxdc apps?

In general, anyone can share webxdc apps with each other without restrictions.
You can send ‘hi’ to xstore@testrun.org to see an experimental webxdc appstore. All of the apps are open source and for free.
Many people write their own webxdc apps and post them to the Delta Chat forum.

How can I create my own webxdc apps?

webxdc apps are just zip files containing html, css, and javascript code.
You can extend the Hello World example app to get started.
All else you need to know is written in the documentation.
If you have question, you can ask others with experience in the Delta Chat Forum.

Experimentele functies

We are very grateful for feedback on these features - do you want to share your ideas? Join the Forum to contribute. You may conveniently login via Delta Chat and a QR code scan, another rather stable experiment we run on the side (sic!).

Hoe kan ik audio- en videogesprekken voeren in Delta Chat?

To turn on audio/video calls, go to the “experimental features” section in the advanced settings and choose a “Video Chat Instance”.
When you invite others to a video chat, it is opened in your browser/app at once. The others receive an e-mail with a link to the video chat. This way, it is also compatible if your chat partners don’t use Delta Chat.
Note that there is no ring tone on the other side, and your chat partners will not get interrupted by a video chat invite.
You can use any video chat service which allows joining by link. Just add the link in the settings.
For example, to use the flagship Jitsi Meet instance, you could enter https://meet.jit.si/$ROOM. The $ROOM variable will be a random value; this way, you will have a new random jitsi room every time you call someone.

Wat zijn verzendlijsten en hoe gebruik ik deze?

Met behulp van verzendlijsten kun je berichten naar meerdere ontvangers tegelijk versturen. Als zij vervolgens antwoorden, dan wordt het antwoord in het een-op-eengesprek getoond. De ontvangers kunnen elkaar niet zien.
Technisch gezien is een verzendlijst een e-mail met meerdere ontvangers in de bcc.
Schakel deze functie in in de sectie ‘experimentele functies ’in de geavanceerde instellingen. Vervolgens kun je in het venster ‘Nieuw gesprek’ een verzendlijst samenstellen.
Let op: als je gebruikmaakt van meer dan één apparaat, dan worden verzendlijsten momenteel niet gesynchroniseerd.
Ook zijn zulke berichten niet versleuteld. Versleuteling zou immers de anonimiteit doorbreken omdat iedereen van elkaar kan zien wie de berichten ontvangt. (En het versturen van meerdere individuele e-mails tegelijk zou funest zijn voor de beperkingen van sommige e-maildiensten en het netwerkverbruik).

Hoe kan ik mijn locatie delen met anderen?

Je kunt locatiedeling inschakelen in de sectie ‘experimentele functies’ in de geavanceerde instellingen.
Als je vervolgens een locatie wilt delen, dan kun je dat doen door ‘locatie’ te kiezen als “bijlage”. Vervolgens kun je een tijdspanne kiezen zodat je locatie niet onbeperkt wordt gedeeld met gesprekspartners. De tijdspanne ligt tussen 5 minuten en 6 uur.
Als je locatie wijzigt, dan zien anderen dat op de kaart in het gesprek.
Als je kaarten en locaties van anderen wilt bekijken, schakel deze functie dan ook in in de geavanceerde instellingen.
Let op: met deze functie deel je je locatie met iedereen. Om de kaart te tonen worden er kaartdelen opgehaald van mapbox.com. Als je dus de kaart bekijkt, dan wordt aan mapbox.com gevraagd om een kaart van een bepaald gebied te tonen. Als je dit privacygevoelig vindt, dan kun je deze functie beter niet gebruiken. We zijn echter hard aan het zoeken naar een gedecentraliseerd alternatief voor Mapbox!
Op computers kan je locatie doorgaans niet worden bepaald. In zulke gevallen kun je rechts klikken op de kaart en handmatig een locatie aangeven, welke vervolgens als bericht met kaart wordt verstuurd.

Wat beveiligt de experimentele databankversleuteling precies?

Momenteel is databankversleuteling nog experimenteel en dus nog niet volledig betrouwbaar. Gebruik, indien mogelijk, de versleuteling van je besturingssysteem.
Databankversleuteling versleutelt momenteel alléén de rijen en kolommen van de databank. Hierdoor zijn je berichten veilig, maar je bijlagen niet.
Op iOS en Android worden de sleutels opgeslagen in de sleutelbos van het systeem. Versleuteling is daar dus niet zo betrouwbaar als het besturingssysteem in kwestie.
Op computers wordt databankversleuteling nog niet ondersteund omdat er geen standaardmethode is om de sleutels op de verschillende systemen op te slaan.

Waarom kan ik kiezen om alleen de DeltaChat-map te controleren?

Dit is een experimentele functie voor mensen die problemen ervaren met bepaalde serverregels. Niet alle providers ondersteunen dit, maar bij sommige kun je alle e-mails met een ‘Chatversie’-kop verplaatsen naar de DeltaChat-map. Normaal doet de Delta Chat-app dit uit zichzelf.

Dit is handig als jullie beide:

een serverregel hebt ingesteld om alle berichten met een ‘Chatversie’-kop te verplaatsen naar de DeltaChat-map, en
de optie ‘Klassieke e-mails tonen’ hebt ingesteld op ‘Nee, alleen gesprekken’.

In dat geval kan Delta Chat Postvak IN negeren en alleen nieuwe gesprekken in de Delta Chat-map te zoeken.

Hoe kan ik mijn e-mailadres veranderen in de app?

Change your address in “Settings - Password and Account” and enter the password of your new account (and if necessary, server settings). You will get an information notice about the fact that you are moving to a new address. An additional notice will also show up in your “Device messages” chat.
If possible, let your old e-mail provider forward all messages to your new address.
Tell your contacts that you changed your address. Writing to guaranteed end-to-end encrypted chats and groups, will make them notice your move automatically and they will continue chatting with you using your new address.

Note that Delta Chat will not retrieve messages anymore from your old e-mail provider. If you didn’t configure your e-mail provider to forward messages (step 2.) only those contacts to whom you sent a message in a guaranteed end-to-end encrypted chat will send messages to your new address.

To learn more about this the details behind this, read our blogpost on it.

Overig

Wordt mijn e-mailprovider ondersteund door Delta Chat?

Hoogstwaarschijnlijk wel :) Sommige providers verwachten echter bepaalde opties. Bekijk hiervoor het provideroverzicht

Ik wil mijn eigen e-mailserver opzetten. Hoe kan ik dat het beste doen?

De meeste e-mailservers werken prima, maar wij raden een combinatie van mailcow en mailadm aan, zoals uitgelegd op ons blog.
In de installatiehandleiding op onze website lees je hoe je dit opzet.

Delta Chat gebruik e-mail. Is het dan wel een Instant Messenger?

Het versturen en ontvangen van berichten gebeurt doorgaans binnen enkele seconden. Soms duurt het iets langer, maar dat komt ook wel eens voor bij andere IM’s.
Het werkt het snelst als beide partijen de app actief gebruiken. Soms duurt het iets langer als de app op de achtergrond draait.
Het ontvangen van berichten kan dan enkele minuten duren omdat zowel Android als iOS Delta Chat regelmatig onderbreken, en slecht soms weer hervatten. Deze vertraging is doorgaans merkbaarder op iOS dan op Android.
Let op: Delta Chat maakt geen gebruik van Google Cloud Messaging (GCM) of Apple’s Push Notification Service (APNS) omdat deze gebruikersacties bijhouden en centraal beheer vereisen, wat Delta Chat zoveel mogelijk wil voorkomen.
Maar dat Android en iOS achtergrondapps onderbreken is een algemeen probleem waar veel apps last van hebben. Ga naar dontkillmyapp.com voor meer informatie hieromtrent.

Can I set the E-Mail Subject with Delta Chat?

Delta Chat sets (and encrypts!) the classic e-mail subject automatically to the group name or to the sender name.

So if you want to set the subject yourself, for example for a formal e-mail to a business contact, you can create a group with only yourself and the recipient(s). Set the Chat Title to the Subject you want, and then send your e-mail as the first message. If the recipients don’t use Delta Chat, it will look like a normal, formal e-mail to them. You will get bonus professionalism points if you set a signature text.

Is Delta Chat compatibel met Protonmail/Tutanota/Criptext?

Yes and No.
No, you can not use your Protonmail, Tutanota, or Criptext account with Delta Chat; they do not offer receiving mails via IMAP.
In any case you can use Delta Chat to send Messages to people who use Protonmail, Tutanota, or Criptext. Those messages will not be end-to-end encrypted, though. The end-to-end encryption those providers offer is not compatible with Autocrypt, the standard Delta Chat uses.
Delta Chat can end-to-end-encrypt through any e-mail provider with any Autocrypt-enabled e-mail app.

Ik wil graag meer weten over de gebruikte technieken. Waar kan ik meer informatie vinden?

Bekijk de pagina Door Delta Chat gebruikte standaarden.

Heeft Delta Chat ooit onafhankelijke beveiligingscontroles ondergaan?

Delta Chat onderging al drie onafhankelijke beveiligingscontroles:

In 2019 heeft Include Security Delta Chats PGP- en RSA-bibliotheken geanalyseerd. Er werden geen grote problemen aangetroffen, maar wel twee belangrijke die nadien werden opgelost. Ook werden enkele redelijk belangrijke en minder belangrijke aan het licht gebracht, maar die konden in Delta Chats specifieke implementatie niet worden misbruikt. Ondanks dat zijn enkele daarvan nadien alsnog opgelost. Het volledige verslag is hier na te lezen.
In 2020 heeft Include Security Delta Chats Rust-kern, imap-, smtp- en tls-bibliotheken geanalyseerd. Er werden geen grote problemen aangetroffen. Wél werden er een paar redelijk belangrijke zwakheden aangetroffen, maar geen die de meeste Delta Chat-gebruikers direct trof omdat ze afhankelijk waren van de gebruikte omgeving. Omwille van gebruiks- en compatibiliteitsredenen, konden we ze niet allemaal oplossen en besloten we om beveiligingsaanbevelingen aan getroffen gebruikers te doen. Het volledige verslag is hier na te lezen.
Aan het begin van 2023 heeft Cure53 de transportversleuteling van Delta Chats netwerkverbindingen getest, evenals de e-mailserveropzet zoals beschreven op onze site. Meer informatie over deze test is te lezen op ons blog of in het volledige verslag.
Beginning 2023, we fixed security and privacy issues with the “web apps shared in a chat” feature, related to failures of sandboxing especially with Chromium. We subsequently got an independent security audit from Cure53 and all issues found were fixed in the 1.36 app series released in April 2023. See here for the full background story on end-to-end security in the web.

Hoe wordt de ontwikkeling van Delta Chat gefinancierd?

Delta Chat ontvangt geen risicokapitalen, staat niet onder bewindvoering en ervaart geen enkele druk om winst te maken of om gebruikers en hun vrienden door te verkopen aan adverteerders (of erger). We maken gebruik van publieke financieringsprocessen, zoals EU- en VS-financiering, om ons doel, het opzetten van een gedecentraliseerd en divers gesprekssysteem, te verwezenlijken, op basis van vrije en opensource-gemeenschapsontwikkelingen.

De Delta Chat-ontwikkeling wordt tot op heden gefinancierd door deze grote spelers:

The NEXTLEAP EU project funded the research and implementation of verified groups and setup contact protocols in 2017 and 2018 and also helped to integrate end-to-end Encryption through Autocrypt.
Open Technology Fund heeft twee subsidies toegekend. De eerste subsidie, voor 2018/2019, ter waarde van ong. $200,000, heeft enorm geholpen om de Android-app te verbeteren en een bètaversie van de computerclient vrij te geven. Verder hebben we onderzoek kunnen doen naar het uiterlijk in relatie tot mensenrechten - bekijk onze conclusie hier: Needfinding and UX report. De tweede subsidie, voor 2019/2020, ter waarde van ong. $300,000, loopt nog en ondersteunt ons bij het vrijgeven van de iOS-client, het overzetten van de code van de kernbibliotheek naar Rust en het implementeren van nieuwe functies op alle platformen.
The NLnet foundation granted in 2019/2020 EUR 46K for completing Rust/Python bindings and instigating a Chat-bot eco-system.
In 2021 ontvingen we aanvullende EU-financiering voor twee toekomstige internet- voorstellen, te weten EPPD - ‘e-mail provider portability directory’ (~€97.000) en AEAP - ‘email address porting’ (~€90.000), wat geleid heeft tot betere ondersteuning voor meerdere accounts, een verbeterd QR-codesysteem en vele netwerk-gerelateerde verbeteringen op alle besturingssystemen.
Van 2021 tot 2023 ontvingen we Internetvrijheidsfinanciering (~$500,000) van de ‘U.S. Bureau of Democracy, Human Rights and Labor’ (DRL). Met deze financiering kunnen we Delta Chat eindelijk stabieler maken, evenals compatibeler met meer e-mailservers wereldwijd. Ook kunnen we extra beveiliging toevoegen voor geheim communiceren vanaf locaties met internetcensuur of waar het internet is afgesloten.
Aan het begin van 2023 werden we toegelaten tot het Next Generation Internet (NGI)- programma omwille van onze voorstellen omtrent ‘private, gedecentraliseerde apps’. Het bedrag moet nog nader worden vastgesteld, maar ligt rond de €100.000. Met behulp van deze financiering kunnen we de webxdc ‘gedeelde apps in een gesprek’ verder uitwerken.
Soms ontvangen we eenmalige donaties van privépersonen, waar we uiteraard zeer dankbaar voor zijn. Zo ontvingen we in 2021 een zeer royaal bedrag op onze rekening, te weten €4000, met als bijschrift “Ga zo door met dit goede project!”. We gebruiken dit soort bedragen om ontmoetingen tussen ontwikkelaars te organiseren of voor ad-hoc-uitgaven die niet voorzien waren. Ook kunnen we zo onafhankelijk blijven en lang blijven voortbestaan.

Geld doneren

Ook hebben verschillende experts en enthousiastelingen op vrijwillige basis bijgedragen aan Delta Chat, en sommige doen dat nog steeds. Zij hebben geen of bijna geen geld ontvangen. Zonder hen zou Delta Chat niet zo geweldig zijn als het vandaag de dag is.

Bovenstaande fiancieringen zijn opgezet door merlinux GmbH in Freiburg (Duitsland) en daarna toegekend aan meer dan 12 vrijwilligers wereldwijd.

Bekijk Delta Chats bijdraagmogelijkheden om te zien hoe je een financiële of andere bijdrage kunt leveren.