Wat u krijgt
Een eigen chatomgeving op Matrix, met Element als programma op desktop, web en mobiel. De server staat in Nederland en is van u; wij onderhouden hem. U krijgt ruimtes per team of project, eind-tot-eind versleuteling waar u die wilt, en een beheerder die niet bij uw berichten kan.
Prijzen staan hier niet: die hangen af van het aantal gebruikers, of de server bij ons of bij u staat, en van de afgesproken dekking.
Waarom een eigen chat
De meeste Nederlandse organisaties chatten via WhatsApp. Dat is gratis, vertrouwd, en het heeft vier problemen die pas zichtbaar worden als het te late zijn:
- Het is niet van u. Wie vertrekt, neemt het telefoonnummer en vaak het klantcontact mee. De chatgeschiedenis blijft bij Meta.
- Meelezen is mogelijk. In maart 2024 werd in Nederland openbaar dat politie via een achterdeur in WhatsApp duizenden telefoons had afgetapt; meerdere zaken eindigden omdat rechters de bewijsverkrijging nietig verklaarden. De les is niet dat WhatsApp slecht is, maar dat een aanbieder met toegang uw gesprek kan zijn — ook als u niets verkeerd doet.
- Archivering. In sectoren met een bewaarplicht is een app op een privetelefoon geen archief. Exporteren kan, maar is rommelig en valt vaak weg bij een overdracht.
- Beheer. Er is geen beheerder die kan zeggen wie bij welke ruimte kon, toen wat, en of een back-up bestaat.
Wat Matrix is
Matrix is een open standaard voor berichten, net zoals e-mail een open standaard is. Er zijn veel servers, ze kunnen met elkaar praten, en niemand bezit het geheel. Element is het programma waarmee u typt; dat bestaat voor Windows, macOS, Linux, iOS, Android en in de browser. Een server kan bij ons staan, bij u, of bij een andere aanbieder — de cliënt verandert niet.
Die architectuur is het zakelijke verschil: u kunt van aanbieder wisselen zonder uw afdeling te laten overstappen naar een nieuwe app.
Eind-tot-eind versleuteling, eerlijk uitgelegd
Bij een versleutelde ruimte zijn de berichten op het scherm van de ontvanger leesbaar en nergens anders. De server ziet berichten niet, ook niet als wij dat zouden willen. Wat wél zichtbaar blijft: dat u met iemand communiceert, wanneer, en in welke ruimte — metadata. Versleuteling beschermt inhoud, niet patronen.
Twee dingen horen erbij. Ten eerste sleutelbeheer: wie uw sleutels kwijt is, komt niet meer bij oudere berichten. Daarom richten wij herstel in zoals het hoort en leggen wij uit wat de praktisch gevolgen zijn. Ten tweede apparaatbeveiliging: versleuteling helpt niet tegen iemand die achter u meekijkt of uw laptop ontvreemdt met een ingelogd profiel. Daarom zit een privacytelefoon bij dit product.
Wat wij beheren
- De server: geïnstalleerd en onderhouden, met TLS, brandmuur en automatische updates.
- Back-ups met jaarlijkse herstelpoging; wij zetten echt terug, anders weten we niet of het werkt.
- Gebruikersbeheer: aanmelden, afmelden, en bij uitdiensttaling het profiel afsluiten zonder de historie te vernietigen.
- Koppeling met uw eigen omgeving: inloggen via uw eigen accounts (Single-Sign-On) zodat een gedeeld wachtwoord niet nodig is.
- Ruimtes en beleid: wie wat ziet, hoe lang berichten bewaard blijven per ruimte, en een archief dat u kunt overdragen.
- Bridges — verbinding met Telegram, Signal of IRC — alleen als u dat expliciet vraagt; een bridge haalt een stuk vertrouwensketting naar buiten.
- Monitoring, en één aanspreekpunt bij een incident, met een afgebakende dekking.
SimpleX, voor wie geen server wil
SimpleX werkt zonder gebruikersnamen en zonder centrale server: verbindingen lopen tussen de apparaten. Voor iemand die geen beheer wil en vooral behoefte heeft aan gesprekken die niet herleidbaar zijn, is dit een goede keuze. Het is geen vervanging van bedrijfschat: er is geen centraal archief, geen beheerder die kan ingrijpen bij vertrek, en de functionaliteit is kleiner dan die van Matrix. Daarom behandelen wij het als een optie naast de chat, niet als het product voor een organisatie.
Vergelijking
| Matrix via GSAP | Microsoft Teams | Signal | ||
|---|---|---|---|---|
| Wie bezit de gegevens | u, op uw server | Meta | Microsoft | Stichting Signal |
| Inhoud versleuteld | ja, per ruimte in te stellen | ja, standaard | ja voor 1-op-1 en groepsgesprek; kan afhankelijk van beleid openbaar zijn | ja, standaard |
| Metadata | op uw server, door u beheerd | bij Meta | bij Microsoft | beperkt, niet nul |
| Beheer en audit | ja, door u en ons | nee | ja, binnen Azure | nee |
| Archief bij vertrek | u houdt de server | apparaatgebonden | op huurbasis, export kost moeite | apparaatgebonden |
| Geschikt voor | dagelijkse bedrijfschat, projectgroepen, cliëntcontact | consumentcontact | organisaties die al in Microsoft zitten | individuele gesprekken |
Stap voor stap overstappen
- Pilot met één team of één dossier, twee weken, naast WhatsApp.
- Afspraken: welke ruimtes, wie mag uitnodigen, wat blijft er bewaard, wat mag naar buiten.
- Rest van de organisatie erbij; bridging alleen als het echt nodig is.
- Apparaatbeheer eromheen: privacytelefoon of beleid voor eigen telefoons.
- Oudere WhatsApp-historie: exporteren waar nodig, dan stoppen. Wij doen mee met het moment, niet daarna.
Vragen
Moet al ons personeel een nieuwe app leren?
Element lijkt op wat ze al kennen: ruimtes, directe berichten, bestanden. Wij geven een korte inleiding en een één-pagina-uitleg.
Kunnen wij weer weg?
Ja. U heeft de server en de gegevens. Dat is het wezenlijke verschil met een abonnement.
Werkt het samen met een andere Matrix-server?
Ja, federatie kan aan of uit. Voor de meeste klanten zetten wij hem uit; wie met ketenpartners praat, wil hem juist aan.
Hoe lang duurt een installatie?
Een basisomgeving staat binnen enkele dagen; wat het kost is het overleg met uw beveiligingsfunctionaris en het uitrollen, niet de techniek.
Kan een overheidsinstelling of advocaat dit gebruiken?
Ja, en dat is waar het vandaan komt. Voor advocaten geldt: een geheimhoudingsplicht die in de praktijk door de chat wordt ondermijnd, is geen theorie.