IP-adres beschermen bij bellen op WhatsApp: wat het doet

In november 2023 legden de ingenieurs van WhatsApp een afweging uit die de meeste mensen nooit overwegen wanneer ze een oproep beantwoorden. Voor het beste geluid en beeld verbinden bellende apps meestal twee telefoons rechtstreeks. Dat betekent, schreven ze, dat “de IP-adressen zichtbaar zijn voor beide bellers bij een gesprek van één op één”. En een IP-adres kan “brede geografische locatie of internetprovider” bevatten.

Hun antwoord was een schakelaar met de naam Protect IP address in calls, die Meta optioneel noemt: er verandert niets totdat je hem aanzet. Een paar weken eerder had TechCrunch laten zien waarom dat belangrijk is. Een beveiligingsonderzoeker belde een nieuw aangemaakt Telegram-account dat hem als contact had opgeslagen, en kort daarna stuurde dat account TechCrunch het IP-adres van de computer waarop het draaide.

Zonder de schakelaar kiest WhatsApp de route voor je. Het bedrijf vertelde TechCrunch in 2023 dat het automatisch schakelt tussen directe en doorgestuurde gesprekken, afhankelijk van de vertraging en van welke route de betere kwaliteit geeft. Groepsgesprekken lopen al via de servers, volgens het helpcentrum van WhatsApp zoals BleepingComputer het meldde. Het risico zit in gesprekken van één op één, ook die met mensen die je nauwelijks kent.

Doorsturen verbergt je adres voor de ander, niet voor WhatsApp, want de servers daarvan dragen het hele gesprek. Cooper Quintin, een beveiligingsonderzoeker bij de Electronic Frontier Foundation, vertelde TechCrunch dat er geen perfect ontwerp bestaat: ofwel onthullen bellers elkaar hun IP-adres, ofwel houden de doorstuurservers van een app een lijst bij van wie wie belt.

MaxMind, een bedrijf dat IP-locatiegegevens verkoopt, voegt twee kanttekeningen toe. Mobiele netwerken kunnen één adres over een groot gebied verspreiden, dus een opzoeking kan op regioniveau stoppen. En achter een VPN vindt de opzoeking de VPN-server, niet de persoon die hem gebruikt.

Een gesprek leidt dus niemand naar je deur, maar het kan toch ertoe doen. Runa Sandvik, een digitaal beveiligingsexpert die met mensen in gevaar werkt, zegt dat een blootgesteld IP-adres nog steeds een risico kan zijn, vooral voor slachtoffers van misbruik, meldde TechCrunch. Voor iemand die zich verbergt voor een ex, zijn “ergens in dit land” en “deze stad” heel verschillende antwoorden.

1. Step 1Open de geavanceerde privacyinstellingenGa in WhatsApp naar Settings > Privacy > Advanced. Op de iPhone kan Settings als You verschijnen, merkte Tech Advisor in februari 2026 op.
2. Step 2Zet IP-adres beschermen bij bellen aanVanaf dan worden je gesprekken via de servers van WhatsApp doorgestuurd, en ziet de ander een serveradres in plaats van het jouwe. Trusted Reviews meldt dat de gesprekskwaliteit daardoor kan dalen.
3. Step 3Zet Disable link previews aanDie staat in hetzelfde menu. Wanneer je een link verstuurt, haalt WhatsApp een voorbeeld op vanaf je telefoon, en dan ziet de website je IP-adres. Met linkvoorbeelden uit, ziet de site je alleen als je op de link tikt.
4. Step 4Of gebruik de strikte accountinstellingenDeze zijn in januari 2026 uitgebracht voor mensen met een hoger risico en schakelen meerdere beschermingen tegelijk in. TechCrunch meldde dat ze linkvoorbeelden uitzetten, oproepen van onbekende nummers dempen en je profielfoto, Info en laatst gezien beperken tot contacten.

Menu's verschuiven en instellingen krijgen andere namen, dus zie de paden als leidraad en zoek naar de woorden relay, peer-to-peer of IP address. De afweging is overal dezelfde. De woordvoerder van Telegram vertelde TechCrunch dat rechtstreekse gesprekken tussen contacten een betere kwaliteit en lagere latentie geven, en dat de keerzijde is dat beide partijen elkaars IP-adres moeten kennen.

De documentroute vangt mensen. Een foto die op de gewone manier wordt verstuurd, wordt gecomprimeerd en verliest zijn metadata, terwijl hetzelfde bestand als document ongewijzigd aankomt. Welke apps EXIF-gegevens verwijderen legt uit waarom, en de locatie zelf verwijderen kost een minuut.

Live locatie is het enige lek dat je zelf kiest. WhatsApp deelt die met één chat, zo lang als jij kiest, en je kunt op elk moment stoppen, zegt het bedrijf. De kaart van Snapchat gaat verder: die toont vrienden je batterijniveau en wanneer je thuiskomt, zoals wie je locatie op Snapchat kan zien uitlegt.

Profielfoto's zijn openbaarder dan de meeste mensen denken. Toen onderzoekers van de Universiteit van Wenen in 2025 3,5 miljard WhatsApp-accounts controleerden, konden ze bij ongeveer 57% een openbare profielfoto zien en bij minstens 29% een Info-tekst. WhatsApp heeft sindsdien limieten op het aantal verzoeken en strengere zichtbaarheidsregels voor profielinformatie toegevoegd, zegt SBA Research. Wat de foto toont, is een ander verhaal: één selfie kan onthullen waar je woont via een huisnummer of het uitzicht uit een raam.

De studie, Careless Whisper, kwam van de Universiteit van Wenen en SBA Research en won de prijs voor het beste artikel op de beveiligingsconferentie RAID 2025. De truc is een reactie op een bericht dat niet bestaat. De telefoon van het doelwit stuurt een bezorgbevestiging terug maar toont niets, en de timing van een gestage stroom van zulke bevestigingen schetst de dag van die persoon.

In één test schakelde een vrijwilliger om 19:28 zijn thuiscomputer uit en vertrok naar kantoor. De bevestigingen toonden dat de telefoon van wifi naar mobiele data ging, en om 19:45 weer naar wifi, toen de vrijwilliger op het werk aankwam en een werklaptop online kwam. De conclusie van het artikel is onverbloemd: een aanvaller heeft alleen het telefoonnummer van het doelwit nodig.

Het team meldde de fout in september 2024 aan Meta en Signal. In december 2025 meldde CyberInsider dat geen van beiden de fout op protocolniveau had verholpen en dat er een openbare tool op basis van de methode op GitHub was verschenen. De strengere limieten van Signal beperken het verbruik van batterij en data; WhatsApp had zulke limieten niet. De beste verdediging die CyberInsider noemt, is Block unknown account messages, onder Settings > Privacy > Advanced. Die blokkeert grote hoeveelheden berichten van onbekende accounts, al kan langzamer aftasten nog steeds doorkomen.

Test een kopie waaruit de locatiegegevens zijn verwijderd (een screenshot werkt), zodat de schatting berust op wat de camera zag. Op geospys.com hoort fotoanalyse bij GeoSpy Premium, een abonnement van 7,99 Amerikaanse dollar per week of 29,99 Amerikaanse dollar per jaar, onbeperkt binnen het redelijk gebruik, en op elk moment op te zeggen. Het schat een stad en een land, nooit een adres, en geüploade foto's worden niet opgeslagen. De GeoSpy-iPhone-app heeft een gratis proefperiode.

1. Controleer gekoppelde apparaten. De WhatsApp-veiligheidsgids van Refuge raadt aan de lijst van apparaten die toegang hebben tot je account na te lopen en uit te loggen op alles wat je niet herkent.
2. Controleer wie wat ziet. Refuge raadt aan om Last seen, Profile photo en About te beperken tot My contacts of Nobody, om te bepalen wie je status ziet, en om live locatie op None te zetten.
3. Verberg je IP-adres. Zet Protect IP address in calls en Disable link previews aan, of de strikte accountinstellingen om meteen een pakket beschermingen in te schakelen.
4. Denk eerst aan je veiligheid. Refuge waarschuwt dat sommige stappen onveilig kunnen zijn als je samenwoont met de persoon die je schade toebrengt. In het Verenigd Koninkrijk is de National Domestic Abuse Helpline gratis te bellen op 0808 2000 247; in de VS is de National Domestic Violence Hotline te bereiken op 1-800-799-7233.