Kun je een WhatsApp-screenshot herleiden? Zo zie je van wie de kopie was

Waarom WhatsApp „wie lekte dit?” niet beantwoordt

Als iemand inhoud op WhatsApp screenshot of doorstuurt, zie je het resultaat (de afbeelding in een groep, een status of de chat van iemand anders), niet een log van wie het deed. In de praktijk:

• Er is geen betrouwbare melding aan de afzender als iemand je chat of media screenshot (afgezien van een paar vluchtige berichttypes, die niet gelden voor een gewone foto of pdf die je al deelde).
• Doorsturen en screenshots maken een nieuw beeld. De oorspronkelijke bestandsnaam, de EXIF-metadata en bijna elk ander spoor van het bestand dat je stuurde zijn weg.
• Als iedereen dezelfde foto kreeg, zijn de kopieën identiek. Een gelekt screenshot kan niet naar Ana of Bruno „wijzen”.

De nuttige vraag is niet „kan WhatsApp het screenshot herleiden?”. Die is „droeg het origineel een merk per ontvanger dat een screenshot en de compressie van WhatsApp overleeft?”.

Voor het algemene geval (elke app), zie kun je een screenshot naar de bron herleiden? en hoe je uitzoekt wie jouw foto's lekte.

Wat er verandert als je elke kopie markeert vóór het versturen

Markedfile zet een ander onzichtbaar forensisch watermerk in de kopie van elke ontvanger (afbeeldingen en pdf's; video is beschikbaar vanaf Pro). Het merk zit in het pixelpatroon, niet als een zichtbare stempel en niet alleen in metadata. Dus:

1. Je maakt een gemarkeerde kopie voor Ana, een voor Bruno, een voor Carla.
2. Je stuurt elke kopie via WhatsApp (chat, groep of als document; zie hieronder).
3. Als een screenshot of een doorstuur van een van die kopieën opduikt, bewaar je die ongewijzigd en upload je die naar Detecteren.
4. Markedfile zegt met welke ontvangerskopie die overeenkomt, met een vertrouwensniveau (geen garantie van 100%). Ongeveer 99% voor het exacte bestand, 95% alleen uit het ondertekende metadatamerk en tot 85% voor een opnieuw opgeslagen JPEG of een screenshot, waar alleen het visuele patroon overblijft. Dat zijn gemelde scores, geen gegarandeerde detectie.

Bestanden worden in het geheugen verwerkt en de inhoud wordt niet opgeslagen. Een match wijst naar een kopie, niet per se naar de persoon die de telefoon vasthield (iemand anders kan het apparaat of het account hebben gebruikt).

Wat WhatsApp met het bestand doet (en waarom dat ertoe doet)

WhatsApp is geen neutrale buis: het verandert hoe het bestand reist.

Compressie en hercompressie

• Verstuurd als foto of media comprimeert WhatsApp de afbeelding meestal (een kleinere JPEG). Dat haalt metadata weg en verzwakt het visuele patroon; toch blijven veel screenshots en doorsturen detecteerbaar als er genoeg detail overblijft.
• Verstuurd als document (een bijlage die niet als cameramedia wordt behandeld) is de kwaliteit meestal beter. Voor gevoelige foto's of pdf-pagina's haalt versturen als document een laag schade weg.
• Een bestand dat door meerdere chats gaat (A → B → groep) kan meer dan eens worden gecomprimeerd. Elke stap voegt slijtage toe.

Uitsnedes en zoom

Wie lekt, snijdt vaak de chat bij, dekt namen af of zoomt in op een hoek. Bestanden die je markeert moeten minstens 128×128 px zijn. Als richtlijn, zonder garantie, heeft een uitsnede ongeveer 224 px van een gedetailleerde foto nodig, ongeveer 192 px van een vlak diagram of ongeveer 120 px vlak grijs of bijna zwart; onregelmatige texturen kunnen ongeveer 256 px nodig hebben. De meeste draaiingen van 90° werken nog.

Chats en status / stories

• In een chat of groep toont het screenshot het medium vaak helemaal of bijna helemaal: beter voor detectie.
• Een status of story toont vaak een bijgesneden beeld, met de interface eroverheen, of maar een paar seconden: grotere kans dat de uitsnede onder de grenzen valt.

Screenshots van een pdf op de telefoon

WhatsApp opent pdf's in de viewer; veel mensen screenshotten het scherm in plaats van de pdf door te sturen. Pdf-screenshots zijn naar beste vermogen: upload liever de gelekte pdf als je die hebt. Als je alleen het screenshot hebt, is genoeg van de pagina nodig. Als richtlijn, zonder garantie, in onze eigen v3-tests: ongeveer 160 pt van een foto, 320 pt van een dia, 200 pt van een ticket of de bovenste helft van een tekstpagina. Volledige gids: een gelekte pdf herleiden.

Wat je kunt herleiden (met Markedfile)

• Een foto of afbeelding die per ontvanger is gemarkeerd en daarna op WhatsApp is gescreenshot of doorgestuurd, als de uitsnede genoeg grootte en detail houdt.
• Een gemarkeerde pdf-pagina, als je de pdf of een screenshot met genoeg zichtbare pagina uploadt.
• Doorsturen en screenshots na de typische compressie van WhatsApp, in veel gevallen (visueel vertrouwen, geen absolute zekerheid).

Wat je niet kunt herleiden

• Bestanden die nooit gemarkeerd zijn vóór het versturen.
• Bestanden die met de vorige versie van het merk (v2) zijn gemarkeerd: die worden niet meer gedetecteerd, dus markeer alles wat je nog deelt opnieuw.
• Tekst die met de hand is overgetypt of in een nieuw bericht is geplakt (het merk reist niet mee met de woorden).
• Uitsnedes die te klein, zwaar vervaagd of door de interface bedekt zijn.
• Wie op de screenshotknop drukte: alleen uit welke gemarkeerde kopie komt wat je bekijkt.
• Een belofte van 100% detectie: die bestaat niet; detectie is heuristisch.

Zo markeer je vóór je deelt op WhatsApp (stap voor stap)

1. Zet op een rij wie het bestand krijgt. Eén kopie per persoon (of per organisatie), nooit één gedeeld bestand voor de hele groep.
2. In Markedfile upload je de afbeelding of pdf en maak je één gemarkeerde kopie per ontvanger. Houd bij wie welke kopie kreeg.
3. Download elke kopie en open die in WhatsApp.
4. Kies liever „Document” voor kritieke foto's of pagina's als je minder compressie wilt; alledaagse mediaverzendingen kunnen nog werken, maar test met je eigen bestanden.
5. Stuur dezelfde kopie niet door naar iemand anders: elke ontvanger hoort de eigen kopie te krijgen.
6. Als het lekt, bewaar het screenshot of bestand precies zoals het binnenkwam (niet opnieuw bijsnijden of bewerken), noteer datum en plek, en upload het naar Detecteren.
7. Behandel het resultaat als een spoor. Praat voorzichtig; een match alleen bepaalt niet wie het was. Op betaalde plannen kun je een ondertekend, verifieerbaar bewijsrapport (pdf) downloaden met de markeerdatum en de SHA-256 van het bestand. Het is geen juridisch document.

Het Free-plan dekt tot 5 actieve bestanden, detecteerbaar gedurende 6 maanden. Plannen en grenzen: /nl/pricing. API op Business en Enterprise: /nl/docs.

Eerlijke grenzen (samenvatting)

FAQ

Waarschuwt WhatsApp me als iemand mijn foto screenshot? In de praktijk niet op een bruikbare manier voor gewone foto's of bestanden die je al deelde. Reken niet op een systeemmelding om te weten wie lekte.

Kan ik zien wie mijn foto op WhatsApp doorstuurde? WhatsApp zegt het niet. Je kunt een screenshot of doorstuur alleen aan een ontvanger koppelen als elke persoon vóór het versturen een anders gemarkeerde kopie kreeg.

Overleeft het merk de compressie van WhatsApp? Vaak wel, vooral als er genoeg detail overblijft. Detectie is niet 100%. Versturen als document houdt meestal meer kwaliteit dan versturen als foto.

Werkt het met WhatsApp-status of stories? Soms, als het screenshot genoeg van de gemarkeerde afbeelding toont. Statussen snijden meestal meer bij; chats zijn doorgaans betere kandidaten.

Kan ik een screenshot herleiden van een pdf die ik op WhatsApp stuurde? Als de pdf gemarkeerd was, upload de gelekte pdf wanneer je kunt. Een screenshot van de viewer is naar beste vermogen en heeft genoeg zichtbare pagina nodig.

Bewaart Markedfile mijn bestanden? Bestanden worden in het geheugen verwerkt; de inhoud wordt niet opgeslagen. Jij houdt de kopieën die je downloadt om te versturen.

Bewijst een match voor de rechter wie lekte? Nee. Een match wijst een kopie aan. Behandel die als een spoor. Op betaalde plannen kun je een ondertekend, verifieerbaar bewijsrapport (pdf) downloaden met de markeerdatum en de SHA-256 van het bestand. Het is geen juridisch document.

Wat als ik het bestand al ongemarkeerd heb verstuurd? Je kunt een merk niet achteraf toevoegen. Markeer de kopieën vóór de volgende verzending.

Probeer Markedfile gratis · Voor teams · Kun je een screenshot herleiden?