WhatsApp führt automatische Ende-zu-Ende-Verschlüsselung für alle Inhalte ein
Whatsapp. (Bild: WhatsApp)
Update vom 5. April 2016: Jan Koum hat gegenüber dem Focus bestätigt, dass der WhatsApp-Messenger eine automatische Ende-zu-Ende-Verschlüsselung für alle Inhalte, inklusive der Telefonie erhält. Die neue Funktion ist sogar schon fertig und wird in den neuen WhatsApp-Versionen aktiviert sein. Damit können Dritte weder normale Nachrichten, Gruppenchats und Fotos noch ausgetauschte Dateien und Telefonate auf allen Smartphone-Plattformen mitlesen oder abgreifen. Nur Sender und Empfänger haben Zugriff auf die Inhalte.
WhatsApp wird sicher. (Bild: Wired)
Koum sagte im Focus-Interview: „Die Welt braucht mehr Verschlüsselung, denn mehr und mehr Daten werden digitalisiert. Unsere gesamte Industrie marschiert in diese Richtung“. Damit stellt sich der WhatsApp-Chef auf die Seite Apples und begründet es damit, dass man Hintertüren nicht nur für die „Guten“ einführen könne. Sobald es eine Backdoor gebe, werde sie auch gefunden und von anderen ausgenutzt. Weitere Informationen gibt es mittlerweile im WhatsApp-Blog.
Für Android-User: In der aktuellen Beta-Version ist die Ende-zu-Ende-Verschlüsselungs-Funktion schon enthalten. (Screenshot: t3n)
WhatsApp erhält verifizierte Ende-zu-Ende-Verschlüsselung – bald
Im November 2014 hatte WhatsApp bekanntgegeben, seinen heise im Mai berichtete.
Dass WhatsApp allerdings daran werkelt, seinen Messenger mit einer verbesserten Ende-zu-Ende-Verschlüsselung auszurüsten, deutet sich im Übersetzerprogramm des Unternehmens an, wie die niederländische Website DroidApp berichtet. In diesem Programm arbeiten Entwickler, die die englischsprachige Version der App in andere Sprachen übersetzen. Textelemente der App zeigen auf, dass die Android-Version von WhatsApp bald eine „verifizierte Ende-zu-Ende-Verschlüsselung“ erhalten soll, bei der Chatpartner ihre Identität per QR- oder Zahlencode bestätigen müssen.
Diese Textelemente deuten auf die neue WhatsApp-Verschlüsselungsfunktion hin. (Bild: DroidApp)
WhatsApp: Verifizierte Ende-zu-Ende-Verschlüsselung für Text und Sprache
In einer WhatApp-Version für Android sind sogar schon diverse Icons für die verifizierte Ende-zu-Ende-Verschlüsselung zu finden. (Bild: DroidApp)
Weiter heißt es, dass sowohl Text- als auch Sprachnachrichten so verschlüsselt werden sollen. Ähnliche Funktionen bietet auch die App Signal. Abgesehen von Hinweisen im Übersetzungsprogramm sind schon Steuerungselemente der Verschlüsselungsfunktion in der WhatsApp-Version 2.12.396 für Android zu finden – aktiv ist die Funktion aber noch nicht.
Wann WhatsApp seine neue Verschlüsselungsfunktion einführt und ob sie auch für andere Plattformen wie iOS verfügbar gemacht wird, ist derzeit nicht bekannt. Es bleibt außerdem abzuwarten, ob die neue Methode die Kommunikation per WhatsApp tatsächlich so sicher macht wie sie verspricht.
Auch interessant: WhatsApp-Alternativen: Das können Telegram, Threema, Wire und Co. und WhatsApp weiß trotz Ende-zu-Ende-Verschlüsselung immer noch mit wem ihr chattet
Aber ob das andere Ende dann nicht doch WhatsApp ist… ;-)
ROFL! Hervorragend :-)
wem sicherheit am herzen liegt, hat whatsapp schon längst verlassen und ist zu threema gegangen. dass whatsapp die 2014 angekündigte ende-zu-ende-verschlüsselung immer noch nicht implementiert hat, sagt alles.
Stimmt Threema ist am sichersten – vor allem aber weil es kaum jemand nutzt. Und Nachrichten die nie versendet werden können dementsprechend auch nicht abgefangen werden. Also absolute Sicherheit.
Das Problem dabei ist, dass Facebook trotzdem alle Meta-Daten erhält – und die sind für FB interessanter, als der Inhalt der Nachrichten.
Und wenn FB die Daten hat, haben sie auch alle staatlichen Schnüffeldienste…
Persönlich traue ich threema genau so wenig über den Weg wie WhatsApp. Die können mir viel erzählen. Wen dann Signal. Allerdings wollen alle andren den Dienst nicht nutzen. Warum? Das weiß leider niemand. Ich denke das mit WhatsApp wird gar nicht so einfach werden. Immerhin haben die ja noch Ihren Browser-Client und irgendwie erstellt WhatsApp ja auch Backups von den Daten. Bin ja mal gespannt was WhatsApp sich da zurechtbastelt.
Signal basiert auf dem Protokoll von Open Whisper Systems, genauso wie die Ende-zu-Ende-Verschlüsselung von Whatsapp. Siehe https://whispersystems.org/blog/whatsapp-complete/
Signal wird u.a. von der US-Regierung unterstützt. Threema hingegen ist ein unabhängiges Unternehmen. Vielleicht will ja deshalb niemand Signal nutzen? Für mich ist jedenfalls klar, wem ich mein Vertrauen schenke.
Ich bin ja gespannt, ob es wirklich Ende-zu-Ende ist. Das würde ja bedeuten, dass WhatsApp keine Inhalte mehr kennt und damit die Nutzungsrechte an Userbildern etc. verliert.
Entweder waren die so unwichtig oder es ist doch keine komplette Verschlüsselung. Ich bin gespannt, das werden sich einige pfiffige Menschen sicherlich genauer ansehen.
Das Thema „Bilder“ finde ich ebenfalls sehr spannend und ich habe mir an dieser Stelle bereits die selben Fragen gestellt. Allerdings werden diese an keiner Stelle erwähnt. Es wird nur davon Gesprochen, dass die Messages sowie die Sprachanrufe „Ende-zu-Ende“ verschlüsselt sind.
Ich kann mir auch nicht vorstellen, dass WhatsApp auf die Bildrechte verzichtet. Also wäre es dann doch keine komplette Verschlüsselung.
Es bleibt spannend.
Ändert wohl leider nichts daran, dass die Daten in den USA liegen und die Nutzung von WhatsApp für Unternehmen so leider – Datenschutzrechtlich- mehr als schwierig ist.
Also ich habe diese Verschlüsselung bereits und einige Freunde von mir auch
Das ist mir gestern aufgefallen, als ich geschrieben habe. Habe mich schon gewundert, aber jetzt weiss ich bescheid. Aber ob das jetzt trotzdem sicher ist? Na ja, ohne WhatsApp geht irgendwie auch nicht…
Ich finde es super, dass WhatsApp nun endlich Wert auf eine gescheite Verschlüsselung legt. Bei meiner Android Version ist die Funktion schon verfügbar, allerdings habe ich es noch nicht geschafft einen Chat zu verschlüsseln.
Hat jemand schon einen Chat verschlüsseln können?
Deine Gegenseite muss ebenfalls auf einer Version sein, die schon verschlüsselt. Sonst klappt es nicht.