• IT-Karriere:
  • Services:

Messenger: Whatsapp übernimmt Verschlüsselung von Textsecure

Das jüngste Whatsapp-Update liefert eine Ende-zu-Ende-Verschlüsselungsfunktion mit. Die kommt ausgerechnet vom freien Konkurrenten Textsecure und gilt als besonders sicher.

Artikel veröffentlicht am , Hanno Böck
Die Whatsapp-App
Die Whatsapp-App (Bild: Stan Honda/AFP/Getty Images)

Diese Nachricht dürfte die Debatte um sichere und verschlüsselte Nachrichtenkommunikation gehörig aufmischen: Die jüngste Whatsapp-Version für Android hat eine Funktion zur Ende-zu-Ende-Verschlüsselung. Whatsapp hat hierfür mit Moxie Marlinspike zusammengearbeitet und die Technologie von dessen Tool Textsecure übernommen.

Stellenmarkt
  1. McDonald's Deutschland LLC, München
  2. Gebrüder Lödige Maschinenbau GmbH, Paderborn

Textsecure und das dahinterstehende Protokoll sind als freie Software verfügbar. Das von Marlinspike entwickelte Protokoll gilt als Referenz in Sachen sichere Verschlüsselung. Die Kooperation von Marlinspike und Whatsapp begann offenbar kurz, nachdem Facebook Whatsapp übernommen hatte. Die Anpassung des Codes hat sechs Monate gedauert.

Eine besondere Funktion von Textsecure ist, dass der Messenger als einer von wenigen Forward Secrecy auch für asynchrone Nachrichten gewährleistet. Dafür hat Marlinspike eigens das sogenannte Axolotl-Ratchet-System entwickelt. Andere Verschlüsselungssysteme, die Forward Secrecy gewährleisten, funktionieren meist nur, wenn beide Kommunikationspartner online sind. Das gilt beispielsweise für alle Lösungen, die auf Jabber und OTR basieren.

Whatsapp ist sicherer als viele Alternativen

Mit dieser neuen Verschlüsselung dürfte Whatsapp um einiges sicherer sein als viele der Produkte, die in der Vergangenheit als Alternative dafür beworben wurden. Die Übernahme von Whatsapp durch Facebook hatte zu einem Boom von alternativen Messenger-Apps geführt. Bei vielen davon ist die Sicherheit der verwendeten Verschlüsselung mehr als fragwürdig.

Whatsapp selbst galt in der Vergangenheit auch eher als Beispiel für Unsicherheit. Manche Fehler in der verwendeten Verschlüsselung waren geradezu peinlich.

Obwohl die von Textsecure verwendete Technologie freie Software ist, werden vermutlich auch zukünftige Whatsapp-Versionen proprietär bleiben. Damit bleibt ein wichtiger Kritikpunkt bestehen: Eine unabhängige Prüfung, ob die Verschlüsselung auch wirklich das tut, was sie soll, ist nur schwer möglich.

Textsecure bleibt ein eigenständiges Produkt

Textsecure soll weiterhin als eigener Messenger bestehenbleiben, doch weitere Kooperationen wie diese mit Whatsapp werden angestrebt. Spannend dürfte die Frage werden, ob die Verwendung der Textsecure-Technologie auch dazu führt, dass Anwender von Whatsapp und Textsecure miteinander kommunizieren können. Denn bislang ist der Markt der mobilen Messenger sehr zersplittert, in aller Regel sind die verschiedenen Systeme nicht miteinander kompatibel.

Den Versuch, verschiedene Messenger-Systeme miteinander kompatibel zu gestalten, gab es bereits einmal: Jabber und das dahinterstehende Protokoll XMPP. Doch zuletzt hat Jabber einiges an Unterstützung eingebüßt. In Sachen Verschlüsselung kann das XMPP-Protokoll mit modernen Lösungen wie Textsecure nicht mithalten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Mobile-Angebote
  1. (u. a. moto g8 power 64GB 6,4 Zoll Max Vision HD+ für 159,99€)
  2. 214,90€ (Bestpreis!)
  3. (u. a. Apple iPhone 11 Pro Max 256GB 6,5 Zoll Super Retina XDR OLED für 929,98€)
  4. 149,90€ (Bestpreis!)

katzenpisse 20. Nov 2014

Im Gegensatz zu IM steht in meinen E-Mails aber in der Regel wirklich nichts...

OmegaForce 20. Nov 2014

Da hast du vermutlich Recht :)

plutoniumsulfat 20. Nov 2014

Egal...heute geht es doch nur um Wachstum! :D

plutoniumsulfat 20. Nov 2014

wenn sie überhaupt erhoben werden, ist es nur ein Tropfen auf den heißen Stein.

katzenpisse 20. Nov 2014

Meines Wissens ist ein Webinterface geplant. Siehe 30. Oktober: https://github.com/mgp25...


Folgen Sie uns
       


Mario Kart Live - Test

In Mario Kart Live fährt ein Klempner durch unser Wohnzimmer.

Mario Kart Live - Test Video aufrufen
In eigener Sache: Golem-PCs mit Ryzen 5000 und Radeon RX 6800
In eigener Sache
Golem-PCs mit Ryzen 5000 und Radeon RX 6800

Mehr Leistung zum gleichen Preis: Der Golem Highend wurde mit dem Ryzen 5 5600X ausgestattet, die Geforce RTX 3070 kann optional durch eine günstigere und schnellere Radeon RX 6800 ersetzt werden.

  1. Video-Coaching für IT-Profis Shifoo geht in die offene Beta
  2. In eigener Sache Golem-PCs mit RTX 3070 günstiger und schneller
  3. In eigener Sache Die konfigurierbaren Golem-PCs sind da

iPhone 12 Pro Max im Test: Das Display macht den Hauptunterschied
iPhone 12 Pro Max im Test
Das Display macht den Hauptunterschied

Das iPhone 12 Pro Max ist größer als das 12 Pro und hat eine etwas bessere Kamera - grundsätzlich liegen die beiden Topmodelle von Apple aber nah beieinander, wie unser Test zeigt. Käufer des iPhone 12 Pro müssen keine Angst haben, etwas zu verpassen.
Ein Test von Tobias Költzsch

  1. Touchscreen und Hörgeräte iOS 14.2.1 beseitigt iPhone-12-Fehler
  2. iPhone Magsafe ist nicht gleich Magsafe
  3. Displayprobleme Grünstich beim iPhone 12 aufgetaucht

Energie- und Verkehrswende: Klimaneutrales Fliegen in weiter Ferne
Energie- und Verkehrswende
Klimaneutrales Fliegen in weiter Ferne

Wasserstoff-Flugzeuge und E-Fuels könnten den Flugverkehr klimafreundlicher machen, sie werden aber gigantische Mengen Strom benötigen.
Eine Recherche von Hanno Böck

  1. Luftfahrt Neuer Flughafen in Berlin ist eröffnet
  2. Luftfahrt Booms Überschallprototyp wird im Oktober enthüllt
  3. Flugzeuge CO2-neutral zu fliegen, reicht nicht

    •  /