Abo
  • Services:

Messenger: Whatsapp verschlüsselt alle Inhalte komplett

Dieser Schritt dürfte den Ermittlungsbehörden nicht gefallen: Whatsapp führt eine zuverlässige Ende-zu-Ende-Verschlüsselung ein, bei der die Kommunikationspartner sich gegenseitig verifizieren können.

Artikel veröffentlicht am ,
Diesen Hinweis zur Verschlüsselung erhalten nun Whatsapp-Nutzer.
Diesen Hinweis zur Verschlüsselung erhalten nun Whatsapp-Nutzer. (Bild: Screenshot: Golem.de)

Der Kommunikationsdienst Whatsapp verschlüsselt die Inhalte auf allen Plattformen mit einer Ende-zu-Ende-Verschlüsselung, falls die Nutzer die aktuellen Versionen der Apps installiert haben. Bislang war das nur bei Chats zwischen Android-Geräten möglich.

Stellenmarkt
  1. Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz
  2. SD Worx GmbH, Berlin, Dreieich

Dadurch hätten Dritte oder Whatsapp keine Möglichkeit, die Nachrichten zu lesen, heißt es in einem Papier, das am Montag veröffentlicht wurde. Lediglich der Empfänger könne die Nachricht entschlüsseln. Wer nun eine Nachricht per Whatsapp verschickt, erhält vor dem Senden einen entsprechenden Hinweis und die Möglichkeit, die Sicherheitscodes mit dem Kommunikationspartner per QR-Code oder einer Sicherheitsnummer zu bestätigen. Damit ist Whatsapp mit einer Milliarde Nutzer nun der am weitesten verbreitete Kryptomessenger der Welt.

Die Ende-zu-Ende-Verschlüsselung betreffe alle Arten der Whatsapp-Nachrichten (einschließlich Chats, Gruppenchats, Bilder, Videos, Sprachnachrichten und Dateien) sowie Whatsapp-Gespräche, heißt es in dem Whitepaper. Die Whatsapp-Server hätten keinerlei Zugriff auf die privaten Schlüssel der Nutzer.

Kooperation mit Signal schon seit 2014

Whatsapp bietet die Ende-zu-Ende-Verschlüsselung bereits seit Ende 2014 an und hat das System schrittweise ausgebaut. Whatsapp hatte hierfür mit Moxie Marlinspike zusammengearbeitet und die Technologie von dessen Tool Signal (Textsecure) übernommen. Durch die neuen Funktionen können die Nutzer nun feststellen, ob ihre Kommunikation tatsächlich verschlüsselt wird.

Signal und das dahinterstehende Protokoll sind als freie Software verfügbar. Das von Marlinspike entwickelte Protokoll gilt als Referenz in Sachen sichere Verschlüsselung. Die Kooperation von Marlinspike und Whatsapp begann offenbar kurz nachdem Facebook Whatsapp übernommen hatte. Die Anpassung des Codes hatte sechs Monate gedauert.

Forward Secrecy für asynchrone Nachrichten

Eine besondere Funktion von Signal ist, dass der Messenger als einer von wenigen Forward Secrecy auch für asynchrone Nachrichten gewährleistet. Dafür hat Marlinspike eigens das sogenannte Axolotl-Ratchet-System entwickelt, das mittlerweile in Signal-Protokoll umbenannt wurde. Andere Verschlüsselungssysteme, die Forward Secrecy gewährleisten, funktionieren meist nur, wenn beide Kommunikationspartner online sind. Das gilt beispielsweise für alle Lösungen, die auf Jabber und OTR basieren.

Im vergangenen November hatte das Team von Openwhisper-Systems um Marlinspike bekannt gegeben, dass die Zusammenführung von Textsecure und der App Redphone unter dem Namen Signal für Android abgeschlossen sei. Außerdem existiert eine Beta-Version von Signal für Desktop-Systeme. Kritiker des Dienstes bemängeln die Anbindung an Googles Dienste.

Der neue Schritt von Whatsapp wird den Streit zwischen den US-Ermittlungsbehörden und der IT-Industrie über den Zugang zu Kommunikationsinhalten noch einmal verschärfen. Denn nun kann WhatsApp die Inhalte auch nicht mehr an Sicherheitsbehörden weitergeben. Eine ähnliche Politik von Apple ist der US-Regierung schon lange ein Dorn im Auge.



Anzeige
Hardware-Angebote
  1. ab 399€
  2. bei Alternate bestellen

unsa 10. Apr 2016

Doch tut es. Wenn WhatsApp das Signal-Protokoll richtig eingebaut hat, dann sollte es...

unsa 08. Apr 2016

Da ist Apple dran Schuld: https://chatsecure.org/faq/ (anderer Client mit gleichem Problem)

unsa 08. Apr 2016

Da du aus dem Nichts behauptest, dass OSS weniger geaudited wird als proprietäre...

eXXogene 07. Apr 2016

Schöne Polemik eines FB Liebhabers :-P FB hat WhatsApp gekauft um einen Konkurrenten los...

unsa 07. Apr 2016

Soweit ich es verstanden habe wird ein Key im Browser generiert, der dann von deinem...


Folgen Sie uns
       


Google Pixel 3 XL - Test

Das Pixel 3 XL ist eines von zwei neuen Smartphones von Google. Das Gerät soll dank Algorithmen besonders gute Fotos machen - in unserem Test kann Google dieses Versprechen aber nur bedingt halten.

Google Pixel 3 XL - Test Video aufrufen
Athlon 200GE im Test: Celeron und Pentium abgehängt
Athlon 200GE im Test
Celeron und Pentium abgehängt

Mit dem Athlon 200GE belebt AMD den alten CPU-Markennamen wieder: Der Chip gefällt durch seine Zen-Kerne und die integrierte Vega-Grafikeinheit, die Intel-Konkurrenz hat dem derzeit preislich wenig entgegenzusetzen.
Ein Test von Marc Sauter

  1. AMD Threadripper erhalten dynamischen NUMA-Modus
  2. HP Elitedesk 705 Workstation Edition Minitower mit AMD-CPU startet bei 680 Euro
  3. Ryzen 5 2600H und Ryzen 7 2800H 45-Watt-CPUs mit Vega-Grafik für Laptops sind da

Probefahrt mit Tesla Model 3: Wie auf Schienen übers Golden Gate
Probefahrt mit Tesla Model 3
Wie auf Schienen übers Golden Gate

Die Produktion des Tesla Model 3 für den europäischen Markt wird gerade vorbereitet. Golem.de hat einen Tag in und um San Francisco getestet, was Käufer von dem Elektroauto erwarten können.
Ein Erfahrungsbericht von Friedhelm Greis

  1. 1.000 Autos pro Tag Tesla baut das hunderttausendste Model 3
  2. Goodwood Festival of Speed Tesla bringt Model 3 erstmals offiziell nach Europa
  3. Elektroauto Produktionsziel des Tesla Model 3 erreicht

Apple Watch im Test: Auch ohne EKG die beste Smartwatch
Apple Watch im Test
Auch ohne EKG die beste Smartwatch

Apples vierte Watch verändert das Display-Design leicht - zum Wohle des Nutzers. Die Uhr bietet immer noch mit die beste Smartwatch-Erfahrung, auch wenn eine der neuen Funktionen in Deutschland noch nicht funktioniert.
Ein Test von Tobias Költzsch

  1. Neues Produkt USB-C-Ladekabel für die Apple Watch vorgestellt
  2. Skydio R1 Apple Watch zur Drohnensteuerung verwendet
  3. Smartwatch Apple Watch Series 4 mit EKG und Sturzerkennung

    •  /