Abo
  • IT-Karriere:

Messenger: Whatsapp verschlüsselt alle Inhalte komplett

Dieser Schritt dürfte den Ermittlungsbehörden nicht gefallen: Whatsapp führt eine zuverlässige Ende-zu-Ende-Verschlüsselung ein, bei der die Kommunikationspartner sich gegenseitig verifizieren können.

Artikel veröffentlicht am ,
Diesen Hinweis zur Verschlüsselung erhalten nun Whatsapp-Nutzer.
Diesen Hinweis zur Verschlüsselung erhalten nun Whatsapp-Nutzer. (Bild: Screenshot: Golem.de)

Der Kommunikationsdienst Whatsapp verschlüsselt die Inhalte auf allen Plattformen mit einer Ende-zu-Ende-Verschlüsselung, falls die Nutzer die aktuellen Versionen der Apps installiert haben. Bislang war das nur bei Chats zwischen Android-Geräten möglich.

Stellenmarkt
  1. Systemhaus Scheuschner GmbH, Hannover
  2. OEDIV KG, Bielefeld

Dadurch hätten Dritte oder Whatsapp keine Möglichkeit, die Nachrichten zu lesen, heißt es in einem Papier, das am Montag veröffentlicht wurde. Lediglich der Empfänger könne die Nachricht entschlüsseln. Wer nun eine Nachricht per Whatsapp verschickt, erhält vor dem Senden einen entsprechenden Hinweis und die Möglichkeit, die Sicherheitscodes mit dem Kommunikationspartner per QR-Code oder einer Sicherheitsnummer zu bestätigen. Damit ist Whatsapp mit einer Milliarde Nutzer nun der am weitesten verbreitete Kryptomessenger der Welt.

Die Ende-zu-Ende-Verschlüsselung betreffe alle Arten der Whatsapp-Nachrichten (einschließlich Chats, Gruppenchats, Bilder, Videos, Sprachnachrichten und Dateien) sowie Whatsapp-Gespräche, heißt es in dem Whitepaper. Die Whatsapp-Server hätten keinerlei Zugriff auf die privaten Schlüssel der Nutzer.

Kooperation mit Signal schon seit 2014

Whatsapp bietet die Ende-zu-Ende-Verschlüsselung bereits seit Ende 2014 an und hat das System schrittweise ausgebaut. Whatsapp hatte hierfür mit Moxie Marlinspike zusammengearbeitet und die Technologie von dessen Tool Signal (Textsecure) übernommen. Durch die neuen Funktionen können die Nutzer nun feststellen, ob ihre Kommunikation tatsächlich verschlüsselt wird.

Signal und das dahinterstehende Protokoll sind als freie Software verfügbar. Das von Marlinspike entwickelte Protokoll gilt als Referenz in Sachen sichere Verschlüsselung. Die Kooperation von Marlinspike und Whatsapp begann offenbar kurz nachdem Facebook Whatsapp übernommen hatte. Die Anpassung des Codes hatte sechs Monate gedauert.

Forward Secrecy für asynchrone Nachrichten

Eine besondere Funktion von Signal ist, dass der Messenger als einer von wenigen Forward Secrecy auch für asynchrone Nachrichten gewährleistet. Dafür hat Marlinspike eigens das sogenannte Axolotl-Ratchet-System entwickelt, das mittlerweile in Signal-Protokoll umbenannt wurde. Andere Verschlüsselungssysteme, die Forward Secrecy gewährleisten, funktionieren meist nur, wenn beide Kommunikationspartner online sind. Das gilt beispielsweise für alle Lösungen, die auf Jabber und OTR basieren.

Im vergangenen November hatte das Team von Openwhisper-Systems um Marlinspike bekannt gegeben, dass die Zusammenführung von Textsecure und der App Redphone unter dem Namen Signal für Android abgeschlossen sei. Außerdem existiert eine Beta-Version von Signal für Desktop-Systeme. Kritiker des Dienstes bemängeln die Anbindung an Googles Dienste.

Der neue Schritt von Whatsapp wird den Streit zwischen den US-Ermittlungsbehörden und der IT-Industrie über den Zugang zu Kommunikationsinhalten noch einmal verschärfen. Denn nun kann WhatsApp die Inhalte auch nicht mehr an Sicherheitsbehörden weitergeben. Eine ähnliche Politik von Apple ist der US-Regierung schon lange ein Dorn im Auge.



Anzeige
Top-Angebote
  1. (u. a. Hell Let Loose für 15,99€, Hitman 2 für 15,49€ und PSN Card 25 Euro [DE] für 21,99€)
  2. (u. a. SanDisk SSD Plus 1 TB für 88€ + Versand oder kostenlose Marktabholung)
  3. (u. a. MacBook 12 m3-7Y32/8 GB/256 GB/Silber für 999€ + Versand oder kostenlose Marktabholung...
  4. (u. a. MacBook 12 m3-7Y32/8 GB/256 GB/Silber für 999€ + Versand oder kostenlose Marktabholung...

unsa 10. Apr 2016

Doch tut es. Wenn WhatsApp das Signal-Protokoll richtig eingebaut hat, dann sollte es...

unsa 08. Apr 2016

Da ist Apple dran Schuld: https://chatsecure.org/faq/ (anderer Client mit gleichem Problem)

unsa 08. Apr 2016

Da du aus dem Nichts behauptest, dass OSS weniger geaudited wird als proprietäre...

eXXogene 07. Apr 2016

Schöne Polemik eines FB Liebhabers :-P FB hat WhatsApp gekauft um einen Konkurrenten los...

unsa 07. Apr 2016

Soweit ich es verstanden habe wird ein Key im Browser generiert, der dann von deinem...


Folgen Sie uns
       


IT-Arbeit: Was fürs Auge
IT-Arbeit
Was fürs Auge

Notebook, Display und Smartphone sind für alle, die in der IT arbeiten, wichtige Werkzeuge. Damit man etwas mit ihnen anfangen kann, ist ein anderes Werkzeug mindestens genauso wichtig: die Augen. Wir geben Tipps, wie man auch als Freiberufler augenschonend arbeiten kann.
Von Björn König

  1. Sysadmin "Man kommt erst ins Spiel, wenn es brennt"
  2. Verdeckte Leiharbeit Wenn die Firma IT-Spezialisten als Fremdpersonal einsetzt
  3. IT-Standorte Wie kann Leipzig Hypezig bleiben?

Hyundai Kona Elektro: Der Ausdauerläufer
Hyundai Kona Elektro
Der Ausdauerläufer

Der Hyundai Kona Elektro begeistert mit Energieeffizienz, Genauigkeit bei der Reichweitenberechnung und umfangreicher technischer Ausstattung. Nur in Sachen Emotionalität und Temperament könnte er etwas nachlegen.
Ein Praxistest von Dirk Kunde

  1. Carver Elektro-Kabinenroller als Dreirad mit Neigetechnik
  2. Elektroauto Neuer Chevrolet Bolt fährt 34 km weiter
  3. Elektroauto Porsches Elektroauto Taycan im 24-Stunden-Dauertest

Erdbeobachtung: Satelliten im Dienst der erneuerbaren Energien
Erdbeobachtung
Satelliten im Dienst der erneuerbaren Energien

Von oben ist der Blick auf die Erde am besten. Satelliten werden deshalb für die Energiewende eingesetzt: Mit ihnen lassen sich beispielsweise die Standorte für Windkraftwerke oder Solaranlagen bestimmen sowie deren Ertrag prognostizieren.
Ein Bericht von Jan Oliver Löfken

  1. Rocketlab Kleine Rakete wird wiederverwendbar und trotzdem teurer
  2. Space Data Highway Esa bereitet Laser-Kommunikationsstation für den Start vor
  3. Iridium Certus Satelliten-Breitbandnetz startet mit 350 bis 700 KBit/s

    •  /