Messenger: Whatsapp verschlüsselt alle Inhalte komplett

Dieser Schritt dürfte den Ermittlungsbehörden nicht gefallen: Whatsapp führt eine zuverlässige Ende-zu-Ende-Verschlüsselung ein, bei der die Kommunikationspartner sich gegenseitig verifizieren können.

Artikel veröffentlicht am ,
Diesen Hinweis zur Verschlüsselung erhalten nun Whatsapp-Nutzer.
Diesen Hinweis zur Verschlüsselung erhalten nun Whatsapp-Nutzer. (Bild: Screenshot: Golem.de)

Der Kommunikationsdienst Whatsapp verschlüsselt die Inhalte auf allen Plattformen mit einer Ende-zu-Ende-Verschlüsselung, falls die Nutzer die aktuellen Versionen der Apps installiert haben. Bislang war das nur bei Chats zwischen Android-Geräten möglich.

Stellenmarkt
  1. Inbetriebnahme Koordinator (m/w/d) für Software
    Dürr Systems AG, Bietigheim-Bissingen
  2. Projektleitung (m/w/d) Dienstleistung Immobilienbranche
    BRUNATA Wärmemesser Hagen GmbH & Co KG, Hamburg
Detailsuche

Dadurch hätten Dritte oder Whatsapp keine Möglichkeit, die Nachrichten zu lesen, heißt es in einem Papier, das am Montag veröffentlicht wurde. Lediglich der Empfänger könne die Nachricht entschlüsseln. Wer nun eine Nachricht per Whatsapp verschickt, erhält vor dem Senden einen entsprechenden Hinweis und die Möglichkeit, die Sicherheitscodes mit dem Kommunikationspartner per QR-Code oder einer Sicherheitsnummer zu bestätigen. Damit ist Whatsapp mit einer Milliarde Nutzer nun der am weitesten verbreitete Kryptomessenger der Welt.

Die Ende-zu-Ende-Verschlüsselung betreffe alle Arten der Whatsapp-Nachrichten (einschließlich Chats, Gruppenchats, Bilder, Videos, Sprachnachrichten und Dateien) sowie Whatsapp-Gespräche, heißt es in dem Whitepaper. Die Whatsapp-Server hätten keinerlei Zugriff auf die privaten Schlüssel der Nutzer.

Kooperation mit Signal schon seit 2014

Whatsapp bietet die Ende-zu-Ende-Verschlüsselung bereits seit Ende 2014 an und hat das System schrittweise ausgebaut. Whatsapp hatte hierfür mit Moxie Marlinspike zusammengearbeitet und die Technologie von dessen Tool Signal (Textsecure) übernommen. Durch die neuen Funktionen können die Nutzer nun feststellen, ob ihre Kommunikation tatsächlich verschlüsselt wird.

Golem Akademie
  1. Penetration Testing Fundamentals
    23.-24. September 2021, online
  2. Linux-Systeme absichern und härten
    8.-10. November 2021, online
  3. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
Weitere IT-Trainings

Signal und das dahinterstehende Protokoll sind als freie Software verfügbar. Das von Marlinspike entwickelte Protokoll gilt als Referenz in Sachen sichere Verschlüsselung. Die Kooperation von Marlinspike und Whatsapp begann offenbar kurz nachdem Facebook Whatsapp übernommen hatte. Die Anpassung des Codes hatte sechs Monate gedauert.

Forward Secrecy für asynchrone Nachrichten

Eine besondere Funktion von Signal ist, dass der Messenger als einer von wenigen Forward Secrecy auch für asynchrone Nachrichten gewährleistet. Dafür hat Marlinspike eigens das sogenannte Axolotl-Ratchet-System entwickelt, das mittlerweile in Signal-Protokoll umbenannt wurde. Andere Verschlüsselungssysteme, die Forward Secrecy gewährleisten, funktionieren meist nur, wenn beide Kommunikationspartner online sind. Das gilt beispielsweise für alle Lösungen, die auf Jabber und OTR basieren.

Im vergangenen November hatte das Team von Openwhisper-Systems um Marlinspike bekannt gegeben, dass die Zusammenführung von Textsecure und der App Redphone unter dem Namen Signal für Android abgeschlossen sei. Außerdem existiert eine Beta-Version von Signal für Desktop-Systeme. Kritiker des Dienstes bemängeln die Anbindung an Googles Dienste.

Der neue Schritt von Whatsapp wird den Streit zwischen den US-Ermittlungsbehörden und der IT-Industrie über den Zugang zu Kommunikationsinhalten noch einmal verschärfen. Denn nun kann WhatsApp die Inhalte auch nicht mehr an Sicherheitsbehörden weitergeben. Eine ähnliche Politik von Apple ist der US-Regierung schon lange ein Dorn im Auge.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


unsa 10. Apr 2016

Doch tut es. Wenn WhatsApp das Signal-Protokoll richtig eingebaut hat, dann sollte es...

unsa 08. Apr 2016

Da ist Apple dran Schuld: https://chatsecure.org/faq/ (anderer Client mit gleichem Problem)

unsa 08. Apr 2016

Da du aus dem Nichts behauptest, dass OSS weniger geaudited wird als proprietäre...

eXXogene 07. Apr 2016

Schöne Polemik eines FB Liebhabers :-P FB hat WhatsApp gekauft um einen Konkurrenten los...

unsa 07. Apr 2016

Soweit ich es verstanden habe wird ein Key im Browser generiert, der dann von deinem...



Aktuell auf der Startseite von Golem.de
Datenleck
Daten von 106 Millionen Thailand-Reisenden geleakt

In einer ungeschützten Datenbank fanden sich die Daten der Thailand-Reisenden aus den letzten zehn Jahren - inklusive Reisepassnummern.

Datenleck: Daten von 106 Millionen Thailand-Reisenden geleakt
Artikel
  1. Unter 100 MBit/s: Bundesland fürchtet Graue-Flecken-Förderung zu verpassen
    Unter 100 MBit/s
    Bundesland fürchtet Graue-Flecken-Förderung zu verpassen

    Sachsen will mehr FTTH, gerade für ländliche Regionen. Doch der Wirtschaftsminister befürchtet, dass andere Bundesländer schneller sind.

  2. Laserbeamer: Xiaomis Kurzdistanzprojektor kostet unter 1.500 Euro
    Laserbeamer
    Xiaomis Kurzdistanzprojektor kostet unter 1.500 Euro

    Der Fengmi R1 kann aus der Nähe Bilder von 50 bis 200 Zoll aufspannen und kostet relativ wenig. Dafür macht er bei der Auflösung Abstriche.

  3. Betriebssystem: Einige Windows-11-Apps funktionieren nicht ohne Internet
    Betriebssystem
    Einige Windows-11-Apps funktionieren nicht ohne Internet

    Um Platz zu sparen, müssen sich einige vorinstallierte Windows-11-Apps mit dem Internet verbinden. Auch ein Microsoft-Konto ist dafür nötig.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Asus 23,8" FHD 144Hz 166,90€ • PS5 bei Amazon zu gewinnen • Gaming-PC mit Ryzen 5 & RTX 3060 999€ • Corsair MP600 Pro 1TB mit Heatspreader PS5-kompatibel 162,90€ • Alternate (u. a. Asus WLAN-Adapter PCIe 24,90€) • MM-Prospekt (u. a. Asus TUF 17" i5 RTX 3050 1.099€) [Werbung]
    •  /