WhatsApp: E2E-Verschlüsselung implementiert

04/07/2016 00:02 Seekin#1
Fehlende Privatsphäre und mangelnde Sicherheit sind seit einigen Jahren und vor allem nach der Übernahme durch Facebook Inc. die schwerwiegendsten Kritikpunkte am Instant-Messaging-Dienst WhatsApp. Aus diesem Grund gab man bereits Ende 2014 bekannt, den Nachrichtenverkehr verschlüsseln zu wollen, doch eine Umsetzung des Statements blieb aus - bis jetzt. Ab sofort nutzen die App und damit rund eine Milliarde Menschen eine Ende-zu-Ende-Verschlüsselung, abgekürzt E2E, welche innerhalb des letzten Jahres in Zusammenarbeit mit Open Whisper Systems entwickelt und implementiert wurde. Es bedarf keiner Aktion des Nutzers, um die Verschlüsselung zu aktivieren; lediglich die aktuelle WhatsApp-Version muss auf dem Gerät installiert sein. Des Weiteren spielen die Geräte beziehungsweise Hersteller als auch die dazugehörigen Betriebssysteme keine Rolle, da die Verschlüsselung übergreifend agiert und keine Nutzer ausschließt.

Basis für die Verschlüsselung ist das sogenannte Signal-Protokoll, das auch in weiteren Applikationen wie Signal oder TextSecure zum Einsatz kommt. Durch den Vorgang der Kodierung werden nicht nur Nachrichten, sondern auch Fotos, Videos und Anrufe auf dem Absender-Gerät unlesbar gemacht, bis sie schließlich auf dem Gerät des Empfängers durch einen passenden Schlüssel wieder entschlüsselt werden. Besagter Schlüssel ist für jede Datei einmalig. Server, die Nachrichten und andere Dateien weiterleiten, sind nicht in der Lage, Inhalte auszulesen. Ob der jeweilige Chat bereits verschlüsselt wird, zeigt die folgende Nachricht im Chat-Fenster an: "Nachrichten, die Sie in diesem Chat senden, sowie Anrufe, sind jetzt mit Ende-zu-Ende-Verschlüsselung geschützt. Tippen Sie für mehr Infos."



Die neue E2E-Verschlüsselung verhindert, dass konkrete Inhalte für Dritte sichtbar werden, allerdings werden andere Informationen weiterhin festgehalten und können verzeichnet werden. Dazu gehören beispielsweise Telefonnummern sowie Zeitpunkte. Dementsprechend ist es für Dritte möglich, die kommunizierenden Nutzer als auch den zeitlichen Stempel zu verfolgen.

Die Umstellung beziehungsweise Implementierung der Verschlüsselungstechnik macht WhatsApp nun für Menschen, die großen Wert auf privates Kommunizieren legen, attraktiv, wobei die ununterbrochen steigenden Nutzerzahlen ohnehin auf weiteren Zuwachs deuten. Kritiker bezeichnen die E2E-Kodierung als "scheinheilig", weil Metadaten wie Nummern und Zeitpunkte weiterhin festgehalten werden. Wie steht ihr zum neuen Update - Ist die Verschlüsselung in euren Augen absolut notwendig? Gibt es unter euch Nutzer, welche aufgrund fehlender Privatsphäre auf andere Messaging-Anbieter umgestiegen sind und nun womöglich wieder Gefallen an der populären App finden?
04/07/2016 00:04 CrAcKSHoT#2
Umsteigen wird kaum noch jemand denke ich. Zudem hoffe ich, dass die irgendwann mal alles verschlüsseln. Was wahrscheinlich nicht passieren wird.
04/07/2016 00:09 Server-sponsoring#3
Naja whatsapp ist und bleibt die beliebteste messenger app...
Gut das die was für die Sicherheit tun aber immer im kopf behalten das Facebook noch dahinter sitzt...
04/07/2016 00:25 hFeRattencarlos#4
Es geht in die richtige Richtung, aber ob es was bringt ist die andere Frage. Gibt einige Messenger die viel besser verschlüsselt wird, aber es wird kaum einer umsteigen wenn die ganzen Arbeitskollegen und Freunde WhatsApp nutzen.
04/07/2016 00:44 newbliss#5
Jeder, der bei einer App den AGB zustimmt muss auch mit diesen klar kommen und wenn es heißt, dass gewisse Daten an Dritte weiter gegeben werden dann muss man entweder damit klar kommen oder umsteigen. Für mich ist das jetzt nichts besonderes.
04/07/2016 00:53 mrapc#6
Wenn ich wirklich etwas sicher verschlüsseln will schreib ichs auf ein Blatt und überreiche es persönlich.

Eine Verschlüsselung ist besser als keine Verschlüsselung und wenn es Leute interessiert wann ich wem geschrieben habe ist das vllt nichts was schön ist, aber mich stört es mehr wenn sie wissen was ich geschrieben habe, als ein paar Metadaten drum rum.

Was Verschlüsselung angeht bin ich kein Experte aber ich denke mal die haben sich was sicheres überlegt.
04/07/2016 07:47 ~.ScoiL#7
@mrapc du musst kein Experte sein.
Das Signal Protokoll und Signal selber liegt quelloffen.
04/07/2016 11:29 Bσdhi#8
WhatsApp rottet somit alle anderen Instant Messenger aus. Indem sie alle Eigenschaften aufsaugen, was WhatsApp zum Alpha Messenger macht.
Irgendwann kommt noch eine Community Hub, wo Leute witzige 9 Sekunden Videos oder Fotogeshoppte Bilder zu diversen Themen hochladen können, wie Snappchat oder Instagram.
04/07/2016 15:17 ~.ScoiL#9
Quote:
Originally Posted by Bσdhi View Post
WhatsApp rottet somit alle anderen Instant Messenger aus. Indem sie alle Eigenschaften aufsaugen, was WhatsApp zum Alpha Messenger macht.
Irgendwann kommt noch eine Community Hub, wo Leute witzige 9 Sekunden Videos oder Fotogeshoppte Bilder zu diversen Themen hochladen können, wie Snappchat oder Instagram.
Dafür hat Facebook MSQRD aufgekauft.
04/07/2016 15:20 .Aymo™#10
Ob man dem was sie versprechen glauben kann/sollte, ist natürlich wieder eine andere Sache.. Ist halt nicht alles gold was glänzt.
04/07/2016 18:36 xXHaoshiXx#11
Quote:
Originally Posted by voGGel View Post
Jeder, der bei einer App den AGB zustimmt muss auch mit diesen klar kommen und wenn es heißt, dass gewisse Daten an Dritte weiter gegeben werden dann muss man entweder damit klar kommen oder umsteigen. Für mich ist das jetzt nichts besonderes.
Danke für's Abnehmen der Schreibarbeit, genau meine Meinung.
04/07/2016 18:52 Traumhändler#12
Hacker die es drauf abgesehen hören können trotzdem alles mitlesen :'D
04/07/2016 19:03 Seekin#13
Quote:
Originally Posted by .Aymo™ View Post
Ob man dem was sie versprechen glauben kann/sollte, ist natürlich wieder eine andere Sache.. Ist halt nicht alles gold was glänzt.
Im Grunde ist das kein Versprechen, sondern Fakt. Die Verschlüsselungstechnik ist auf einem sehr hohen Niveau. Die ganze Aktion wurde lange Zeit geplant und nun umgesetzt; das ist keine Sache, bei der man sagen kann: "Das ist ein bisschen Image-Aufbesserung, sonst nichts." Die Verschlüsselung findet statt.
04/07/2016 22:25 herogat#14
hmm aber was Passiert mit den Lücken in den Systemen auslesen kann man es immer noch.

Und der Key zur Verschlüsslung ist ja sicher auch im Netzwerk das man es abgreifen kann ? oder
04/08/2016 00:02 Dr. Specter#15
Gerade liest ein NSA-Mitarbeiter dies und fällt vom Stuhl vor lauter lachen.