WhatsApp: Viele offene Fragen zu Verschlüsselung

- - 8 Ergänzungen

Im Winter hatte WhatsApp Ende-zu-Ende-Verschlüsselung (E2E) eingeführt, ein elementares Sicherheits-Feature, wodurch im Idealfall nur Empfänger und Sender eine Nachricht im Klartext sehen können. Nun hat sich Heise die Transportwege einer WhatsApp-Nachricht mal genauer angesehen und kommt zu einem eher mittelerfreulichen Ergebnis.

Die gute Nachricht zuerst: Die versprochene Verschlüsselung, die auf dem zugekauften TextSecure basiert, funktioniert tatsächlich so wie beabsichtigt — zumindest, wenn die via Android verschickte Nachricht auf ein E2E-fähiges Gegenüber stößt.

Die schlechte: Im Verbund mit iOS scheint WhatsApp dies jedoch nicht zu tun. Darüber hinaus lässt sich nicht feststellen, ob z.B. Schlüssel nicht doch mal das Gerät verlassen. Und dass WhatsApp — vom Nutzer unbemerkt — jedem Client jederzeit signalisieren kann, auf Verschlüsselung zu verzichten, ist auch nicht unbedingt eine vertrauensbildende Maßnahme.

Heise kommentiert dazu:

Letzteres ist vielleicht sogar das größte Problem der Ende-zu-Ende-Verschlüsselung. Man weiß eigentlich nie wirklich sicher, ob sie tatsächlich zum Einsatz kommt. Denn weder beim Verschicken noch beim Empfang zeigt ein regulärer WhatsApp-Client an, ob die Nachricht E2E-verschlüsselt wurde. Auch unsere Labor-Tests belegen lediglich, dass das prinzipiell schon geschieht. Genug, um sich drauf zu verlassen, ist das leider nicht.

Deine Spende für digitale Freiheitsrechte

Wir berichten über aktuelle netzpolitische Entwicklungen, decken Skandale auf und stoßen Debatten an. Dabei sind wir vollkommen unabhängig. Denn unser Kampf für digitale Freiheitsrechte finanziert sich zu fast 100 Prozent aus den Spenden unserer Leser:innen.

Über die Autor:in

Kathrin ist studierte Soziologin und liebt Transparenz. Im Frühjahr 2015 war sie Praktikantin bei netzpolitik.org und schreibt hier immernoch gerne.

Veröffentlicht 30.04.2015 um 15:18
Kategorie
Schlagworte
Weitere Artikel
Nutzerrechte

Unzulässige Zusammenführung von Daten: Meta beugt sich dem Bundeskartellamt

Jahrelang hatte sich der Werbekonzern Meta erbittert gegen eine Entscheidung des Bundeskartellamts gewehrt. Die Behörde hatte dem Unternehmen Missbrauch von Marktmacht vorgeworfen und die unzulässige Zusammenführung von Daten untersagt. Heute hat das Verfahren sein Ende gefunden, während das nächste in den Startlöchern steht.

Lesen Sie diesen Artikel: Meta beugt sich dem Bundeskartellamt
Ungeordnete Klemmbausteine in verschiedenen Farben liegen auf dem Boden herum.
Demokratie

„Big Tech muss weg!“: Weltweite Zivilgesellschaft will Tech-Riesen zerschlagen

Was tun mit der von Riesen dominierten Digitalwirtschaft? Zerschlagen und von vorne anfangen. Das fordert eine internationale Koalition von zivilgesellschaftlichen Organisationen. Sie will an die Stelle der Monopolisten eine öffentliche Infrastruktur auf Basis quelloffener Software setzen.

Lesen Sie diesen Artikel: Weltweite Zivilgesellschaft will Tech-Riesen zerschlagen

8 Ergänzungen

  1. Ach, was? War doch im Vorfeld klar, dass das mit sehr großer Wahrscheinlichkeit nicht so funktioniert wie man denkt. Es ist Closed Source. Wer allen ernstes meint er könne seine Daten einem geschlossenen System anvertrauen, glaubt auch, dass Windows seine Privatsphäre achtet. Closed Source Verschlüsselung bringt nichts. Verschlüsselung in einer nicht-vertrauenswürdigen Systemumgebung (z.B. OS X, Windows, iOS) bringt nichts.

    Quell-offene Programme, die in einer Quell-offenen Umgebung laufen nützen etwas. Alles andere ist nur Placebo. Zumal bei proprietären, zentralisierten Protokollen ja auch noch schön viele Metadaten anfallen, die von der Verschlüsselung überhaupt nicht abgedeckt sind.

  2. Ihr habt da einen entscheidenden Fehler im Text – TextSecure ist von WhatsApp nicht gekauft worden, sondern die Macher von TextSecure (OpenWhisperSystems) haben das Protokoll, dass auch bei TextSecure eingesetzt wird (Axolotl) für WhatsApp in der Android Version von WhatsApp implementiert.
    TextSecure gibt’s immer noch und ist grundsätzlich End2End verschlüsselt.

  4. Verschlüsselung WhatsApp! Da mache ich mir nun überhaupt keinen Kopf. DeR alberne Kram der darüber versendet wird, erfordert nun wirklich keine Sicherheitsoptionen. Das müllt nur die Kapazitäten der NSA etc. zu.

  5. Wer benutzt denn noch Whatsapp? Diese Facebook-Tochter dürfte etwa ähnlich viel Vertrauen genießen von Ronald Pofalla.

    (Ich weiß: Leider noch immer viel zu viele, denen Bequemlichkeit wichtiger ist als Grundrechte, Privatsphäre, Schweigepflicht, Selbstbestimmung und andere Kleinigkeiten.

    Probiert es mit diesem Tipp: Threema o.ä. kaufen. Bei Whatsapp wichtigen Kontakten schreiben, dass man sich aus Sicherheitsgründen von WA trennen muss und das Profil übermorgen gelöscht wird man sei stattdessen über Threema erreichbar, ein sichererer Messenger ohne Datenstaubsauger, der auch nur einmalig 1,80€ kostet. „Wir sehen uns dort.“ Dann neue Kontakte bei Threema aufploppen sehen.

    Solange Sicherheit nur eine Option ist, interessiert sie nicht. Sobald man sie zur Bedingung macht, ziehen auch andere Nach. Falls es nicht klappt, schenkt euren wichtigen Kontakten den Messenger und gebt ihnen ein paar Tage Zeit.

    Und dann: Beruhigt lachen, wenn Whatsapp schon wieder Negativschlagzeilen macht.)

    1. wiederum open source, nachvollziehbar gebuildet und wird es auf einer sicheren Plattform eingesetzt?

      an ein paar Punkten führt halt nichts vorbei, wenn einem die Privatsphäre irgendwie wichtig ist.

Dieser Artikel ist älter als ein Jahr, daher sind die Ergänzungen geschlossen.