WhatsApp bald mit Ende-zu-Ende-Verschlüsselung

  • WhatsApp war und ist für viele immer noch ein rotes Tuch, weil es zu unsicher ist. Nachrichten werden in Klartext übermittelt somit kann von Datenschutz nicht die Rede sein. Viele, unter anderem auch ich, nutzen WhatsApp nur, weil es halt die Anderen benutzen. Seitdem dann aber WhatsApp von Facebook gekauft wurde, war das für viele zuviel des Guten. Man wollte seine Nummer nicht an Facebook preisgeben und wechselte auf andere Messenger-Alternative so wie ich auch. Aber was ist nun das Ende von dem Lied!?

    -Richtig, ich habe mittlerweile insgesamt vier Messenger installiert:

    1. WhatsApp
    2. Threema
    3. Telegram
    4. Hangout


    Das geht mit milde gesagt so ziemlich auf den Wecker. Denn jetzt muss ich mir unter anderem merken oder ständig nachschauen mit welchen Kontakt ich mit welcher App in Kontakt treten kann. Manche sogar in mehreren. Welch eine Farce des Ganzen. Leider gibt es auch bei mir einfach zu viele Kontakte, die ich nur per WhatsApp erreichen kann. Somit war es für mich eh nie die vollkommene Lösung von WA wegzugehen , wenn der Rest nicht mitzieht. Der jährliche Preis spielt dabei für mich eh keine Rolle.

    Nun kommt mit dem neuesten Update von WhatsApp für Android auch die End-to-End Verschlüsselung. Facebook hat sich nun endlich dem Thema angenommen und sich an Open WhisperSystems gewandt, um eine der sichersten Verschlüsselungen am Markt in WA zu integrieren. Open WhisperSystems kennt man vielleicht von den Apps wie Redphone und TextSecure, die Telefonie und den Nachrichtenversand auf der Android-Plattform verschlüsseln.

    Es ist also wirklich eine echte End-to-End Verschlüsselung, die ausschließlich nur durch die jeweiligen Endgeräte entschlüsselt werden können. Selbst wenn ein Gerichtsbeschluss vorliegen würde, der die Offenlegung der Kommunikation erzwingen soll, könnte angeblich WhatsApp selbst den Code nicht entschlüsseln.

    Das Update mit der End-to-End Verschlüsselung wird für Android gerade ausgerollt.


    Stellungnahme von Threema dazu laut Giga Android:

    Zitat


    Nun äußerte sich Threema zur genannten WhatsApp-Verschlüsselung. Die schweizer Firma leitet die Stellungnahme zum neuen WhatsApp-Feature mit einer Begründung der Stellungnahme ein: „Aufgrund der heftigen Reaktionen fühlt sich Threema zur Stellungnahme verpflichtet.“

    Threema erläutert, dass die WhatsApp-Verschlüsselung nur bei Textnachrichten in Einzelchats greift, nicht jedoch bei Gruppenunterhaltungen sowie dem Medienversand. Außerdem blieben Windows Phone- und iOS-Nutzer außen vor, da für sie keine Verschlüsselung verfügbar ist.

    Als weiterer Kritikpunkt wird die Pflicht aufgeführt, sich mit einer Handynummer zu registrieren. Sie ließe nach wie vor eindeutig auf die Identität des Nutzers schließen, so Threema.


    Das Threema gegen WA wettert ist natürlich klar um Ihr Produkt in den Vordergrund zu rücken.


    Wie findet Ihr die Entscheidung? Und wie ist das Debakel mit den ganzen Messengern aktuell bei euch?


    Gruß
    euer Soulfly999


    [size=12]Quelle: Caschy | [/SIZE][size=12]Giga Android[/SIZE]

  • Das glaube ich alles nicht.
    Jeder der einen Messenger-Server betreibt, kann die Nachrichten die darüber kommuniziert werden, auch auslesen.


    wenn du z.b. die Nachrichten per OTR oder ähnlichem auf dem handy verschlüsselst, kann auch der Betreiber des Servers die nachricht nicht entschlüsseln.

    Ich habe auch WA drauf, weil einfach 95% meiner Kontakte keine Lust etc. haben, von WA weg zu gehen. Aber immerhin 5 Kontakte haben mittlerweile TextSecure drauf (Nachteil: bei IOS nicht weit verbreitet und bei WP nicht erhältlich). Viele "sichere" Messanger sind leider nicht OpenSource, was ja die Kontrolle der Sicherheit nicht möglich macht.

    Im Moment fonde ich Conversation sehr interessant, aber auch hier das Problem, bisher nur für Android erhältlich. [DLMURL]https://thomas-leister.de/internet/erfahrungsbericht-android-xmpp-client-conversations/[/DLMURL] (Verschlüsselt mit OTR oder OpenPGP). Finde ich soweit klasse, denn ich kann meinen openPGP Schlüssel somit für emails, als auch für Messanger nutzen. Nur halt im Moment mit wenigen Leuten hier...

    Das WA jetzt End zu End Verschlüsselung kbekommen soll it ja ganz nett, aber die Meta-Daten der User werden natürlich weiter abgezweigt.

  • Falsch.
    Für einen Administrator eines Messengerservers ist es ein leichtes eine OTR-Nachricht mittels eines Man-In-The-Middle-Angriff zu entschlüsseln.
    Wer Zugriff auf einen Jabber-Server hat, hat in einer halben Stunde die Kommunikation lesbar auf dem Schirm — trotz OTR. Wer nur auf den Datenverkehr zugreifen kann (wie z.B. der Internetprovider, die MitbewohnerInnen, die MitnutzerInnen des gemeinsamen WLAN, die Dienste, …) muss den Code noch anpassen aber auch das stellt kein unlösbares Problem dar.

    Trügerische Sicherheit.

  • Falsch.
    Für einen Administrator eines Messengerservers ist es ein leichtes eine OTR-Nachricht mittels eines Man-In-The-Middle-Angriff zu entschlüsseln.
    Wer Zugriff auf einen Jabber-Server hat, hat in einer halben Stunde die Kommunikation lesbar auf dem Schirm — trotz OTR. Wer nur auf den Datenverkehr zugreifen kann (wie z.B. der Internetprovider, die MitbewohnerInnen, die MitnutzerInnen des gemeinsamen WLAN, die Dienste, …) muss den Code noch anpassen aber auch das stellt kein unlösbares Problem dar.

    Trügerische Sicherheit.


    ok, danke. du hast leider recht :(

    http://sabotnik.blogsport.de/2011/02/02/uns…hatten-mit-otr/

    dann doch lieber openPGP und den schlüssel sorgfältig verstecken

  • Nächste Änderung gleich hinterher für den nächsten Shitstorm. :P

    [size=24]WhatsApp Update: Wer schreibt im Gruppenchat?[/SIZE]

    Zitat

    WhatsApp Messenger hat nun ein neues Update veröffentlicht, welches uns die Möglichkeit gibt, zu sehen, wer im Gruppenchat schreibt. Wie bei gewöhnlichen Chats, wird der Name des Gesprechpartners bzw. des Beteiligten oben in der Leiste angezeigt.

    Zitat

    WhatsApp Messenger hat nun eine neue Aktualisierung veröffentlicht, mit dem man sehen kann, wer in der Gruppe schreibt. Jedoch werden wir als Verbraucher gar nichts davon mitbekommen, da diese Aktualisierung bei den Servern durchgenommen und aktiviert wird. Jetzt fragen sich die meisten bestimmt: “Wie wird es funktionieren oder wie soll das gehen?” Ganz einfach: Wie bei gewöhnlichen Chats, wird der Name des Gruppenteilnehmers, der gerade schreibt, in der obigen Leiste angezeigt.


    Zudem kann man das Update nicht selber installieren, da es, wie schon erwähnt, automatisch über die Server aktualisiert wird. Ob es in den nächsten Tagen ein Update geben wird, wo man diese Funktion ausschalten kann oder sonstiges, ist bis dato nicht bekannt. Wir denken, dass es jedoch eher unwahrscheinlich ist, dass es so eine Funktion von den Entwickler geben wird.


    Quelle: gigamobiles

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!