WhatsApp wurde gerade zum größten verschlüsselten Messaging-System

Die 50 lustigsten Textnachrichten zwischen Eltern und Kindern

Die 50 lustigsten Textnachrichten zwischen Eltern und Kindern
Anonim

Am Montag hat WhatsApp die End-to-End-Verschlüsselung für die gesamte In-App-Kommunikation auf allen mobilen Plattformen erfolgreich eingeführt. Während wir wussten, dass dies schon einige Zeit in Arbeit war, ist es eine große Neuigkeit: WhatsApp wird von über einer Milliarde Menschen auf der ganzen Welt verwendet, und doch waren seine Datenschutz- und Sicherheitsbewertungen schon lange schlecht. Es ist jetzt eine der wenigen Messaging-Apps, die Ende-zu-Ende alle auf allen Geräten kommunizierten Inhalte verschlüsselt.

Im November 2014 hat WhatsApp eine Partnerschaft mit Open Whisper Systems eingegangen, um den einfachen Textnachrichtenaustausch mit End-to-End-Verschlüsselung für alle Medienformulare und alle als letztes Ziel festgelegten mobilen Plattformen zu verschlüsseln. Eineinhalb Jahre später sind wir hier.

Der Facebook Messenger (ein Produkt von Facebook: Besitzer von WhatsApp) ist nicht Ende-zu-Ende verschlüsselt, obwohl davon ausgegangen wird, dass er auch in Arbeit ist. Die iMessages von Apple hingegen sind durchgängig verschlüsselt - mit einem Vorbehalt. Sie sind relativ sicher, wenn Sie zwischen iPhones SMS senden. Wenn Ihre Texte auf Ihrem iPhone grün angezeigt werden (ein Hinweis darauf, dass Sie Nachrichten an Telefone von Drittanbietern senden), besteht eine gute Chance, dass sie unsicher sind. Wenn Sie Ihre iMessages auf iCloud sichern, sind sie unsicher.

Die Signalprotokoll-Integration von WhatsApp ist nun abgeschlossen. Ende-zu-Ende-Verschlüsselung für alle standardmäßig:

- Open Whisper Systems (@whispersystems) 5. April 2016

Bei der End-to-End-Verschlüsselung wird im Gegensatz zur reinen Verschlüsselung theoretisch sichergestellt, dass nur die beiden Kommunikatoren auf den Inhalt zugreifen können: Die kryptografischen Schlüssel, die den Text oder das Medium schützen, sind für alle nicht zugänglich. Sogar die Ingenieure der App. Und vor allem die Regierung. Die meisten Systeme - wie iMessages - können die Sicherheit jedoch nicht auf mobile Plattformen ausweiten. Andere vernachlässigen einige Medien: Telefongespräche oder Videos sind beispielsweise nicht immer im Deal enthalten. Wenn also ein solches Unternehmen von einem Gericht mit der Übergabe einer Mitteilung seines Nutzers beauftragt wird, muss es im Wesentlichen nachkommen: können auf den Inhalt zugreifen Muss auf den Inhalt zugreifen

Aber nicht mehr WhatsApp kann nicht mehr auf die Textdiskussionen, Anrufe oder Bildaustausche der Benutzer zugreifen und kann somit den gerichtlichen Anordnungen nicht mehr nachkommen. (Was für eine Schande.) Die Regierung und die strengen nationalen Sicherheitsnormen werden dies zumindest bemängeln. Die Gespräche und der Austausch von einer Milliarde Menschen gehen jetzt ins Leere, und niemand außer den Absendern und Empfängern kann sie abrufen.

Hier finden Sie die WhatsApp-Erklärung aus dem Whitepaper (hier herunterladbar):

Nachrichten zwischen WhatsApp-Benutzern werden mit einem Ende-zu-Ende-Verschlüsselungsprotokoll geschützt, sodass Dritte und WhatsApp sie nicht lesen können und die Nachrichten nur vom Empfänger entschlüsselt werden können. Alle Arten von WhatsApp-Nachrichten (einschließlich Chats, Gruppenchats, Bildern, Videos, Sprachnachrichten und Dateien) und WhatsApp-Anrufe sind durch eine Ende-zu-Ende-Verschlüsselung geschützt.

WhatsApp-Server haben keinen Zugriff auf die privaten Schlüssel von WhatsApp-Benutzern. WhatsApp-Benutzer haben die Möglichkeit, Schlüssel zu überprüfen, um die Integrität ihrer Kommunikation zu gewährleisten.

WhatsApp setzt auf Open Whisper Systems, um sicherzustellen, dass diese Lockbox sicher bleibt.

Open Whisper Systems ist als eine der sichersten Messaging-Software bekannt. Matt Green, ein bemerkenswerter Kryptograf an der Johns Hopkins University, verwirrte: „Nachdem ich den Code gelesen hatte, entdeckte ich buchstäblich eine Reihe von Sabbern, die mein Gesicht herunterliefen. Es ist sehr schön."

Der WhatsApp-Sicherheitsleitfaden macht auch keinen Spaß. Ich lese nur gerne Kryptospezifikationen, wenn sie kaputt sind.

- Matthew Green (@matthew_d_green) 5. April 2016

Edward Snowden wird auch auf der Website des Unternehmens zitiert: "Verwenden Sie alles von Open Whisper Systems." Snowden müsste dann WhatsApp jetzt unterstützen. Außer, dass auch diese Verschlüsselung verlassen wird etwas Schwachstellen - Schwachstellen, die Snowden wahrscheinlich nur zu gut kennt:

Beeinflusst natürlich nicht Stiftfallen und Metadaten, aber trotzdem eine gute Nachricht. Besserer Datenschutz als iMessage.

- Thomas Fox-Brewster (@iblametom), 5. April 2016

Diese Entwicklung wird jedoch die Vertrauenswürdigkeit von WhatsApp für die Kommunikation mit Banken oder Fluggesellschaften verbessern. Noch wichtiger ist, dass dadurch die Sicherheitsbewertung von WhatsApp verbessert wird. Zuvor hatte es in der Scorecard der Electronic Frontier Foundation nur zwei von sieben Häkchen für sichere Messaging-Apps gesetzt Inverse Die sichere Messaging-App läuft ab.

Und wenn WhatsApp es kann, dann auch die großen Hunde. WhatsApp beschäftigt nur 50 Ingenieure. Berichten zufolge arbeiteten nur 15 von ihnen an dieser Verschlüsselung.

Fünfzehn Ingenieure bei WhatsApp lieferten Verschlüsselung für eine Milliarde Benutzer. Google hat keine Entschuldigung. http://t.co/y5mAWzhJZI pic.twitter.com/OjCWjd0AW8

- Christopher Soghoian (@csoghoian), 5. April 2016