Nachrichten-Backups sind nun auch vor Whatsapp verschlüsselt
Bis vor kurzem waren die automatischen Backups bei Whatsapp zwar verschlüsselt, jedoch lag der Decryption-Key für Whatsapp offen. Eine neue Studie im Auftrag des Schweizer Nationalfonds zeigt, dass dies nicht mehr der Fall ist. Trotzdem sollen die Daten immer noch nicht gänzlich sicher sein.
Mit dem Hinweis, dass seine Nachrichten von Ende zu Ende verschlüsselt sind, macht der Messengerdienst Whatsapp schon länger Werbung. Bei den automatischen Backups der Chats sah das bisher jedoch anders aus. Diese waren zwar gegenüber Dritten verschlüsselt, jedoch lag der persönliche Decryption-Key Whatsapp offen. Wie "Watson" berichtet, zeigt eine neue Studie (PDF Download) im Auftrag des Schweizer Nationalfonds (SNF), dass ein 2021 eingeführtes Backup-Protokoll nun darauf hinweist, dass auch die Backups nicht mehr von Whatsapp entschlüsselt werden können.
Die Studie, welche aus einer Zusammenarbeit von Forschenden der ETH Zürich und der Bergischen Universität Wuppertal entstand, belege, dass der Schlüssel sich nun auf einem besonders sicheren Computer befinde, auf den Whatsapp keinen Zugriff habe. Ausserdem lasse sich dessen Code nicht mehr nachträglich ändern.
Gänzlich sicher seien die Daten jedoch trotzdem nicht. Eigentlich lösche das System alte Versionen des Backups, wenn eine neue Version erstellt werde. Ein Angriff durch Whatsapp oder Dritte könne jedoch dafür sorgen, dass die alten Versionen erhalten blieben. Ein starkes Passwort solle diese Hintertür jedoch schliessen können.
Seit kurzem ermöglicht Whatsapp es auch, Videonachrichten zu schicken. Hier erfahren Sie mehr.
Betrüger locken mit gefälschten BAG-Rückerstattungen
Familiennotfall-Betrüger melden sich über iMessage
Wenn KI-Agenten zu viel dürfen – die "Rule of Two" als Sicherheitsleitlinie
Ein Mülleimer - das wohl beste Requisit in Star Wars
Bug Bounty Switzerland treibt internationale Expansion voran
Zahl behördlich angeordneter Antennensuchläufe steigt erneut deutlich
Update: Schweizer Zentrum für digitale Souveränität startet mit 31 Mitstreitern
Das unbeschwerte Leben von Personen, die keine News lesen
Bessere Entscheidungsgrundlagen zur Cybersicherheit in der Schweiz