Nachrichten-Backups sind nun auch vor Whatsapp verschlüsselt
Bis vor kurzem waren die automatischen Backups bei Whatsapp zwar verschlüsselt, jedoch lag der Decryption-Key für Whatsapp offen. Eine neue Studie im Auftrag des Schweizer Nationalfonds zeigt, dass dies nicht mehr der Fall ist. Trotzdem sollen die Daten immer noch nicht gänzlich sicher sein.
Mit dem Hinweis, dass seine Nachrichten von Ende zu Ende verschlüsselt sind, macht der Messengerdienst Whatsapp schon länger Werbung. Bei den automatischen Backups der Chats sah das bisher jedoch anders aus. Diese waren zwar gegenüber Dritten verschlüsselt, jedoch lag der persönliche Decryption-Key Whatsapp offen. Wie "Watson" berichtet, zeigt eine neue Studie (PDF Download) im Auftrag des Schweizer Nationalfonds (SNF), dass ein 2021 eingeführtes Backup-Protokoll nun darauf hinweist, dass auch die Backups nicht mehr von Whatsapp entschlüsselt werden können.
Die Studie, welche aus einer Zusammenarbeit von Forschenden der ETH Zürich und der Bergischen Universität Wuppertal entstand, belege, dass der Schlüssel sich nun auf einem besonders sicheren Computer befinde, auf den Whatsapp keinen Zugriff habe. Ausserdem lasse sich dessen Code nicht mehr nachträglich ändern.
Gänzlich sicher seien die Daten jedoch trotzdem nicht. Eigentlich lösche das System alte Versionen des Backups, wenn eine neue Version erstellt werde. Ein Angriff durch Whatsapp oder Dritte könne jedoch dafür sorgen, dass die alten Versionen erhalten blieben. Ein starkes Passwort solle diese Hintertür jedoch schliessen können.
Seit kurzem ermöglicht Whatsapp es auch, Videonachrichten zu schicken. Hier erfahren Sie mehr.
CSEM will Deep-Tech-Start-ups beim Skalieren helfen
Betrüger phishen mit vermeintlicher Reisebestätigung
Anthropic und OpenAI lancieren günstigere KI-Modelle
Wie man nicht wie ein Bünzli, sondern paradiesisch digitalisiert
So macht man KI-Betrugsanrufe unschädlich
Cyberkriminelle Erpressen FBI mit angeblich abgegriffenen Daten
Update: Ständerat stimmt Digitalisierung der Sozialversicherungen zu
Wie sich Werte, Kultur und Technologie über M365 verbinden lassen
Wie Genf den Einsatz von KI regeln will
