WhatsApp bringt End-2-End-Verschlüsselung über alle Kanäle

Die neuste WhatsApp-Version bietet End-2-End-Verschlüsselung für alle Gespräche und Anrufe. Dies erklären die Entwickler, die Firma Open Whisper Systems, in einem Blog. Die Verschlüsselung komme überall zum Tragen, egal ob in Chats, Gruppenchats, Attachments, Sprachnachrichten, Sprachanrufen via Android, iPhone, Windows Phone, Nokia, Blackberry oder BB10. Die End-2-End-Verschlüsselung funktioniert, wenn beide respektive alle involvierten Nutzer die neuste WhatsApp-Version besitzen. Dann können nur Sender und Empfänger die Nachrichten lesen, auch WhatsApp selbst nicht mehr, verspricht das Unternehmen.

Solange nicht alle Nutzer auf die neuste Version upgraden - was bei einer Milliarde Nutzer lnger dauern drfte  - gibt es nach wie vor Cleartext im WhatsApp-Netz. Das Unternehmen wird deshalb die Nutzer mittels Icon im Chat benachrichten, sobald End-2-End-Verschlüsselung mit einem Kontakt aktiviert ist. Zusätzlich kann der Verschlüsselungsstatus mit der neusten Version in den Einstellungen angezeigt werden. Wenn ein Kontakt vom WhatsApp-Client als End-2-End "fähig" eingestuft worden ist, wird kein Cleartext mehr an ihn übermittelt werden, auch wenn er wieder downgraden sollte. Somit sollen Downgrade-Attacken verhindert werden. Für die Verschlüsselung nutzt WhatsApp das von Open-Whisper-Systems-Gründer und Krypto-Legende Moxie Marlinspike erfundene Signal-Protokoll, das auch als Axolotl-Protokoll bekannt ist. Ein online gestelltes Whitepaper erläutert technische Details.

Ebenfalls neu ist die Möglichkeit, seinen Gegenüber zu verifzieren. WhatsApp zeigt beim Erstellen eines Kontaktes einen QR-Code an, den man einmalig gegenseitig einscannt. Alternativ kann eine längere Ziffernfolge abgeglichen werden. Von diesem Zeitpunkt an soll der Kontakt verifiziert sein und der Client kann überprüfen, dass die Nachricht tatsächlich die Person erreicht, für die sie bestimmt ist. Diese Änderungen machen aus WhatsApp auf einen Schlag das meistgenutzt Krypto-Tool der Welt. Wenig Freude an den WhatsApp-Ankündigungen dürfte der Schweizer Anbieter Threema haben. End-2-End-Verschlüsselung und die Verifikationsmöglichkeiten waren bisher seine USPs.