Sind WhatsApp-Nachrichten jetzt wirklich sicher?
Inhaltsverzeichnis:
- Eine kleine Geschichte
- Und Nachrichtenverschlüsselung angekommen
- Ausnahmen
- Aber können sie uns ausspionieren oder nicht?
- Datenschutz vs. Sicherheit was ist wichtiger?
Datenschutz und Sicherheit sind zwei umstrittene Begriffe, wenn sie im selben Satz mit WhatsApp vorkommen. Und Tatsache ist, dass die weltweit am weitesten verbreitete Messaging-Anwendung bisher nicht gerade die sicherste in der Kommunikationslandschaft war. Die Ankündigung seiner vollständigen Verschlüsselung (oder Verschlüsselung für die weniger technischen) hat die Aufmerksamkeit von Benutzern erregt. , Sicherheitsexperten und viele Agenten aus der technologischen Welt.Alles ein Schritt nach vorne in der Geschichte dieser Anwendung, aber auch in Bezug auf die Geschichte der Sicherheit mobiler Benutzer Aber wie funktioniert diese Verschlüsselung eigentlich? Ist es wirklich sicher? Was hat sich seit 2014 geändert, als Sie Ihre ersten Barrieren angewendet haben? In diesem Artikel klären wir all diese Zweifel.
Eine kleine Geschichte
Beginnen wir mit dem Anfang und lassen Sie uns über eine App sprechen, die aus der Idee von Jan Koum und Brian Acton, ehemaligen Mitarbeitern vonYahoo, und das hatte wenig oder gar nichts mit dem heutigen Messaging zu tun. Tatsächlich konzentrierten sich die Ursprünge von WhatsApp darauf, den Status der Kontakte anzuzeigen, wenn man weiß, ob sie waren verfügbar, um Anrufe oder SMS-Nachrichten zu empfangen Aufgrund der Reaktion der ersten Benutzer, die begannen, die Statusphrase zu zu verwenden Austausch von Nachrichten, die Entwickler entwickelten das Potenzial dessen, was jetzt WhatsApp istAktualisieren, um zu aktualisieren. Wechsel zu Wechsel. Patch für Patch. Etwas, das die kommunikativsten Benutzer erfreute, uns aber von Anfang an daran hinderte, ein einfaches und sicheres System zu schaffen,und viele Sicherheitslücken hinterließ.
So sehr, dass es zu einem Star in den Nachrichten geworden ist, in denen Sicherheitsexperten, Hacker und Cracker es geschafft haben, sich als Menschen auszugeben durch die App. Oder sie schafften es sogar, die Nachrichten anderer Benutzer ohne ihr Wissen zu verändern Situationen, die den Neidischsten auf ihre Privatsphäre die Haare zu Berge stehen lassen, und das diente als Beweis wie das Wachstum von WhatsApp nicht den tatsächlichen Bedürfnissen der Nutzer entsprach eine Steigerung des Erfolgs welche zog darüber hinaus die Aufmerksamkeit von Cyberkriminellen auf sich, die verschiedene Wege fanden, das System anzugreifen und sich ungeschützte oder darin befindliche Daten zu beschaffen Terminal , noch während des Transports.
Zu diesem Zeitpunkt, vor 2014, hat die WhatsApp-Anwendung ihre Kommunikation nicht verschlüsselt, noch seinen Inh alt im Terminal. Die damals mehr als 500 Millionen Benutzer nutzten diese Anwendung jedoch weiterhin für ihre tägliche Kommunikation, den Austausch aller Arten von Daten und sogar sensible Informationen wie Bankkonten, Adressen oder sogar kompromittierte Fotos und Videos Darüber hinaus wurden diese Meldungen zunehmend als dargestellt Beweise in Gerichtsverfahren All dies in dem Wissen, dass es Möglichkeiten gab,bereits gesendete Nachrichten aus einem Verlauf zu ändern oder sie von einem eingegriffenen Terminal zu löschen . Ein Prozess, der von Computerexperten entdeckt werden kann.
Die Situation war ernst und WhatsApp musste ernsthafte Maßnahmen bezüglich Datenschutz ergreifen Ein Konzept, das für Benutzer noch wertvoller wurde, nachdem Edward Snowden und der Spionagedienst der US-Regierung und andere damit zusammenhängende Skandale aufgedeckt wurden zum Abhören und Diebstahl von Informationen. Hier beginnt der Sicherungsplan WhatsApp Es ist Zeit, Beziehungen aufzubauen mit Open Whisper Systems
Und Nachrichtenverschlüsselung angekommen
Es war im November 2014, als WhatsApp die Verschlüsselung eines Teils seines Systems ankündigte Sie würden es mit der Plattform tun Android und zunächst nur in Einzelgesprächen. Dazu würden sie das Protokoll TextSecure verwenden, das von der Sicherheitsfirma Open Whisper Systems entwickelt wurde. , dessen Top-Vertreter Moxie Marlinspike istDieser Verschlüsseler hat sich der Schaffung aller möglichen Sicherheitsbarrieren verschrieben und ist der wahre Architekt dessen, was heute viele auf WhatsAppfeiern. Auf diese Weise wurde die Verschlüsselung nach und nach auf weitere Funktionen des WhatsApp-Dienstes ausgeweitet, was zu einer echten Arbeit der Computertechnik führte. und schließlich das Schützen der Nachrichten, aber auch der Anrufe, der Fotos, die Videos und sogar die Dokumenteüber Chats geteilt.
Um nicht ins Technische zu geraten, sagen wir, dass dieses an WhatsApp angepasste Sicherheitssystem aus der Verwendung eines Code, der die Nachricht des Absenders verschlüsselt, bevor er sein Mobiltelefon verlässt, vorübergehend die bereits verschlüsselten Server des Unternehmens durchläuft und entschlüsselt wird, sobald er das Mobiltelefon des Empfängers erreicht mit gleicher CodeDas eigentlich Interessante an diesem System liegt in diesem Sinne im Verschlüsselungsschlüssel, der nur dem Absender des Terminals bekannt ist und durch das empfangende Endgerät. End-to-End Dies bedeutet die Unmöglichkeit für Drittparteien und sogar Ihre eigenen WhatsApp kann die Informationen lesen, die in den Nachrichten oder in anderen gesendeten Inh alten entweder über einen Einzel- oder Gruppenchat übertragen werden. Aber lass uns etwas tiefer graben.
Diese Verschlüsselung, end-to-end genannt, erstellt auch einen anderen -Code für jede Nachricht die gesendet wird und die wiederum nur vom Empfänger entschlüsselt werden kann.Dazwischen sind andere Systeme dafür zuständig, Sicherheitsstufen zu erstellen, die die neugierigsten wie Cyberkriminelle, Hacker oder Cracker verhindern. Zugriff auf den Code oder die Nachricht. Kurz gesagt, eine Sicherheitsstruktur, die praktisch unmöglich zu durchdringen ist Und wenn das der Fall wäre, wie tuexperto.com erklärt der Computerexperte und Sicherheitsexperte Carlos Aldama, konnte nur viel Zeit investieren, um Lesen Sie eine einzelne Nachricht, da der Schutz für jeden gesendeten Inh alt aktualisiert wird, was neue Barrieren schafft, die „viele Jahre und viel Glück brauchen würden, um sie zu knacken“, laut Kommentaren.
Damit würden wir eine der ersten Fragen dieses Artikels beantworten und bestätigen, dass es sich um eine Barriere handelt, die an sich wirklich sicher und wirksam istEine Option, mit der weder WhatsApp, noch Regierungen noch Cyberkriminelle unsere Nachrichten lesen, unsere Gespräche mithören oder unsere Bilder sehen können Natürlich gibt es gewisse Ausnahmepunkte zu berücksichtigen. Es gibt auch Kosten, wie reduzierte Qualität bei Anrufen über Internet über WhatsApp, was durch die neue Verschlüsselung weniger eindeutig wäre.
Ausnahmen
Das System ist sicher, alles klar. Allerdings dürfen wir nicht aus den Augen verlieren, was durch WhatsApp geschützt ist und was nicht Somit ist zwar die Kommunikation ist sicher und völlig privat, es gibt andere Teile von WhatsApp, die nicht so privat sind Ein gutes Beispiel sind Daten Speicherung auf dem Gerät, die nicht so sicher ist und deren Daten gelesen werden können, solange Sie neben den erforderlichen Computerkenntnissen physischen Zugang zum Endgerät haben und Werkzeuge
Es gibt auch all diese Daten über das Terminal, das Konto des Benutzers, seine Verbindung, seine Aktivitätsstunden in der Anwendung und andere Probleme, die diese App ebenfalls protokolliert.In diesem Fall sprechen wir von Metadaten, die WhatsApp nicht nur kennt,, sondern auch unverschlüsselt auf seinen Servern speichert Mit anderen Worten, wenn sie von einem Dritten eingegriffen werden, können sie gelesen werden, weil sie keinerlei Schutz tragen Etwas, das ist sehr wenig Es wird wahrscheinlich in Zukunft besser werden, da es eine große Systemänderung und noch mehr Engineering als in den letzten zwei Jahren erfordern würde, Verschlüsselung auf ganz WhatsApp anzuwenden.
Auf diese Weise bleibt die Anwendung anfällig für Spyware-Angriffe oder Informationsdiebstahl, wenn Sie direkten Zugriff auf das Terminal haben und wissen können den Inh alt und sogar Nachrichten löschen (obwohl dies ein Prozess ist, der Spuren hinterlässt). Natürlich eine relative Schwachstelle. Ebenso versäumt es das Unternehmen WhatsApp, die Metadaten zu schützen, die es als Antwort auf bestimmte Anfragen aus Gründen Sprach- oder Sicherheitsfilter, laut dem von Tuexperto.com konsultierten Computerexperten
Außerdem stellt sich die Frage, ob WhatsApp tatsächlich eine Ende-zu-Ende-Verschlüsselung anwendet. Oder wenn Sie die ganze Wahrheit über Ihr Sicherheitssystem gesagt haben Laut Carlos Aldama, Dies Art des Schutzsystems sollte es einem Benutzer mit ausgesch altetem Mobiltelefon nicht ermöglichen, eine verschlüsselte Nachricht korrekt zu empfangen und problemlos zu lesen beim Einsch alten nach mehreren Tagen Immerhin WhatsApp speichert keine Nachrichten noch nicht Sie kennen den Verschlüsselungsschlüssel Wie kann diese Situation also mit dem aktuellen Schutz auftreten?
Aber können sie uns ausspionieren oder nicht?
WhatsApp hat deutlich gemacht, dass sein System peeper-proof ist. So sehr, dass nicht einmal die Verantwortlichen auf die Informationen zugreifen können, die über die Server des Unternehmens laufen, da sie den Verschlüsselungscode jeder Nachricht nicht kennen.
In Spanien nutzen Nachrichtendienste und Staatssicherheitskräfte den Sitel-Dienst von Abhören und Lesen von SMS-Nachrichten, neben anderen Tugenden. Damit und mit einer vorherigen gerichtlichen Anordnung können sie Kommunikationen abfangen Allerdings WhatsApp wurde von den Möglichkeiten der Spionage oder des Abhörens des Systems ausgeschlossen bereits seit 2014 Jetzt die Verstärkung von Verschlüsselung Es bedeutet nur eine Erhöhung der Privatsphäre der Benutzer, ohne die Regierung oder die staatlichen Sicherheitskräfte Nicht einmal die fortschrittlichsten Spionagemethoden können auf unsere Gespräche zugreifen.
Wenn Regierungen keinen Zugriff auf unsere Nachrichten, Fotos und Anrufe haben, können natürlich auch Cyberkriminelle, Hacker und Cracker Wie bestätigt wurde Aldama-Experte, das Basissystem, auf dem die Verschlüsselung von WhatsApp schon vor langer Zeit verletzt wurde, aber die Anpassung an diese Anwendung und ihre verschiedenen Zwischenbarrieren machen es zu einem in diesem Fall fast unmögliche Aufgabe.
Datenschutz vs. Sicherheit was ist wichtiger?
Angesichts dieser Situation fast vollständiger Sicherheit entsteht ein wichtiges Dilemma: Ist es besser, die Privatsphäre oder Sicherheit aller schützen? Apple wurde kürzlich vom FBI gebeten, ein iPhone im Zusammenhang mit einem Terroranschlag zu entsperren, um die darin enth altenen Informationen zu untersuchen.Apple hat sich in seiner protektionistischen Position verschanzt und verhindert, dass es Hintertüren öffnet oder dem FBI nachgibt , der endlich auf die Informationen zugreifen konnte „verdächtig schnell“, wie Aldama betont Für Apple , eine Hintertür zu öffnen bedeutet, auf lange Sicht alle seine Benutzer einem Risiko auszusetzen, den Weg für die Erstellung von Tools ebnen zu können mit demBenutzer ausspionieren
Die Verantwortlichen für WhatsApp und Facebook (ihr Eigentümer) haben auch die Privatsphäre für mehr als die nationale Sicherheit verteidigt in diesem Fall. Aber ist es in einem Terroralarmzustand wie Spanien angebracht, die Kommunikation vor der Spionage von Regierungen und Sicherheitskräften zu schützen? Unser konsultierter Experte mit umfassender Erfahrung in Gerichtsverfahren ist der Ansicht, dass Privatsphäre notwendig ist, aber auch der Zugang zu Informationen im Streben nach Sicherheit als Garantie und Bürgersicherheit .Der Schlüssel, sagt er, liegt in „wer und wie Zugriff auf unsere Daten haben kann“, wobei zu verstehen ist, dass nur die Verantwortlichen für berechtigte polizeiliche Ermittlungen sollten dazu in der Lage sein.
