WhatsApp hat für seine Milliarden Benutzer eine vollständige End-to-End-Verschlüsselung aller Daten eingeführt

Die speziellen Dienste vieler Länder haben neue Kopfschmerzen - sowohl Sprach- als auch Textnachrichten, Bilder und Videos werden verschlüsselt.



Heute wurde bekannt, dass der WhatsApp-Messenger (jetzt im Besitz von Facebook) die vollständige Verschlüsselung aller seiner Dienste für alle Benutzer einführt. Die Innovation ist für die neueste Version der Anwendung relevant. Dies bedeutet, dass der Messenger alles verschlüsselt - Nachrichten, Telefonanrufe, Fotos, Videos, die Benutzer untereinander übertragen. Und es spielt keine Rolle, ob 2 oder 10 Personen kommunizieren - die Verschlüsselung in der neuen Version des Messenger ist wirklich vollständig. Jetzt können selbst WhatsApp-Mitarbeiter die von den Benutzern übertragenen Daten nicht mehr entschlüsseln.

Natürlich bereitet die Innovation den besonderen Dienstleistungen verschiedener Länder Kopfschmerzen. "Kämpfe" zwischen dem FBI und Apple sind noch nicht beendetim Fall eines eingesperrten iPhone 5c Smartphones eines Terroristen, der mehrere Menschen getötet hat. Das FBI versuchte vor Gericht, das Unternehmen zu einer Hintertür zu zwingen, um das Telefon mit eigenen Händen zu entsperren. Und hier ist ein neues Problem für die Polizei und die Sonderdienste, das noch komplizierter ist als die Situation mit dem iPhone.


Moxy Marlinspike , der Autor des Signal Messenger (Snowden hat empfohlen, den Messenger zu verwenden), arbeitete mit den Gründern des Messenger am WhatsApp-Verschlüsselungssystem für Benutzerdaten (Fotoquelle: Wired).

Wie Sie sehen, ist die Korrespondenz von einer Milliarde WhatsApp-Benutzern für Regierungsbehörden unzugänglich. Und das Unternehmen selbst kann auf Ersuchen der Polizei keine Benutzerdaten entschlüsseln, selbst wenn es dies tun möchte (z. B. auf gerichtliche Anordnung).


WhatsApp-Benutzerdatenverschlüsselungssystem (Verschlüsselung mit öffentlichem Schlüssel). Um eine Nachricht an Benutzer B zu senden, fordert Benutzer A den öffentlichen Schlüssel für Benutzer B vom Messenger-Server an. Anschließend verwendet Benutzer A diesen öffentlichen Schlüssel, um die Nachricht zu verschlüsseln. Danach verwendet Benutzer B einen privaten Schlüssel, der nur auf seinem Gerät verfügbar ist, um die empfangene Nachricht zu entschlüsseln (Quelle: Wired ).

Gleichzeitig stellt das Unternehmen sicher, dass Benutzer eine neue Version mit Verschlüsselung installieren. Wenn beispielsweise mehrere Benutzer kommunizieren und einer von ihnen die alte Version von WhatsApp verwendet, sieht der Rest, welcher Gesprächspartner ohne Verschlüsselung funktioniert, und kann ihn darüber informieren. Eine Beschreibung des Verschlüsselungsprotokolls finden Sie unter diesem Link.(pdf).


Die Anzahl der Benutzer verschiedener Instant Messenger und sozialer Netzwerke. WhatsApp bleibt nur hinter Facebook zurück Der

Messenger hat bereits 2014 damit begonnen, die Standardverschlüsselung für einige Arten von Nachrichten einzuführen. Dies funktionierte jedoch nur für Telefone bestimmter Modelle und in bestimmten Situationen. Gleichzeitig wussten die Benutzer nicht, was verschlüsselt war und ob es verschlüsselt war. Seit 18 Monaten erweitern Entwickler die Möglichkeit, Benutzerdaten zu verschlüsseln, und führen sie nun vollständig ein.

Was jetzt?

Eine Milliarde private Nutzer sind für viele Regierungen eine große Herausforderung. Die Legalität von WhatsApp ist derzeit in verschiedenen Ländern in Frage gestellt, in denen die Regierung vollen Zugriff auf Benutzerdaten benötigt.

In Russland beispielsweise haben sich einige Regierungsbeamte seit langem über die Verschlüsselung von Telegrammbenutzerdaten beschwert. Aber dieser Messenger hat zehnmal weniger Benutzer als WhatsApp.

Und in den USA wird dies ein Problem für das FBI sein - angesichts dessen, was passiert ist, treten die Beziehung zu Apple und die Weigerung, eine Hintertür zum Entsperren ihres Telefons bereitzustellen, in den Hintergrund.

Nun, wir werden auf die Entwicklung der Ereignisse warten.

Source: https://habr.com/ru/post/de392573/