Nachrichten-Backups sind nun auch vor Whatsapp verschlüsselt
Bis vor kurzem waren die automatischen Backups bei Whatsapp zwar verschlüsselt, jedoch lag der Decryption-Key für Whatsapp offen. Eine neue Studie im Auftrag des Schweizer Nationalfonds zeigt, dass dies nicht mehr der Fall ist. Trotzdem sollen die Daten immer noch nicht gänzlich sicher sein.

Mit dem Hinweis, dass seine Nachrichten von Ende zu Ende verschlüsselt sind, macht der Messengerdienst Whatsapp schon länger Werbung. Bei den automatischen Backups der Chats sah das bisher jedoch anders aus. Diese waren zwar gegenüber Dritten verschlüsselt, jedoch lag der persönliche Decryption-Key Whatsapp offen. Wie "Watson" berichtet, zeigt eine neue Studie (PDF Download) im Auftrag des Schweizer Nationalfonds (SNF), dass ein 2021 eingeführtes Backup-Protokoll nun darauf hinweist, dass auch die Backups nicht mehr von Whatsapp entschlüsselt werden können.
Die Studie, welche aus einer Zusammenarbeit von Forschenden der ETH Zürich und der Bergischen Universität Wuppertal entstand, belege, dass der Schlüssel sich nun auf einem besonders sicheren Computer befinde, auf den Whatsapp keinen Zugriff habe. Ausserdem lasse sich dessen Code nicht mehr nachträglich ändern.
Gänzlich sicher seien die Daten jedoch trotzdem nicht. Eigentlich lösche das System alte Versionen des Backups, wenn eine neue Version erstellt werde. Ein Angriff durch Whatsapp oder Dritte könne jedoch dafür sorgen, dass die alten Versionen erhalten blieben. Ein starkes Passwort solle diese Hintertür jedoch schliessen können.
Seit kurzem ermöglicht Whatsapp es auch, Videonachrichten zu schicken. Hier erfahren Sie mehr.

Wie man Upselling am POS nicht machen sollte

Kann man einen USB-Pfeil abschiessen und genau ins Ziel einstecken?

Update: Oracle bestreitet einen mutmasslichen Datendiebstahl – und warnt vor einem anderen

Microsoft führt Quick Machine Recovery für Windows 11 ein

Arctic Wolf tourt mit neuen Features durch die Schweiz

Wie das BACS die Cybersicherheit in der Schweiz weiter ausbauen will

WatchGuard und BOLL: Jahrzehntelange Zusammenarbeit mit Zukunft

Update: Polizei warnt vor neuer Vishing-Welle mit fingiertem Paypal-Support

Update: Jetzt müssen kritische Infrastrukturen Cyberangriffe melden
