WhatsApp: So nutzen Sie die Ende-zu-Ende-Verschlüsselung

Galt WhatsApp noch lange zuvor als einer der unsichersten Messenger überhaupt, war die Freude nun entsprechend gross, als der grüne Messenger letzte Woche auf einmal die Ende-zu-Ende-Verschlüsselung eingeführt hat. Wir erklären Ihnen in diesem Artikel, wie Sie die Verschlüsselung richtig nutzen.

Der grüne Messenger setzt auf das Protokoll der Firma Open Whisper Systems, das auch bei deren eigenem Messenger Signal zur Anwendung gelangt. Dabei wird die Nachricht auf dem Gerät des Absenders so verschlüsselt, dass die Daten der Nachricht über die ganze Strecke bis zum Empfänger verschlüsselt bleiben. Erst beim Empfänger, sofern dieser ebenfalls die neuste WhatsApp-Version verwendet, wird die Nachricht entschlüsselt. Die Nachrichten bleiben bis dahin unleserlich. Auch WhatsApp hat keine Einsicht.

Heise Security hat die WhatsApp-Verschlüsselung näher unter die Lupe genommen und für «alltagstauglich» befunden. Zumindest funktioniere sie immer dann ausreichend, wenn alle Beteiligten mit der neusten Version kommunizieren. Dennoch gibt es ein paar Lücken: Unverschlüsselt bleiben nach wie vor Metadaten wie Telefonnummern, Metadaten und der Zeitstempel. Zudem speichert WhatsApp unter iOS bei den automatischen Backups unverschlüsselt in die iCloud.

Sowohl in der neusten iOS- als auch in der neusten Android-Version sehen Sie inzwischen bereits im Chat-Dialog, ob der Kontakt sicher mit Ihnen kommunizieren kann. Neuerdings wird der sichere Status mit einem gelben Hinweisschild (siehe Bild) verdeutlicht. Anders sieht es aus, wenn Sie beispielsweise mit einer Gruppe kommunizieren und nicht alle Teilnehmer die neuste WhatsApp-Version verwenden. Dann ist die gesamte Kommunikation nicht verschlüsselt.

Wird bei einer Gruppe das gelbe Hinweisfenster nicht eingeblendet, tippen Sie bei der Gruppe auf Gruppeninfo. Ist das Schloss geöffnet, tippen Sie drauf und es wird ein Hinweis dazu eingeblendet, welcher der Teilnehmer nicht sicher kommunizieren kann. Das geht auch, wenn Sie nicht Admin der Gruppe sind.