Erklärt: Warum WhatsApp Backups verschlüsselt und wie sich dies auf die Benutzer auswirkt
Der Schritt wird als Schritt zur Schließung einer Lücke angesehen, die es ermöglichte, dass Benutzer-Chats außerhalb des Bereichs der Verschlüsselung liegen und daher von Dritten abgerufen werden könnten, was die Privatsphäre der Benutzer beeinträchtigt.
WhatsApp sagt, dass es in den kommenden Wochen Unterstützung für diese Funktion als zusätzliche Sicherheitsebene für diejenigen bereitstellen wird, die dies wünschen. (Repräsentativ) Facebook-eigene Messaging-Plattform WhatsApp hat eingeführt Ende-zu-Ende-Verschlüsselung für Backups der Chats, die seine Nutzer über Cloud-Dienste wie Google Drive oder Apples iCloud annehmen. Der Schritt wird als Schritt zur Schließung einer Lücke angesehen, die es ermöglichte, dass Benutzer-Chats außerhalb des Bereichs der Verschlüsselung liegen und daher von Dritten abgerufen werden könnten, was die Privatsphäre der Benutzer beeinträchtigt. WhatsApp arbeitet seit Jahren an der Einführung dieser Funktion und wird bis Ende dieses Jahres eingeführt.
Wozu müssen Backups Ende-zu-Ende verschlüsselt werden?
Viele Benutzer von WhatsApp erstellen Backups ihrer Chats, die Textnachrichten, Fotos, Videos und Dokumente enthalten, die auf der Messaging-Plattform geteilt werden. Der Inhalt von Nachrichten-Chats ist für WhatsApp-Benutzer wertvoll und WhatsApp bietet eine In-App-Backup-Funktion, um den Inhalt zu schützen, falls das Gerät eines Benutzers verloren geht oder gestohlen wird. und um die Übertragung ihres Chatverlaufs auf ein neues Gerät zu ermöglichen, hat WhatsApp in einem Sicherheits-Whitepaper auf verschlüsselte Backups hingewiesen. Während der Chat-Dienst von WhatsApp Ende-zu-Ende-verschlüsselt ist, war er auf Cloud-Partner wie Google Drive oder iCloud angewiesen, um Backups von WhatsApp-Daten zu speichern. Das Unternehmen hatte zuvor gesagt, dass die Chats, sobald sie auf Google Drive oder iCloud hochgeladen wurden, außerhalb des Verschlüsselungskanals und nicht mehr privat waren. In mehreren Fällen konnten Strafverfolgungsbehörden auf der ganzen Welt mit einem Haftbefehl bewaffnet durch Backups, die auf diesen Cloud-Diensten gespeichert sind, Zugang zu WhatsApp-Chats erhalten.
Was muss ein Benutzer tun, um die Backups seiner WhatsApp-Chats zu verschlüsseln?
eloise mccue show
Sobald der Dienst später in diesem Jahr eingeführt wird, erhalten Benutzer die Möglichkeit, die Verschlüsselung für ihre Backups zu aktivieren. Es wird immer eine Option geben, die Chats nicht zu sichern, um sicherzustellen, dass die Chats niemals die Infrastruktur von WhatsApp verlassen. Entscheidet sich ein Benutzer, das Backup zu verschlüsseln, wird ein 64-stelliger Schlüssel generiert – dieser Schlüssel wird für die spätere Wiederherstellung des Backups benötigt. Hier hat der Benutzer zwei Möglichkeiten – entweder kann er den 64-stelligen Schlüssel selbst speichern, um ihn sicher aufzubewahren, oder den neuen Hardware-Sicherheitsmodul-basierten Backup-Schlüsseltresor von WhatsApp verwenden, um seinen Schlüssel mit einem selbst erstellten Passwort zu speichern. Es ist unbedingt zu beachten, dass der Benutzer den Zugriff auf das Backup verliert, falls das Passwort, der 64-stellige Schlüssel oder das Gerät, über das der Schlüssel generiert wurde, vor der Entschlüsselung des verschlüsselten Chat-Backups verloren geht. Die Verschlüsselung des Backups erfolgt vor dem Hochladen auf einen der beiden Cloud-Dienste und verbleibt dort als verschlüsselte Datei, auf die nur mit dem 64-stelligen Schlüssel zugegriffen werden kann. Wenn jemand seine Backups abrufen möchte, gibt er sein Passwort ein, das verschlüsselt und dann vom Backup Key Vault überprüft wird. Sobald das Passwort überprüft wurde, sendet der Backup Key Vault den Verschlüsselungsschlüssel zurück an den WhatsApp-Client. Mit dem Schlüssel in der Hand kann der WhatsApp-Client dann die Backups entschlüsseln. Wenn ein Benutzer alternativ nur den 64-stelligen Schlüssel verwendet, muss er den Schlüssel selbst manuell eingeben, um seine Backups zu entschlüsseln und darauf zuzugreifen.
Wie funktioniert das?
WhatsApp hat das System in seinem Sicherheits-Whitepaper mit einem von Banken angebotenen Tresor verglichen, bei dem dem Kunden ein Schlüssel zu einem Tresor zur Verfügung gestellt wird, damit niemand von der Bank alleine den Tresor ohne Zugang zum Schlüssel öffnen kann dem Kunden gegeben. Mit der Einführung von Ende-zu-Ende verschlüsselten Backups hat WhatsApp einen HSM (Hardware Security Module)-basierten Backup Key Vault geschaffen, um benutzerspezifische Verschlüsselungsschlüssel für Benutzer-Backups sicher in einem manipulationssicheren Speicher zu speichern und so eine höhere Sicherheit der Benutzer zu gewährleisten. Nachrichtenverlauf, sagte das Unternehmen. Der HSM-basierte Tresor ist ein digitales Äquivalent eines physischen Tresors, der sich auf einem der WhatsApp-Server befindet und den Schlüssel zum verschlüsselten Backup enthält. Um die Ausfallsicherheit zu gewährleisten, wird WhatsApp diesen Tresor an fünf Rechenzentrumsstandorten bereitstellen.
Zu beachten ist, dass die Verschlüsselung für Backups nur für Online-Cloud-Dienste bereitgestellt wird. Derzeit werden Ende-zu-Ende-verschlüsselte Backups nur auf dem primären Gerät eines Benutzers unterstützt. Darüber hinaus empfehlen wir Benutzern, die sich für Ende-zu-Ende-verschlüsselte Backups entscheiden, auch WhatsApp aus den Apps abzuwählen, die in ihren Backups auf Geräteebene enthalten sind Wir werden die Benutzer auf die Notwendigkeit hinweisen, wenn sie ihr Ende-zu-Ende-verschlüsseltes Backup in WhatsApp einrichten, so das Unternehmen.
Welche Auswirkungen könnte diese Funktion haben?
In einer Reihe von Tweets, in denen die neue Funktion angekündigt wurde, sagte der Leiter von WhatsApp bei Facebook Will Cathcart: Wenn Technologen die Sicherheit verbessern, werden einige natürlich argumentieren, dass es schlecht ist, mehr Privatsphäre anzubieten, wenn es Regierungen den Zugang zu diesen Informationen erschwert. Wir glauben, dass freie Gesellschaften die beste Sicherheit brauchen, um die Menschen zu schützen. Milliarden von Menschen haben jetzt sensible digitale Informationen – wie ihre privaten Nachrichten – und diese Informationen sind einem zunehmenden Risiko ausgesetzt, von Hackern, Kriminellen und sogar feindlichen Staaten selbst gestohlen zu werden. Regierungen auf der ganzen Welt, auch in Indien, haben nach einer Hintertür zu verschlüsselten Messaging-Diensten wie WhatsApp gesucht. In den Anfang dieses Jahres angekündigten Informationstechnologieregeln hat die indische Regierung bedeutende Social-Media-Vermittler (mit mehr als 50 Lakh-Nutzern) beauftragt, den Absender einer als rechtswidrig erachteten Nachricht zu ermitteln. Die Möglichkeit, die Backups zu verschlüsseln, könnte einen Pushback von Regierungen hervorrufen. …da sind wir uns noch lange nicht einig. Einige Regierungen schlagen weiterhin vor, ihre Befugnisse zu nutzen, um von den Unternehmen eine schwächere Sicherheit zu verlangen. Wir halten das für rückständig: Wir sollten von Unternehmen mehr Sicherheit für die sensiblen Informationen der Menschen fordern, nicht weniger, schrieb Cathcart.
Teile Mit Deinen Freunden:
