Mir brauche et? Wäert et et? Sollt mir Iech Gedanken?
Während dem éischten Véierel vun 2016 huet WhatsApp säin end-to-end Verschlësselungsmechanismus fir all Benotzer vun senger haiteger Kommunikatioun App räuschen. Dëst bedeit, datt eng Milliarde Leit elo an sou sogenannten totalen Privatsphäre kommunizéieren, sou datt net souguer Regierungen an net souguer WhatsApp selwer d'Messagen an d'Stëmmungsrufeen interceptéieren. Dat koum an engem Kontext an an enger Zäit wou Leitplazen a Klateren e puer Leit verursaacht hunn, ob d'Kommunikatioun iwwer dem Internet nach ëmmer privat a sécher ass. Mee ass d'Verschlësselung vun der WhatsApp wierklech wäert?
Worth wat? Et kascht näischt fir d'Milliard Benotzer; et ännert näischt an der Aarbecht vun der App - et mécht Äer Wäerter ganz sécher a sécher. Eigentlech gëtt et e Käschte fir dat. Technesch ass et e klengen Käschte vum Datenverbrauch esou wéi d'Verschlësselung e puer Iwwerwaachungen. Mä dës Käschten ass e klengen Deel. Déi aner Käschte si gleeft datt alles ganz sécher ass an datt näischt näischt falsch geet. Ass et sécher? Obwuel mir et wënschen, ass et gewësse Grënn, déi eis skeptesch maachen.
Verschlësselung funktionnéiert net ëmmer ze schaffen
Är Messagen an Voice-Uriff ginn normalerweis mat Waasserschlawen mat WhatsApp verschlësselt. Allerdéngs ass et net an alle Fäll. Zum Beispill, wann Dir mat enger Persoun kommunizéiert, déi net déi neueste Versioun vun der App ass, gëtt et keng Verschlësselung wéi nëmmen déi lescht Versioun ënnerstëtzt. Ausserdeem, wann Dir eng Grupp kommunizéiere an ee vun de Memberen ass net aktualiséiert ginn, gitt d'ganz Grupp ouni Verschlësselung.
Elo, och wann déi zwou Säiten apps aktualiséiert ginn an de Verschlësselungsmechanismus benotzen, kann et sinn datt et nach ëmmer keng Verschlësselung ass. Dat ass wat Dir sicht no, wann Dir d'Botschaft kritt, déi Message schreift, déi Dir schécken, mat der Verschlësselung vun der End-zu-Enn-Verschlësselung geséchert sinn, fir Iech fir méi Informatioun ze verlaangen. D'Tapping féiert Iech fir ze verifizéieren duerch e Schlëssel deen duerch e QR code an eng Rei vun Zuelen representéiert gëtt. Wann dës Zuelen genee d'selwecht wéi déi vun Ärem Korrespondent sinn, sidd Dir gesichert. Alternativ kënnt Dir de Code op Ärem Apparat vum Korrespondent scannen fir schliisslech déi enorm Zort ze soen datt Dir sécher ass. Dëse Scheck behaapt datt verschidden Coden net schaffen. Ausserdeem goufen et Berichte vu Codëen déi net korrektéieren, dh Messagen déi net verschlësselt sinn. Da wärt net all Message zouginn, déi mir schécken, wéi bemierkbar kënne mir sinn datt all eenzel Message verschlësselt ass?
Metadaten Net Verschlësselt
Är Messagen an Stëmmerfraien kënnen verschlësselt sinn awer net déi Metadaten déi et begleeden. Einfach erkläert, Metadaten ass déi ënnerstëtzend Donnéeën, déi niewteneen déi reell Daten ginn fir d'Iwwermëttlung ze hëllefen. Wann Dir e Bréif duerch dës Post schéckt, de Bréif am Enveloppe Är Donnéeën. D'Adress op der Enveloppe, de Stempel an all aner Donnéeën, déi Post- a Transportbeamten hëllefe sinn Metadaten.
Duerch déi onverschlësselt Metadaten, Firmen, Schuedstaang an all Partei, déi Muster vun Ärer Kommunikatioun maache wëllen, kënnen dat maachen. Si kënnen eng enorm Informatioun vu de Chat-Server sammelen, Informatiounen wéi wien mat deenen, wéi a wéini wéi a wéi laang. Dëst seet vill Suen an kënnt an sinnvoller Intel veraarbecht ginn.
Transparenz a Vertrauen
WhatsApp benotzt den Signalprotokoll, wat d'Leit wëssen, awer en Deel vum Mechanismus ass zou. Et ass definitiv Deel vun der Aarbecht, déi onweegend bleift. Dëse Deel konnt Terrain fir Backdoor Zougang benotzen. Wéi wäit vertraut Dir Facebook, d'Firma hannert WhatsApp?
Also wat?
Fir sou vill vun de Milliarde Benotzer, Verschlësselung oder net, bleiwen d'Saachen déiselwecht. Si hunn näischt ze verstoppen an ech interesséieren net ob hir Botzmëttel interceptéiert ginn. Ausserdeem sinn d'Leit bewosst, datt duerch just eng Kont op Netzer wéi Facebook an WhatsApp geschafe gëtt, sinn se sech an d'Welt belaaschten an déi meescht sinn och okay. D'Aféierung vun der End-to-End-Verschlësselung soll se net zum Dateschutz paranoid maachen. Wéi déi Leit, déi iwwer Privatsphär a Sécherheet suergen, wann se e bësse méi sëcheres fillen, da si se Froen op iwwerdenken.