WhatsApp - alles rund um die Sicherheit

06.04.2016

Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung ist seit Februar 2017 aktiv und schützt den Account von Nutzern vor Identitätsdieben. Diese Funktion soll verhindern, dass Unberechtigte das eigene WhatsApp-Konto kapern. Hierzu wird neben der Telefonnummer (erster Faktor) ein sechsstelliger Zahlencode (zweiter Faktor) zur Legitimierung des WhatsApp-Kontos abgefragt, bevor der Messenger auf einem neuen Smartphone mit derselben SIM-Karte aktiviert werden kann.

Zwei-Faktor-Authentifizierung aktivieren

Die neue Sicherheitsfunktion ist standardmäßig zunächst deaktiviert. Wer sie aktivieren will, geht wie folgt vor: In den WhatsApp-Einstellungen unter "Account" -> "Verifizierung in zwei Schritten" aktivieren. Es ist ratsam, in den Einstellung zusätzlich eine Mail-Adresse anzugeben. Denn falls man die sechststellige PIN vergisst, kann WhatsApp einem dann einen Link zuschicken, über den sich die Zwei-Faktor-Authentifizierung wieder ausschalten lässt.

Die Ende-zu-Ende Verschlüsselung

Alle Inhalte, die über WhatsApp laufen, sind seit Frühjahr 2016 mit der sogenannten Ende-zu-Ende-Verschlüsselung geschützt. 

Wie funktioniert die Ende-zu-Ende-Verschlüsselung?

Viele Messaging-Apps verschlüsseln nur die Nachrichten zwischen dir und ihnen, aber die Ende-zu-Ende-Verschlüsselung von WhatsApp stellt sicher, dass nur du und die Person, mit der du kommunizierst, lesen kann, was gesendet wurde, und niemand dazwischen, nicht einmal WhatsApp. Das wird dadurch erreicht, dass deine Nachrichten mit einem Schloß gesichert werden und nur du und der Empfänger den Schlüssel haben, der notwendig ist, um sie zu entschlüsseln und lesen. Für weitere Sicherheit, hat jede Nachricht ihr eigenes einmaliges Schloß mit einem eigenen Schlüssel.

Auch Anrufe mit WhatsApp sind gesichert und verschlüsselt

WhatsApp Call erlaubt es dir, mit deinen Freunden oder deiner Familie zu sprechen, auch wenn sie sich in einem anderen Land befinden. Genau wie deine Nachrichten, sind auch WhatsApp-Anrufe Ende-zu-Ende verschlüsselt, was bedeutet, dass weder WhatsApp, noch Dritte sie anhören können.

Was muss ich dafür in WhatsApp einstellen?

All dies passiert automatisch: Du musst keine Einstellungen ändern oder spezielle sichere Chats erstellen, um deine Nachrichten sicher zu machen. WhatsApps Ende-zu-Ende-Verschlüsselung ist verfügbar, wenn sowohl du, als auch die Personen, denen du Nachrichten sendest, die neueste Version von WhatsApp verwenden.

Warum hat WhatsApp dieses Sicherheits-Tool eingeführt?

Dadurch werden die Texte, Fotos, Videos oder Anrufe nur für die beteiligten Nutzer sichtbar sein - aber auch nicht mehr für WhatsApp selbst. Damit kann WhatsApp die Inhalte auch nicht mehr an Sicherheitsbehörden weitergeben. Eine ähnliche Politik von Apple ist der US-Regierung schon lange ein Dorn im Auge. Der Schritt von WhatsApp dürfte die Spannungen zwischen dem Silicon Valley und Washington weiter verschärfen.

Apple lieferte sich auch schon einen Streit vor Gericht mit dem FBI und dem US-Justizministerium, weil der Konzern sich weigerte, beim Aushebeln des Passworts auf einem iPhone zu helfen. Das FBI kam schließlich mit Hilfe eines externen Dienstleisters an die Daten heran, das Verfahren wurde damit hinfällig.