News WhatsApp: Verschlüsselung kann umgangen werden

[Magellan]

Finde die Technik an sich für diesen Zweck nicht so verkehrt, die Leute wollen einfach App installieren und los, "keiner" macht sich Gedanken darüber ein Backup seiner ID (Seines Keys) anzulegen oder dergleichen.
Habs ja bei Threema gesehen wie viele Kontakte innerhalb kürzester Zeit dann die zweite oder dritte ID hatten weil man das Handy gewechselt hat, ROM getauscht oder was auch immer und das Backup nicht gemacht hatte.

Da wiegt aus Anbieter Sicht der Ärger der Masse mehr als die Sicherheitsbedenken einer kleinen Minderheit.

Das Ding heißt TÜR und oder in der Mehrzahl TÜREN

Das hängt davon ab wo in Deutschland man wohnt

 

[Unnu]

Ist das nicht inzwischen und auch schon vorher, Standard?
Lohnt die Aufregung?
Wenn Behörden durch Überwachungsmassnahmen schwere Straftaten verhindern können, ist es mir mehr als recht...

Ja ist es, darauf weist Moxie ja explizit hin.
JEDE Kommunikation kann abgehört werden. Der Trick bei der verschlüsselten Variante ist lediglich, dass die Gesprächsteilnehmer es mitbekommen, wenn ein MITM anfängt mitzuhören, weil sich die Parameter geändert haben.
Das ist auch bei der Quantenkryptographie so. Dort ist die MITM Detektion halt weitaus zuverlässiger als bei Zertifikaten.
Die Aufregung lohnt nicht. Einzig, dass das ein Opt-In anstatt Default ist, rechtfertigt eine gewisse Aufregung.

FALLS die Behörden durch Überwachungsmaßnahmen irgendetwas verhindern, grenzt es an ein Wunder.
Die haben ja nicht mal den Amri gegriffen, obwohl sie ihn noch nach Berlin gefahren haben. m(
Davon abgesehen, können die wahrscheinlich weitaus mehr aus den Metadaten lesen, als aus der eigentlichen Kommunikation.
Und sollten sie die wirklich brauchen, dann machen sie eh Quellen TKÜ.

 

[Hoikaiden]

Das hängt davon ab wo in Deutschland man wohnt

nicht ganz das gibt die Rechtschreibung und der Sinn vor - es ist einfach nur eine dumme Unart, ähnlich "einzigste", "benützen" und was es sonst noch für Hirnkrämpfe gibt. -.-

 

[Adonis23]

Wie sicher und gut findet ihr telegram?

 

[DunklerRabe]

Die Frage suggeriert ja, dass du nach einer sichereren Lösung als WhatsApp suchst. Das hier ist keine Schwachstelle in WhatsApp, sondern eine grundlegende Designeigenschaft von Verschlüsselung. Ich kenne die Verschlüsselungsmethode von Telegram nicht, aber wenn die ihre Nachrichten verschlüsseln, dann müssen auch die irgendwie die Herausforderung lösen, die WhatsApp hier jetzt mit dem gelöst hat was als "Schwachstelle" und "Backdoor" beschrieben wurde, obwohl es beides nicht ist.
Soll heißen, ich weiß nicht genau wie Telegram verschlüsselt, aber wenn die verschlüsseln, dann müssen die einen ähnlichen Mechanismus benutzen, denn ansonsten wäre die App für einen Großteil der Nutzer unbenutzbar, sofern die Verschlüsselung immer fortbestehen soll.

 

[Magellan]

es ist einfach nur eine dumme Unart, ähnlich "einzigste", "benützen" und was es sonst noch für Hirnkrämpfe gibt. -.-

Ne das ist bei Türe was anderes https://www.philhist.uni-augsburg.d...nistik/sprachwissenschaft/ada/runde_5/f16a-b/

Einzigste ist einfach ein Idiotensuperlativ während Türe sich aus der Wortherkunft erklären lässt und regional durchaus üblich (geblieben) ist.

 

[DunklerRabe]

Türe ist ein valides, deutsches Wort und in der Bedeutung gleichzusetzen mit Tür: http://www.duden.de/rechtschreibung/Tuere

 

[NagasakiGG]

Es geht um Facebook, was dem FBI quasi ins A-Loch kriecht. Was habt ihr erwartet?!

Ich glaube die Einzigen, die da echt Konsequent sind, sind die Apfel-Menschen.

 

[DunklerRabe]

@Lumibang: http://orig03.deviantart.net/ec07/f/2009/135/7/c/daniel__s_facepalm_by_xaikanokurayami.jpg
Du liest nicht sondern postest einfach nur, oder? Und anhand des gewitzt eingeworfenen Nachsatzes könnte man meinen, dass es auch mit dem denken nicht sonderlich weit her ist. Schade nämlich, dass du Äpfel (muahaha!) und Birnen vergleichst. Verschlüsselte Phones funktionieren anders als verschlüsselte Kommunikation. Wenn Apple einen Messenger betreibt, der entsprechende Verschlüsselung einsetzt, DANN könnte man eventuell anfangen zu vergleichen, allerdings sind wir dann wieder bei dem Punkt, dass du gar nicht gelesen hast worum es hier geht und wir drehen uns im Kreis.

 

[highks]

Eben, solche Lücken sind sogar in den USA Vorschrift, die SW dürfte ohne gar nicht dort zum Einsatz kommen. Wie nativ sind Leute eigentlich die sowas noch immer noch wissen oder Glauben wollen?

Das dachte ich mir auch von Anfang an: die dürfen doch als US-Amerikanisches Unternehmen das Ganze gar nicht so verschlüsseln, dass die Behörden nicht rankommen. Da gibt es ja gesetzliche Grundlagen dazu, sonst macht einem der Geheimdienst die Bude dicht (s. Lavabit )

Allerdings ist Whatsapp für das normale Geblubber unter Freunden und Verwandten doch zumindest so weit sicher, dass nicht jeder Idiot sich einfach so dazwischen hängen kann. Von dem her schon weit besser, als unverschlüsselte Emails.

Ergänzung (18. Januar 2017)

Habs ja bei Threema gesehen wie viele Kontakte innerhalb kürzester Zeit dann die zweite oder dritte ID hatten weil man das Handy gewechselt hat, ROM getauscht oder was auch immer und das Backup nicht gemacht hatte.

Von den ca. 20 Leuten, die alle irgendwann auch mal bei Threema waren, ist bei mir noch genau einer übrig geblieben! Alle anderen sind völlig verzweifelt an Identität sichern, Backup erstellen, Backup wiederherstellen und haben dann aufgegeben, nachdem alle ihre Fotos und sonstiges vom letzten halben Jahr im Nirvana verschwunden waren.

Kann man es ihnen verdenken? Nicht wirklich! Auch ich musste mich erst mal genau informieren, wie das mit Threema Backups funktioniert - vor allem die Wiederherstellung war am Anfang ein ganz schönes Gehacke, was man keinem Nicht-Nerd zutrauen konnte!

Im Übrigen hat mich Threema dann auch nochmal dran gekriegt, als es mein letztes Backup einfach nicht mehr öffnen wollte. Das war richtig angelegt, in der Cloud gesichert, ich hatte das auch schon mehrfach gemacht - aber das Backup ist kaputt! Also auch nix mehr mit den ganzen gespeicherten Chats und Bildern etc.
Insofern ist das Programm schon etwas schwierig und macht einem eine Empfehlung nicht leicht...

 

[NagasakiGG]

@Lumibang: http://orig03.deviantart.net/ec07/f/2009/135/7/c/daniel__s_facepalm_by_xaikanokurayami.jpg
Du liest nicht sondern postest einfach nur, oder? Und anhand des gewitzt eingeworfenen Nachsatzes könnte man meinen, dass es auch mit dem denken nicht sonderlich weit her ist. Schade nämlich, dass du Äpfel (muahaha!) und Birnen vergleichst. Verschlüsselte Phones funktionieren anders als verschlüsselte Kommunikation. Wenn Apple einen Messenger betreibt, der entsprechende Verschlüsselung einsetzt, DANN könnte man eventuell anfangen zu vergleichen, allerdings sind wir dann wieder bei dem Punkt, dass du gar nicht gelesen hast worum es hier geht und wir drehen uns im Kreis.

Ist ja nicht so, als besitzt Apple einen Messenger Namens iMessage 😅

http://t3n.de/news/imessage-verschluesselung-531777/

http://bgr.com/2016/08/15/apple-imessage-encryption-issues/

Man kann bei Apple auch sagen die können die Verschlüsselung umgehen, jedoch wer würde am Ende eher einknicken? Facebook hat oft in der Vergangenheit gezeigt dass die es tun, Apple bis dato nicht.

 

[DunklerRabe]

Ich wusste nicht ob Apple da was eigenes betreibt, offenbar machen sie das. Aber das spielt auch gar keine Rolle, daher hab ich jetzt extra nicht nachgeschaut, denn wie gesagt, theoretisch könnten wir dann vergleichen, aber dann drehen wir uns eben im Kreis, denn es ist keine Schwachstelle, sondern eine inherente Eigenschaft von Verschlüsselung. Den Fall, der hier angemeckert wird, muss Apple auch abdecken, abgesehen von der auch in der Beschreibung der Verschlüsselung schon genannten MITM Attacke, was ja am Ende eh schon ein ähnliches Beispiel ist. Am Ende ist es also eine Frage von Vertrauen. Und Apple vertrauen? Klar doch...! Du sprichst von einknicken, nur weil es nicht bekannt ist muss es nicht heißen, dass Apple es nicht auch macht. Und ob du, so wie bei der Crypto Implementation in WhatsApp, bei Apple auch die Chance hast das wenigstens mitzukriegen steht da leider nicht. Und überhaupt, wer hat Apples Crypto gebaut bzw. implementiert? Waren sie das selbst oder hatten sie wenigstens jemanden, der normalerweise vertrauenswürdig ist und mit seinem Namen dafür steht? Wenn Apple es selbst gemacht hat, dann ist das direkt der nächste Punkt, wo man ihnen nicht trauen kann.

 

[DekWizArt]

https://duckduckgo.com/?q=imessage+sicherheit&t=canonical&atb=v46-1&ia=images

Ja, klingt richtig sicher..

 

[Autokiller677]

Möchtest du uns vielleicht erleuchten, welches Ergebniss jetzt relevant ist und deutliche Sicherheitsmängel aufzeigt?

MITM möglich - ja. Ist aber ein inhärentes Problem von Verschlüsselung - irgendwem muss ich nunmal vertrauen, ob das nun der Signing-Chain des PGP Keys ist, oder WhatsApp, Apple oder wer auch immer. Ohne Vertrauen geht es nicht.

Ansonsten sind keine nicht sofort gefixten Lücken bekannt (afaik) - und deine Suche liefert da jetzt auch nicht wirklich Neues.

 

[DekWizArt]

Sorry, aber Whatsapp und Apple auf die gleiche Sicherheitsstufe wie PGP zu stellen ist schon.. mutig.

 

[Hoikaiden]

Türe ist ein valides, deutsches Wort und in der Bedeutung gleichzusetzen mit Tür: http://www.duden.de/rechtschreibung/Tuere

Ne das ist bei Türe was anderes https://www.philhist.uni-augsburg.d...nistik/sprachwissenschaft/ada/runde_5/f16a-b/

In Schwaben sagt man ja auch "meiner Schwester SEIN Auto" - es sollte daher nicht als Maßstab für saubere Sprache hergenommen werden.

 

[Autokiller677]

Sorry, aber Whatsapp und Apple auf die gleiche Sicherheitsstufe wie PGP zu stellen ist schon.. mutig.

Ich habe sie nicht komplett auf die gleiche Stufe gestellt. Aber wenn ich kein Vertrauen in irgendwelche Institutionen hab, geht PGP genauso den Bach runter.

Klar hat PGP noch andere Vorteile: OpenSource, Schlüssel selber erzeugen etc. Aber letztlich steht und fällt auch PGP damit, ob ich den Leuten vertraue, die einen Schlüssel unterschreiben. Denn von jeder Person den Schlüssel selbst einsammeln ist einfach nicht praktikabel.

 

[derbe]

Es gibt genau zwei Messager die gänzlich ohne Kritik auskommen, die hat noch gar keiner genannt:

https://de.wikipedia.org/wiki/Conversations_(Instant_Messenger) und der
https://de.wikipedia.org/wiki/Kontalk

Hier was zum Thema:
https://www.kuketz-blog.de/let-signal-die-in-peace/

Snowden weiß offenbar auch nicht alles!

Achso wegen diesem Zitiat:

"Threema: Nach Bekanntwerden der NSA-Affäre wurde Threema immer wieder als Alternative zu WhatsApp empfohlen – nachvollziehen konnte ich das allerdings noch nie. Das Verschlüsselungsprotokoll NaCl ist zwar quelloffenen, doch die Implementierung von Client und Server bleiben geheim. Noch dazu unterstützt der Messenger weder das Prinzip der Abstreitbarkeit, noch Forward- oder Future Secrecy."

Sollte man kein Threema benutzen? Aha interessant.

 

[Hypeo]

Aber letztlich steht und fällt auch PGP damit, ob ich den Leuten vertraue, die einen Schlüssel unterschreiben.

Naja, es gibt ja verschiedene Wege, um an den public key zu geraten.

 

[DekWizArt]

Nur das der Publickey alleine einen nicht wirklich hilft.