Vor gut 15 Monaten verkündete Open Whisper Systems die Zusammenarbeit mit WhatsApp. Ziel dieser Zusammenarbeit war und ist die Implementierung des Signal Protocols und damit einer Ende-zu-Ende-Verschlüsselung im weitverbreitesten Instant Messenger. Heute verkündet Open Whisper Systems, dass jetzt die Verschlüsselung auf allen Clients für Chats, Gruppenchats, Anhänge, Sprachnachrichten und Anrufe funktioniere:

Over the past year, we’ve been progressively rolling out Signal Protocol support for all WhatsApp communication across all WhatsApp clients. This includes chats, group chats, attachments, voice notes, and voice calls across Android, iPhone, Windows Phone, Nokia S40, Nokia S60, Blackberry, and BB10. As of today, the integration is fully complete. Users running the most recent versions of WhatsApp on any platform now get full end to end encryption for every message they send and every WhatsApp call they make when communicating with each other. This includes all the benefits of the Signal Protocol — a modern, open source, forward secure, strong encryption protocol for asynchronous messaging systems, designed to make end-to-end encrypted messaging as seamless as possible.

Damit es wirklich mit der Verschlüsselung klappt, müssen sich die Nutzerinnen und Nutzer noch die aktuellste Version des Messengers runterladen. Sobald ein Nutzer verschlüsseln kann, ist mit diesem Kontakt nur noch eine Ende-zu-Ende verschlüsselte Kommunikation möglich. Das soll vor Attacken schützen, bei denen eine alte WhatsApp-Version aufgespielt wird. Zugleich können die WhatsApp-Nutzer über den Fingerprint, der bei WhatsApp „Security Code“ heißt, die Authentizität des Gegenübers überprüfen. Wie sich das eben bei einer ordentlichen Verschlüsselung gehört. In einem Whitepaper (PDF) beschreibt das Unternehmen die Verschlüsselung.

WhatsApp hat mehr als eine Milliarde Nutzer weltweit und gehört seit 2014 zu Facebook. Unklar ist, wie sich die Verschlüsselung mit dem Geschäftsmodell von WhatsApp verträgt, da der Dienst jetzt nur noch die Metadaten der User hat, aber nicht mehr wissen dürfte, was die User so kommunizieren. Spannend bleibt auch, ob es externe Audits geben wird, welche die Sicherheit von WhatsApp überprüfen.

Wer sich aus guten Gründen nicht auf proprietäre Lösungen wie WhatsApp verlassen will, der kann einfach die App „Signal“ nutzen. Die ist quelloffen und bietet ähnliche Features und Verschlüsselung.