WhatsApp - Sichere Kommunikation für alle?!?

Esther HxxxX (No-Spy e.V.)
+
Stefan Leibfarth (CCC Stuttgart)


Link: t1p.de/6yt0

Übersicht

Trotz vieler Bemühung hat Ende-zu-Ende Verschlüsselung nie die breite Masse erreicht. WhatsApp hat das geändert.
Eine Bewertung.

Verbreitung von WhatsApp

Grundlagen: Ende-zu-Ende-Verschlüsselung...

... sorgt für Vertraulichkeit, Integrität und Authentizität

... schützt die Verbindungsdaten nicht!

Achtung: 'We kill people based on metadata'

WhatsApp + Signal

  1. Massenüberwachung
  2. OWS entwickelt Signal-Protokoll
  3. App 'Signal' (Android / iOS)
  4. OWS überzeugt WhatsApp und hilft bei Umsetzung

Umsetzung


Hinweis bei erstmaliger Verschlüsselung

Umsetzung


Verschlüsselung an?

Umsetzung


Erweitere Einstellung für "Paranoide"

Umsetzung


Warnung bei geändertem Schlüssel

Problem


Backup zu Google (optional)

Vertrauenswürdige Crypto-Software



Wie so oft gilt: Vertrauen ist gut, Kontrolle ist besser.

Blick in die Zukunft

  • Immer mehr Dienste führen End-zu-Ende Verschlüsselung ein
  • Wie reagiert die Politik? (Backdoor, Verbot, ...)
  • Werden wir alle sterben?

Abschließende Bewertung

Ein großer Schritt gegen Massüberwachung, aber unsere Metadaten sind weiterhin nicht geschützt.

Fragen??


Kontakt:

Esther Hxxx Stefan Leibfarth
Auf Anfrage hier -->        E-Mail: stefan@leibfarth.org
(PGP-Key 0xC1354426)
Signal: +49 172 63 43 480