kann ja nicht sein, dass der Absender online sein muss, nur damit Du seine Nachricht lesen kannst,
Aus dem Whitepaper zur Whatsapp Verschlüsselung:
1. die Nachrichten werden asymetrisch verschlüsselt.
2. jede Nachricht wird mit einem anderen Schlüssel verschlüsselt.
3. die Heizflosse erstellt regelmäßig hunderte Key Pairs - die Public Keys werden regelmäßig auf die Whatsapp Server hochgeladen.
4. Ich (A) will an B eine Nachricht schicken, Whatsapp lädt sich paar Public Keys von B von den Whatsapp Servern herunter.
5. Die Nachricht wird mit einem der PubKeys verschlüsselt und an den Whatsapp Server geschickt.
6. Wenn B online ist, kann er sich die Nachricht herunterladen und mit dem passenden Private Key entschlüsseln.
7. große (Video)-Dateien werden symmetrisch verschlüsselt, der Key wird assymetrisch an den Empfänger geschickt.
8. WA Web baut eine Verbindung zum Handy auf, um diese Verschlüsselung nicht zu brechen, wie Telegram es etwa tut.
Einziges Problem bei WA Web: die Nachrichten liegen im LocalStorage des Browsers, im Klartext.
Ja, das ist kein OpenSource und es ist nicht überprüfbar, ob es tatsächlich so abläuft, jedoch eine Beobachtung des Verhaltens der Heizflosse lässt annehmen, dass die Verschlüsselung plausibel ist.
Ich persönlich vertraue da Whatsapp mehr als Telegram.
Vergleichen wir einmal den Aufwand um als Strafverfolgungsbehörde oder Geheimdienst an deine Daten zu kommen:
Telegram: 1. Opfer in ein Funkloch buchsieren (einfach, wenn Opfer Mobil ist), 2. SMS Abfangen - damit kann die Behörde die Nachrichten lesen und auch Nachrichten unter deinem Namen verfassen. Dafür reicht sogar eine einfache Inhaftierung, die Heizflosse nehmen sie dir so oder so ab, ganz ohne Beschlagnahmung.
Whatsapp: 1. Computer oder Smartphone beschlagnahmen. 2. Sicherheitsfeatures knacken (Festplattenverschlüsselung, oder Zugriffsschutz am Handy, oder eine Kopie aus der Cloud ziehen und mit genackter SIM Karte weitermachen) hier empfiehlt es sich das WA Cloud Backup zu deaktivieren.
Passwort-Kenntnis und Biometrie gegen Funkloch, was gewinnt da wohl?