Eén zwaluw (zoals end2end encryptie) maakt nog geen zomer. Het valt de makers niet te prijzen wanneer zij doen voorkomen dat Whatapp vanwege end2end encryptie absoluut veilig is. Zij kweken op die manier een vals gevoel van veiligheid bij leken en de "net-iets-meer-dan-leken". En dus gaat iedereen vrolijk en vrij aan de Whatapp, en vertellen elkaar al hun geheimen. Terwijl nog niemand zich heeft bekommerd om: 1. waar komen de sleutelparen vandaan, en zijn deze heel divers en geheel willekeurig? 2. Geen MITM en geen backdoor? (controle) 3. Metadata ook stevig achter slot en grendel? 4. hoe moeilijk is het om je privésleutel te bemachtigen? 5. willekeur van de seed en beveiliging van de handshake? 6. hoe sterk zijn transportprotocol en encryptieprotocol? (afgekeurd SSL3 met het zo goed als gekraakte RC4 is verleidelijk, omdat ook (oudere) telefoons met weinig processing power er mee kunnen werken, maar is niet veilig) 7. Is er sprake van forward secrecy ja of nee? 8. Waar is de opensource van in Whatsapp ...