Door Redactie: [...] Bob laat zijn telefoon echter vallen en koopt een nieuw toestel. Daarop installeert hij WhatsApp. De app maakt vervolgens een nieuwe encryptiesleutel K2 aan. [...] De server vertelt tegen de telefoon van Alice dat Bob een nieuwe K2-sleutel heeft en vraagt om het eerder verstuurde bericht nu met de K2-sleutel te versleutelen. De telefoon van Alice doet dit en Bob ontvangt het bericht. Als Alice had ingeschakeld om te worden gewaarschuwd dat de sleutel van de ontvanger was veranderd, had ze een waarschuwing ontvangen dat Bob een nieuwe sleutel heeft. [...] Voor alle duidelijkheid: in die situatie wordt het bericht naar Bob verzonden (of iemand die zich voordoet als Bob) en pas daarna krijgt Alice de waarschuwing dat Bob een andere sleutel heeft (en alleen indieen indien zij waarschuwingen heeft ingeschakeld). Er kan dus een bericht worden "gelekt" voordat de verzender dat doorheeft. De standaardinstelling voor "Show security notifications" is Off. Als Alice dat niet inschakelt, wordt zij ...