Door Anoniem: Dit artikel: (..) Bij de keuze voor een wachtwoord wordt de encryptiesleutel in een hardware security module (HSM)-gebaseerde Backup Key Vault bij WhatsApp opgeslagen. (..) De HSM-gebaseerde Backup Key Vault voert de wachtwoordverificatie uit voordat er toegang tot de opgeslagen encryptiesleutel wordt verkregen. (..) WhatsApp weet dat een encryptiesleutel in de HSM aanwezig is, maar zegt dat het de encryptiesleutel niet kent. (..) Om ervoor te zorgen dat de Backup Key Vault voor alle twee miljard WhatsApp-gebruikers blijft werken wordt de dienst over meerdere datacenters verspreid.(..) Dus de versleutelde backup en de sleutel staan op servers in datacenters van WhatsApp .... de kat is al op het spek gebonden ... Aangezien WhatsApp proprietaire software is kunnen we de claim niet controleren dat WhatsApp de sleutel "niet kent". Dan is Signal toch een beter (open source, controleerbaar) alternatief. Ik heb het nog niet voldoende bekeken maar volgens mij klopt dit ook niet. Normaal gesproken zou ...