Dekker: encryptie WhatsApp niet doorbroken door rapporteerfunctie
De mogelijkheid voor WhatsAppgebruikers om ongewenste berichten te rapporteren zorgt er niet voor dat de end-to-end encryptie van de chatdienst wordt doorbroken, zo stelt demissionair minister Dekker voor Rechtsbescherming. Dekker reageerde op Kamervragen van de VVD over berichtgeving dat door WhatsApp ingehuurde moderators door gebruikers gerapporteerde berichten lezen.
WhatsApp-gebruikers hebben de mogelijkheid om berichten te rapporteren. Wanneer een gebruiker dit doet wordt het bericht in kwestie en vier voorgaande berichten, inclusief afbeeldingen en video's, onversleuteld doorgestuurd naar WhatsApp-engineers en moderators. Aanleiding voor VVD-Kamerleden Rajkowski en Ellian om opheldering te vragen.
"Klopt het dat een gebruiker van de berichtendienst WhatsApp een ontvangen bericht van een andere gebruiker kan rapporteren en dat WhatsApp dan inzicht krijgt in de laatste vijf verstuurde berichten? Zo ja, hoe beoordeelt u het feit dat WhatsApp naar zijn gebruikers beveiligde end-to-endencrypte communicatie belooft en tegelijkertijd via een omweg het alsnog mogelijk heeft gemaakt om berichten van zijn gebruikers in te zien?"
Dekker stelt dat deze berichten door de gebruiker worden gedeeld met WhatsApp, zodat er geen sprake van is dat de end-to-end encryptie tussen de gebruikers of groep wordt doorbroken. "WhatsApp kan niet op eigen instigatie verdere berichten van gebruikers of groepen inzien, de beveiligde communicatie tussen deze gebruikers en groepen blijft dan ook overeind", merkt de minister op.
Rajkowski en Ellian wilden ook weten hoe WhatsApp de echtheid van doorgestuurde berichten controleert, maar dat is Dekker onbekend. Verder vroegen de VVD-Kamerleden of de werkwijze van WhatsApp wel binnen de AVG past. "Ik beschik in het onderhavige geval niet over verdere aanknopingspunten dat WhatsApp de verplichtingen uit artikel 12 AVG op dit punt niet zou naleven", reageert de minister.
Overigens Goed is natuurlijk dat berichten versleuteld zijn. Maat het onversleuteld doorsturen (van meer berichten dan noodzakelijk bovendien) is volgens mij dubieus.
Zeggen dat het end to end encrypted is maar structureel en systematisch in het midden decrypten en misbruiken voor advertentie doelen is LIEGEN.
Kunnen die zich de volgende keer aub even in de materie verdiepen voor ze vragen gaan stellen?
Gebruikers kunnen uit een chat een bericht rapporteren. Als de gebruiker dat doet, wordt het gerapporteerde bericht + de 4 berichten daarvoor van het apparaat van de gebruiker aan WhatsApp/Facebook gestuurd.
End-2-end-encryptie wordt daarom niet gebroken, het rapporteren gebeurt namelijk door de gebruiker van 1 van de "ends". De gebruiker doet in dit geval eigenlijk niets anders dan de 5 berichten doorsturen naar WhatsApp/Facebook.
Dat kan de gebruiker overigens ook prima zonder deze "rapporteren"-functie, als de gebruiker dat wil.
Als ik het goed heb begrepen, gaat het hier om twee gebruikers die via whatsapp met elkaar communiceren, waarvan één feitelijk aan de whatsapp autoriteiten rapporteert over de andere. De klager maakt dus deel uit van de discussie c.q. gesprek of anderszins. De klager heeft dus de beschikking over de ontsleutelde berichten die van hemzelf en van degene waarmee hij communiceert, en kan die dus onversleuteld delen met whatsapp.
In dat geval is het antwoord van de minister dus feitelijk juist, namelijk dat de end to end encryptie niet wordt gecompromitteerd.
Alle niet-anonieme reageerders hierboven snappen het tenminste.
Overigens Goed is natuurlijk dat berichten versleuteld zijn. Maat het onversleuteld doorsturen (van meer berichten dan noodzakelijk bovendien) is volgens mij dubieus.
Alle niet-anonieme reageerders hierboven snappen het tenminste.
Helaas is de aard aan het verschuiven dat degene die het meest herrie maakt wel gelijk zou hebben.
De argumentatie en onderbouwing is het slachtoffer van de dadendrang.
Overigens Goed is natuurlijk dat berichten versleuteld zijn. Maat het onversleuteld doorsturen (van meer berichten dan noodzakelijk bovendien) is volgens mij dubieus.
Terecht punt. Zolang FB de encryptiesleutels bezit kunnen ze alle Whatsapp berichten inzien. Vandaar dat veel mensen zijn overgestapt naar alternatieve message berichten. Dat is niet voor niks.
Dit is inderdaad niet het doorbreken van een encryptie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
