WhatsApp maakt end-to-end versleutelde back-ups beschikbaar voor gebruikers
WhatsApp is begonnen om end-to-end versleutelde back-ups beschikbaar te maken voor gebruikers, zo meldt het bedrijf in een blogposting. Naar eigen zeggen is WhatsApp de eerste grote chatdienst die een dergelijke beveiliging voor de back-ups van gebruikers biedt. De optie is vooralsnog alleen beschikbaar in de nieuwste WhatsApp-versies voor Android en iOS en gebruikers moeten de feature zelf inschakelen.
Gebruikers konden hun back-ups al opslaan in Google Drive en Apple iCloud, maar de data was dan niet end-to-end versleuteld, waardoor de cloudprovider er toegang toe kon krijgen. Met end-to-end versleutelde back-ups zijn zowel de back-ups als de benodigde encryptiesleutel niet meer toegankelijk voor de cloudprovider en WhatsApp.
De end-to-end versleutelde back-ups worden versleuteld met een willekeurig gegenereerde encryptiesleutel. Gebruikers kunnen ervoor kiezen om deze encryptiesleutel handmatig of met een wachtwoord te beschermen. Bij de handmatige optie moet een 64-cijferige weergave van de encryptiesleutel worden genoteerd. Bij de keuze voor een wachtwoord wordt de encryptiesleutel in een hardware security module (HSM)-gebaseerde Backup Key Vault bij WhatsApp opgeslagen.
Om ervoor te zorgen dat de Backup Key Vault voor alle twee miljard WhatsApp-gebruikers blijft werken wordt de dienst over meerdere datacenters verspreid. Voor het afhandelen van de communicatie tussen de gebruiker en de Backup Key Vault wordt er gebruikgemaakt van ChatD, een service van WhatsApp. Facebook laat echter weten dat de inhoud van versleutelde berichten tussen de gebruiker en de Backup Key Vault niet voor deze dienst toegankelijk zijn.
Wanneer de gebruiker zijn back-up wil downloaden moet hij eerst zijn wachtwoord invoeren dat door de Backup Key Vault wordt geverifieerd. Vervolgens stuurt de Backup Key Vault de encryptiesleutel terug naar de gebruiker die daarmee de back-ups kan ontsleutelen. Maakt de gebruiker van de 64-cijferige encryptiesleutel gebruik, dan zal deze sleutel handmatig moeten worden ingevoerd.
Een key in de cloud is geen echte encryptie ;) en zowieso geen E2EE
Maar goed, dat zal whatsapp gebruikers aan de reet roesten..............
Een key in de cloud is geen echte encryptie ;) en zowieso geen E2EE
Maar goed, dat zal whatsapp gebruikers aan de reet roesten..............
gebruikers die het wel interesseert kunnen de 64-cijferige key handmatig invoeren en zelf veilig opslaan.
Security en praktisch gebruik is altijd een balanceeract.
De Fakebook marketing machine...
De Fakebook marketing machine...
Helemaal mee eens. +10
Ik zie liever de term versleutelde backup. Dat is niet voor tweeërlei interpretaties vatbaar. Dat is een backup waar de data versleuteld het apparaat uit gaat en dan onveranderd in de backup terecht komt.
Als ze dat toestaan, dan is Whatsapp veel bruikbaarder
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
