Signal-president: WhatsApp is ondanks encryptie niet echt veilig en privé
Ook al maakt WhatsApp gebruik van het Signal-protocol voor het end-to-end versleutelen van berichten, mede door alle metadata die het verzamelt is de chatapp niet echt veilig en privé, zo stelt Meredith Whittaker, de onlangs aangestelde "president" van chatapp Signal. Whittaker werd recentelijk geïnterviewd door The Verge, waarin ook WhatsApp ter sprake kwam. Ze is sinds september president, een nieuwe functie bij Signal waarbij Whittaker samenwerkt met de ceo en leiding van de chatapp.
Signal en WhatsApp maken gebruik van hetzelfde, door Signal ontwikkelde protocol voor het end-to-end versleutelen van berichten. Toch is dat niet het enige waar volgens Whittaker naar moet worden gekeken. "WhatsApp beschermt je metadata niet zoals Signal doet. Signal weet niet wie je bent. Het heeft geen profielinformatie en heeft encryptiebeveiliging voor groepen geïntroduceerd. We weten niet met wie je praat en wie er in een groep zitten."
WhatsApp verzamelt wel allerlei informatie over het profiel, de profielfoto, wie met wie praat en onderdeel van een groep is, merkt de Signal-president op. "Dat is krachtige metadata", aldus Whittaker. Volgens haar zou het eenvoudig zijn om de WhatsApp-metadata met Facebook-data te combineren, aangezien beide ondernemingen eigendom van Meta zijn.
Daarmee zou het gemakkelijk zijn om "zeer intieme informatie" over mensen te onthullen. Daarnaast ligt de keuze om de encryptieprotocollen te verwijderen of versterken in de handen van Meta. "We moeten goed kijken naar wat voor soort organisatie dat is, wie de controle over die beslissingen heeft, en sommige van deze details worden niet besproken als we het over versleutelde berichten in het algemeen hebben", laat de Signal-president verder weten.
Whittaker benadrukt dat Signal een non-profitorganisatie is die geen toegang tot data zoals Facebook heeft. "We kopen, verkopen of verhandelen je data niet. Het is een ander paradigma. We kunnen niet naar WhatsApp wijzen, hoe gelikt hun marketing ook is, en zeggen dat het echt veilig en privé is. Wanneer we al deze zaken bij elkaar optellen komen we tot de conclusie dat dat niet het geval is. De enige reden dat Signal bestaat is daarvoor." Waarbij Whittaker op veilige en private communicatie doelt.
Daar wringt hem ook de schoen, want wie zegt dat bijv. een facebook app de whatsapp data welke reeds is ontvangen niet kan uitlezen en vervolgens gericht advertenties kan sturen?
Sleutels bij een technische partij betekent dat die er altijd bij kunnen. Lekken de sleutels dan ligt alles open
Er is overigens al een chatapp zonder koppeling met je telefoonnummer: E-mail.
Daarnaast, door hashing kan je de koppeling met telefoonnummer maken zonder dat Signal zelf over de telefoonnummers moet beschikken.
Er is overigens al een chatapp zonder koppeling met je telefoonnummer: E-mail.
Daarnaast, door hashing kan je de koppeling met telefoonnummer maken zonder dat Signal zelf over de telefoonnummers moet beschikken.
Of je gebruikte Threema
Tenzij de hash functie bestaat uit neem cijfer 4 t/8 van achteren af geteld....
Dan heb je de beveiliging van collisions die hashes bieden voor ww.
Sleutels bij een technische partij betekent dat die er altijd bij kunnen. Lekken de sleutels dan ligt alles open
Tenzij de hash functie bestaat uit neem cijfer 4 t/8 van achteren af geteld....
Dan heb je de beveiliging van collisions die hashes bieden voor ww.
Collisions bieden beveiliging voor wachtwoorden...??
Uhm, zo'n kort stukje informatie hashen heeft naast geen/weinig collisions, heel erg weinig nut, want je kunt eenvoudig voor alle mogelijkheden de hash uitrekenen en dus effectief "terug" van hash naar nummer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
