WhatsApp: Ende-zu-Ende-Verschlüsselung für alle Nutzer aktiviert

[Farafan]

Nur das der verwendete Verschlüsselungs-Algorithmus RC 4 schon lange geknackt ist.

Wie nennt man noch ein Medikament ohne Wirkstoffe das ausschließlich durch Einbildung hilft? Placebo?

 

[DoktorToast]

Dann könnte man jedoch immer noch ausweichen und beispielsweise ein auch heute noch Tip-Top-Gerät - ein 5S - erwerben.

Womit wir wieder bei der 4" Thematik wären. Und nur weil etwas ein großer Mitbwerber ist, MUSS es nicht gut sein ("Millionen Fliegen fressen... ).

Es geht ja auch garnicht darum über Grund und Unsinn von Android zu diskutieren, sondern lediglich um Beobachtungen die gemacht wurden.

Da er nicht geschrieben hat "leisten will" sondern "leisten können".

Ich sehe immer noch nicht, wieso es eine "Abwertung" sein soll wenn sich jemand etwas nicht leisten kann.

Die paar Leute die bei mir Android nutzen, nutzen Geräte wie das S6 oder S7 oder ein Note 3 oder 4. Alles Geräte die nicht billig sind als sie veröffentlicht wurden, zu sagen das die sich die gekauft haben weil Ihnen ein iPhone zu teuer ist oder nicht leisten können halte ich für absoluten Blödsinn.

Die Androiden dieser Preisklasse sind, zumindest in meinem Umfeld, aber absolut in der Minderheit. Da schwankt es eher zwischen Unter- oder Mittelklasse Androids oder eben iPhones. Die paar Leute die tatsächlich ein S6 oder größer besitzen sind alle -ausnahmslos- ITler, die dann eben auch die Grenzen des offenen Systems ausloten. Und selbst bei den mir bekannten ITlern dominieren die iPhones oder eben Mittelklasse Androiden. Ein Markt den Apple bei >4" eben einfach nicht bedient - was vollkommen in Ordnung ist. Und die, welche keinen Wert auf Displaygröße legen haben eben iPhone 4S, 5 oder 5S.

So würde ich alleine schon nicht wechseln, da ich mir das ganze Telefon wieder einstellen muss und alle Apps zusammen suchen muss.

Wechselfaulheit sehe ich übrigens nur bedingt als Problem. Ein Großteil der Androidnutzer weiß überhaupt nicht, dass es einfache Möglichkeiten gibt, seine Daten via Cloud zu synchronisieren. Eben so wenig wissen viele iPhone Nutzer über die Backup Möglichkeiten bescheid. Bei einem Neukauf gehen viele sowieso davon aus, erstmal stundenlang Daten migrieren zu müssen. Beide Seiten sind dann immer ganz überrascht wenn man ihnen erklärt, dass das absolut kein Problem ist.

Übrigens auch nur minimaler aufwendiger systemübergreifend (Android <-> iPhone).

 

[giesbert]

Nur das der verwendete Verschlüsselungs-Algorithmus RC 4 schon lange geknackt ist.

Je nun - es wird *vermutet* dass die NSA RC4 brechen kann. Kann sein, kann auch nicht sein. Und die Möglichkeiten der NSA hat auch nicht jeder.

Aber egal: die neue WhatsApp-Verschlüsselung arbeitet (wenn ich das beim raschen Überfliegen des Whitepapers richtig mitbekommen habe) mit AES-256.

 

[Bananenbieger]

Aber egal: die neue WhatsApp-Verschlüsselung arbeitet (wenn ich das beim raschen Überfliegen des Whitepapers richtig mitbekommen habe) mit AES-256.

Ich hoffe mal nicht, dass die mit AES verschlüsselt werden. AES würde bedeuten, dass jeder, der mir Nachrichten sendet auch alle meine Nachrichten lesen kann, da es sich um eine symmetrische Verschlüsselung handelt.
Für eMail und Messaging eignen sich eher asymmetrische Verfahren.

Edit: Nach durchfliegen des Papers bin ich schier schockiert von dem Ansatz. Welche Laie hat sich denn das ausgedacht?

Wie? Du willst uns erzählen, dass sich iMessages auch beim Löschen synchronisieren?

Von Messages war keine Rede. Bei mir syncen sich die über iMessage empfangenen Photos ganz brav zwischen meinen Geräten. Wenn ich das empfangene Foto auf dem iPad lösche, dann ist es auch auf dem iPhone weg.

 

[giesbert]

Von Messages war keine Rede. Bei mir syncen sich die über iMessage empfangenen Photos ganz brav zwischen meinen Geräten. Wenn ich das empfangene Foto auf dem iPad lösche, dann ist es auch auf dem iPhone weg.

bei mir nicht, gerade noch mal ausprobiert.

Für eMail und Messaging eignen sich eher asymmetrische Verfahren.

Public Key Encryption ist zu langsam, um komplette Nachrichten oder Mails zu verschlüsseln. Weshalb hybride Verfahren benutzt werden: Public Key Encryption (asymmetrisch) für den Schlüsseltausch, AES 256 (symmetrisch) für die eigentliche Nachricht.

 

[Bananenbieger]

Public Key Encryption ist zu langsam, um komplette Nachrichten oder Mails zu verschlüsseln. Weshalb hybride Verfahren benutzt werden: Public Key Encryption (asymmetrisch) für den Schlüsseltausch, AES 256 (symmetrisch) für die eigentliche Nachricht.

Bei den kleinen Datenmengen und der wenig zeitkritischen Anwendung sollte PKE kein Problem darstellen. Wir schreiben ja keine Romane. Für größere Binärdateien kann man immer noch auf AES ausweichen.

 

[Mitglied 105235]

Bei mir syncen sich die über iMessage empfangenen Photos ganz brav zwischen meinen Geräten. Wenn ich das empfangene Foto auf dem iPad lösche, dann ist es auch auf dem iPhone weg.

Das kann ich beim besten willen nicht glauben. Du bist wirklich der erste von dem ich höre das diese Synchronisieren auch auf Löschen zutrifft.

Erst gestern wieder festgestellt das ein Foto welches ich per iMessage am iPhone und Mac erhalten habe, das ich dieses Foto separat in iMessage am Mac und am iPhone löschen musste. Dabei habe ich sogar nun extra eine Zeitlang gewartet in der Hoffnung das sich das Foto in iMessage am Mac doch noch selber löscht, da es am iPhone ja schon gelöscht ist, jedoch nach so ca 1 Stunde hat es mich einfach genervt und ich habe es dann von Hand gelöscht.

@rootie hat sogar die Internet Suche bemüht und immer nur Berichte gefunden, das dies nicht möglich ist.

 

[DoktorToast]

Bei mir klappt das mit dem Löschen auch nicht. Habe ich auch schon oft vermisst und wäre mir neu. Weder zwischen iPad <-> iPhone noch zwischen iPhone <-> Mac.

 

[rootie]

@Bananenbieger redet wohl von der iCloud-Fotomediathek und das ist mal was ganz anderes!

 

[Mitglied 105235]

@Bananenbieger redet wohl von der iCloud-Fotomediahtek und das ist mal was ganz anderes!

Mehr wie jedes mal aber iMessage schreiben um zu zeigen das ich iMessage meine kann ich aber auch nicht machen, wenn er wirklich nun die iCloud-Fotomediahtek meint.

 

[DoktorToast]

@Bananenbieger dann macht das Ganze auch Sinn.

Wenn die automatische Sicherung aktiv ist, werden die Bilder natürlich mit der iCloud-Fotomedaithek gesynced und entsprechend auch gelöscht.

Jedoch nicht die ursprüngliche iMessage, sondern lediglich die Kopie in der Fotomediathek. Das wurde aber auch nie angezweifelt

 

[giesbert]

Edit: Nach durchfliegen des Papers bin ich schier schockiert von dem Ansatz. Welche Laie hat sich denn das ausgedacht?

Moxie Marlinspike. Der mag alles mögliche sein, aber eines garantiert nicht: ein Laie.

 

[Schupunkt]

Wie nennt man noch ein Medikament ohne Wirkstoffe das ausschließlich durch Einbildung hilft? Placebo?

Wie war das noch gleich? Nicht alles was hinkt ist ein Vergleich. Denn auch ein Medikament ohne Wirkstoff (Placebo) kann wirken, warum Symptome einer Krankheit weniger werden ist letztlich egal, wenn es durch ein Placebo passiert ist das sogar gut, weil die Nebenwirkungen aus bleiben.
Ein geknackter Algorithmus ist aber eben unwirksam...

 

[giesbert]

Ein geknackter Algorithmus ist aber eben unwirksam...

Wenn der denn geknackt ist - was wir schlicht nicht wissen. Es gibt begründeten Verdacht, dass RC4 berechenbar geworden ist, aber keinen Beweis. Der Verdacht reicht aber, um RC4 möglichst nicht mehr einzusetzen. Weshalb immer mehr Anbieter RC4 durch AES 128/256 ersetzen.

 

[10tacle]

iMessage mag nur innerhalb des Apple-Systems funktionieren, aber solange mein Gegenüber ein iPhone, iPad und/oder Mac hat, was interessiert mich das? iMessage ist doch sowieso an Bord, also sehe ich keinen Grund, auf den schlechteren Messenger (WhatsApp) auszuweichen, nur weil "iMessage doch nur für Apple-User ist". Was für ein Argument gegen iMessage soll das denn bitte sein?

In meinem Umfeld sind schätzungsweise 80% iOS und/oder OS X-User, dementsprechend erreiche ich die Mehrheit über iMessage.
Mir ist klar, dass das nicht bei allen so ist, aber warum sollte man in so einem Fall drauf verzichten? Und selbst wenn ich nur 1-2 Leute über iMessage erreichen würde, na und, dann gewinnt iMessage immer noch.
Solange WA nicht wirklich plattformübergreifend ist, ist das in meinen Augen Müll, der im Jahre < 2012 steckengeblieben ist, und somit der schlechteste Messenger überhaupt. Die leben einfach nur davon, dass die damals zufällig zur rechten Zeit am rechten Ort waren, darauf können die sich ausruhen, denn die Masse ist sich zu bequem um auf irgendwas umzusteigen. Gut ist der Messenger dadurch aber noch lange nicht.

Lustig finde ich auch deren FAQ, in dem die sich ihre Unfähigkeit selbst schönreden:

Kann ich WhatsApp auf einem iPod oder iPad benutzen?

WhatsApp ist speziell für Smartphones und ist deshalb nicht mit iPods und iPads kompatibel. Aktuell unterstützen wir diese Geräte nicht und haben auch keine Pläne, dies in absehbarer Zukunft zu tun.

Wir hoffen, dass du unsere Entscheidung, das beste Erlebnis für mobiles Messaging zu bieten, indem wir uns auf Mobiltelefone konzentrieren, unterstützt.

Das ist ein Armutszeugnis. Und dieser Web-Client ist überhaupt nicht das gleiche wie eine echte Desktop-App. Und eine iPad-Version gibt es dadurch immer noch nicht.

Bin froh, dass ich meine nicht-Apple-Leute zu Telegram gebracht hab. So war es ganz einfach, den Müll loszuwerden. Und ich kann Nachrichten weiterhin von überall aus beantworten.
Manche darunter sind sogar überrascht gewesen als ich sagte, dass es Telegram auch für den Rechner gibt. "Das ist ja mal cool". Wussten die meisten natürlich nicht, weil die vorher nix anderes als WA kannten.

 

[DoktorToast]

Solange WA nicht wirklich plattformübergreifend ist, ist das in meinen Augen Müll und somit der schlechteste Messenger überhaupt.

WhattsApp als "Müll" zu bezeichnen ist aber ziemlich beschränkt. WhattsApp ist ein absolut funktionaler, schneller, intuitiv zu bedienender Messenger mit vielen Features, vielen Unterstützten Plattformen und einem sehr guten Interface. Außerdem war er überhaupt erst Wegbereiter für Instant Messaging in dieser Form. "Zufällig zur rechten Zeit am rechten Ort" ist eine sehr gewagte Unterstellung. WhattsApp hat eine Nische getroffen und eine neue Art des Messagings überhaupt erst etabliert.

Ohne WhattsApp würdest du vermutlich immer noch SMS schreiben und weder Telegram noch iMessage würden existieren.

darauf können die sich ausruhen, denn die Masse ist sich zu bequem um auf irgendwas umzusteigen.

Tun sie aber nicht. Vergleich mal die WhattsApp Versionen innerhalb der letzten zwei Jahre, da kamen Unmengen an Features dazu. Vielleicht keine die dir persönlich gefallen, aber von Ausruhen kann keine Rede sein.

Ich mag iMessage auch lieber, und man muss WhattsApp nicht mögen (aus vielen nachvollziehbaren Gründen). Das als Müll hinzustellen ist aber absolut weltfremd.

 

[maddi06]

Er schreibt doch das es für IHN Müll ist, weil er es nicht auf verschiedenen Plattformen nutzen kann.

Seh ich allerdings auch so und würde es trotzdem nicht installieren, wenn man den Messenger auf mehreren Plattformen nutzen könnte.

Ein Putzfrau meinte mal: "ist das Kunst oder kann das weg?"

...Banausen die!

Müll ist Ansichtssache. In seinen Augen ist es halt Müll. Andere machen noch was draus.

 

[10tacle]

Das ist einfach nur ein fauler Haufen. Wären die in irgendeiner Form "fähig", dann wäre der Messenger nicht nur auf Smartphones beschränkt. Das ist garantiert nicht aus "Überzeugung" der Fall, wie es in der FAQ sinngemäß heißt.
Auch diverse Updates in der Vergangenheit haben stets viel zu lange auf sich warten lassen.
Ich erinnere mich noch sehr gut daran, als man einfach mal über 3 Monate lang auf ein iOS 7-Update gewartet hat. Und als es dann mal kam, war die Performance unter aller Sau, was ein weiteres Update erforderlich machte, welches ebenfalls nicht umgehend veröffentlicht wurde. Die Anpassung an die größeren Geräte iPhone 6/6 Plus dauerte ebenfalls Monate. Und dass die nicht früher als heute mit Verschlüsselung ankommen, ist auch nicht gerade lobenswert.

Egal was die machen, die machen es entweder halbherzig oder viel zu spät oder beides. Sorry, aber da sind andere Drittanbieter-Messenger wie Telegram einfach besser, schneller und in jeglicher Form überlegen. Wie man WA hier noch irgendwie in Schutz nehmen kann "die machen einen echt guten Job", das ist schon irgendwie verblendet.

 

[Schillerphone]

Wenn die anderen es besser machen, dann müssen sie ja einfach nur noch mehr Nutzerzahlen generieren. Sollte doch ganz easy sein, wenn man dafür nur zur richtigen Zeit am richtigen Ort sein muss.

 

[maddi06]

Nutzerzahlen? Warum? Wenn alle mit WA zufrieden sind und wohl eher anspruchslos passt das doch.

Wenn denen die Update Politik Wurst ist...

Es gibt besseres, das die vielleicht Licht kennen wollen.

Zumal das Geschrei riesig war, als FB WA übernommen hatte. Und?

Ich kenne keinen einzigen, der was geändert hat.