Whatsapp heimlich mitlesen?
 

ein freund schreibt mir ungern vertrauliches über whatsapp, weil er meint, dass man da "leicht" ausspioniert werden könne?!
Also dass nsa &co das können ist mir klar, aber otto normalbürger, kann der das auch? ist da was dran?
googlen half mir nicht wirklich.

Klingt nach pauschalisierter Paranoia:

http://www.wired.com/2014/11/whatsap...ted-messaging/

Ich würde Whatsapp per se nicht als Problem bezeichnen, angeblich hat Whatsapp ja das Axolotl-Ratchet-System von Textsecure übernommen (man muss natürlich da schon das vertrauen haben, dass das auch wirklich stimmt).
Einfach an die Nachrichten zu kommen wäre es wahrscheinlich dein Handy selbst anzugreifen, Sicherheitslücken die sich ausnutzen lassen gibt es immer und wird es auch immer geben. Wenn jemand einen Tronjaner auf deinem Smartphone installiert hilft auch die beste Verschlüsslung der Welt nichts da der Angreifer die Nachrichten dann direkt unverschlüsselt lesen kann.

"Einfach" ist sowas aber nicht zu machen und für "Otto Normalbürger" nicht zu machen.

Sagen wir mal so: Jeder halbwegs Interessierte und mit Smartphones nicht ganz Unbedarfte könnte auf dem Handy eines "Otto Normalbürgers" einen Trojaner installieren... ;) Bei direktem Zugriff natürlich noch einfacher als von "draußen".

Deswegen bin auch ich lieber einmal zu oft vorsichtig als einmal zu wenig.

Was genau verstehst du denn unter vertraulich?

Meinst du eher persönlich oder vielleicht sowas wie Krankendaten?


Zum ausspionieren gehört ja immer auch erstmal jemand der das auch machen will. Wieso glaubt der Freund er würde ausspioniert und von wem?

Dann gehört dazu wie schon hier gesagt ein ganz schönes Mass an krimineller Energie. Wieso sollte jemand so etwas machen?


Wieso glaubt eigentlich keiner, dass es Menschen gibt, die seine Post aus dem Briefkasten fischen, die Verklebung über Wasser lösen und seine Post lesen und dann alles wieder schön zu kleben?


Was anderes würde ich sagen wenn jemand Geschäftsdaten oder Betriebsdaten weiter gibt. Das würde ich in der Tat nur über selbst verschlüsselste Kanäle machen. Viele Firmen sind da immer noch viel zu unvorsichtig und verschicken Daten über Ausschreibungen z.b. oder Konstruktionen, vielleicht sogar Dinge die zum Patent angemeldet werden sollen, einfach so per Mail. Wer so was macht, muss verrückt sein.

Eine Alternative zu WhattsApp ist Threema. Das hat wenigstens 'ne Ende-zu-Ende-Verschlüsselung. Aber wie schon gesagt wurde, gegen einen Trojaner auf dem Handy hilft das auch wenig.

Hat WhatsApp seit einiger Zeit auch.

Trau, schau wem. ;)

Außerdem habe ich davon nichts mitbekommen. Bei Threema muss ich zuerst ein Schlüsselpaar erzeugen und ich habe die Möglichkeit, meine Chatpartner per QR-Code-Scan zu verifizieren.

Zugegebenermaßen mache ich aber nicht jedes Update bei WhatssApp mit, sondern nur, wenn es ohne nicht mehr geht. Leider benutzen aber noch viel zu wenige meiner Bekannten Threema.