» Whatsapp Ende-zu-Ende-Verschlüsselung ist doch eine Lüge?!

mgutt · 06.04.2016, 06:54

Hab zwei Videos von Facebook geladen, die sehr viele Views haben und die sollten alle neu bei Whatsapp hochgeladen werden, was vor der Verschlüsselung nicht so gewesen wäre. Ist also wirklich so. Die Funktion wurde abgeschaltet.

DZoom · 06.04.2016, 08:58

mgutt
DZoomHm das soll ein Diffie Hellman basierender Algorithmus sein.
Ok verstehe. Hätte nicht erwartet, dass man Passwörter in einem offenen Kanal sicher übertragen kann. Zum Glück kannten die Nazis das noch nicht.

Konnten sie auch nicht das kam erst in den 70ern. Die braunen Schergen hatten symmetrische Verschlüsselungsverfahren und waren aufgrund der Technik weniger ausgefeilt. Zum Glück muss man ja jetzt sagen.

mgutt
Dann ist es wohl doch sicher. Zumindest solange Whatsapp nicht einfach selbst die Passwörter vom Endgerät anfordert, in dem sie die App mit einer Hintertür versehen.

Was man als purer Nutzer halt eh nie ausschließen kann weil man den Inhalten der App vertaut, oder?

mgutt
ZitatWhatsApp müsste dann irgendwie die Private Keys der Benutzer hinterlegen, damit nach einer Neuinstallation auf z.B. einem neuen Gerät sichergestellt ist, dass die alten Nachrichten noch lesbar sind.
Das braucht man nicht. Die Nachrichten kann man nur "lokal" mitnehmen. D.h. du musst ein Backup davon über die App gemacht haben, wo du ja auch auf Google Drive sichern kannst. Ohne dieses Backup sind die Nachrichten allerdings verloren. Das Backup selbst ist noch mal anders verschlüsselt. Ich vermute mal mit der Telefonnummer und Versionsnummer der App oder so. Und als zusätzliche Sicherheitsstufe verlangt die App ja, dass man das Backup mit der SMS TAN bestätigt, bevor Whatsapp die Wiederherstellung erlaubt.

Ja dann reicht es den Private Key auch lokal zu hinterlegen. Dann wäre es tatsächlich ganz ohne WhatsApp-Einflüsse.

mgutt
Was mich ja wundert ist noch das:
ZitatDeine Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente und Anrufe sind davor geschützt, in die falschen Hände zu fallen, wenn sie Ende-zu-Ende verschlüsselt sind.

Wenn man Witz-Videos bei Whatsapp teilt, dann werden die nicht hochgeladen (erkennt man an den Ladezeiten), sondern offensichtlich speichert sie Whatsapp auf eigenen Servern zwischen und verteilt sie dann bei Bedarf erneut. Ist das jetzt weg? [...]
Demnach muss das Feature weggefallen sein, dass Videos nicht mehr mehrfach auf den Whatsapp-Servern landen. Das werde ich mal die Tage testen. Heftig daran wäre jedenfalls, dass Whatsapp nun deutlich mehr Speicherplatz benötigt. Ich mein überlegt mal wie viele Witzvideos über die Jahre immer wieder eingespielt werden.

Selbst wenn der Blob-Store bei zwei identischen Werten dieselben Hash-Werte feststellt und die nur einmal tatsächlich speichert, ist die Frage des Passwort-Austauschs an alle Leseberechtigten mir auch noch unklar...
Ein Glück Speicherplatz kostet heutzutage nix mehr.

mgutt · 06.04.2016, 10:01

DZoomEin Glück Speicherplatz kostet heutzutage nix mehr.

Speicher geht noch, aber Traffic haut dann spätestens rein. Da Whatsapp ja "nichts verdient" ist das auch so eine Sache. Aber bald sollen ja die Firmen Accounts "mieten" dürfen.

Kordova · 11.04.2016, 18:13

Ich finde es nicht gut erklärt.
Wenn ich nicht wüsste wie es geht, würde ich mich fragen, wie Alice auf die 24 von Bob kommt, bzw. woher Bob plötzlich Alice 54 kennt.
Sie hätten es bei 16^54 mod17 = 1 und 15^24 mod17 = 1 belassen sollen und erst dann im nachhinein erklären sollen warum es so ist.
Hier wäre dann die Erklärung (3^54)^16 mod 17 = (3^16)^54 mod 17 da (a^b)^c = a^(b*c) ist

mgutt · 20.10.2016, 15:36

Da mich auch gerade jemand darauf angesprochen hat. Ich finde die Grafik von Wikipedia noch am besten:

Und damit es noch etwas plastischer wird, stellt man sich es wie im Krieg per Funk vor. Sagen wir mal Alice ist die Soldatin an der Front und Bob ist der Führer im Bunker. Bob funkt also der Soldatin "Gelb!". Das hat der Feind natürlich abgehört und gleich mal notiert.

Nun überlegen sich Soldat und Bob noch eigene geheime Farben und mischen sie mit Gelb. Der Soldat mischt mit Rot und meldet per Funk "Orange". Bob mischt mit Türkis und meldet "Blau".

Der Feind kennt also Gelb, Orange und Blau.

Doch das hilft ihm herzlich wenig, denn beide mischen nun das Ergebnis des jeweils anderen noch mal mit der eigenen (geheimen) Farbe. Am Ende haben also beide exakt die selben Farben gemischt und kommen entsprechend beide auf Grün.

Grün ist dann ab sofort das Passwort mit dem alles verschlüsselt wird. Dem Feind bleibt nur ausprobieren.

Das man nun in der Realität riesige arithmetische Zahlenformeln verwendet, um genau dieses Ausprobieren zu verhindern, ist denke ich nicht wichtig für das Verständnis. Das hätten die im Video schlicht weglassen können.

maxrev.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Whatsapp Ende-zu-Ende-Verschlüsselung ist doch eine Lüge?!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	06.04.2016, 06:54 zitieren Hab zwei Videos von Facebook geladen, die sehr viele Views haben und die sollten alle neu bei Whatsapp hochgeladen werden, was vor der Verschlüsselung nicht so gewesen wäre. Ist also wirklich so. Die Funktion wurde abgeschaltet. Gefällt mir Teilen twittern 1x bearbeitet
▲	pn email

DZoom Premium-Member Geschlecht: Fahrzeug: race track EJ1 Anmeldedatum: 31.01.2006 Beiträge: 1628 Wohnort: münchen	06.04.2016, 08:58 zitieren mgutt DZoomHm das soll ein Diffie Hellman basierender Algorithmus sein. Ok verstehe. Hätte nicht erwartet, dass man Passwörter in einem offenen Kanal sicher übertragen kann. Zum Glück kannten die Nazis das noch nicht. Konnten sie auch nicht das kam erst in den 70ern. Die braunen Schergen hatten symmetrische Verschlüsselungsverfahren und waren aufgrund der Technik weniger ausgefeilt. Zum Glück muss man ja jetzt sagen. mgutt Dann ist es wohl doch sicher. Zumindest solange Whatsapp nicht einfach selbst die Passwörter vom Endgerät anfordert, in dem sie die App mit einer Hintertür versehen. Was man als purer Nutzer halt eh nie ausschließen kann weil man den Inhalten der App vertaut, oder? mgutt ZitatWhatsApp müsste dann irgendwie die Private Keys der Benutzer hinterlegen, damit nach einer Neuinstallation auf z.B. einem neuen Gerät sichergestellt ist, dass die alten Nachrichten noch lesbar sind. Das braucht man nicht. Die Nachrichten kann man nur "lokal" mitnehmen. D.h. du musst ein Backup davon über die App gemacht haben, wo du ja auch auf Google Drive sichern kannst. Ohne dieses Backup sind die Nachrichten allerdings verloren. Das Backup selbst ist noch mal anders verschlüsselt. Ich vermute mal mit der Telefonnummer und Versionsnummer der App oder so. Und als zusätzliche Sicherheitsstufe verlangt die App ja, dass man das Backup mit der SMS TAN bestätigt, bevor Whatsapp die Wiederherstellung erlaubt. Ja dann reicht es den Private Key auch lokal zu hinterlegen. Dann wäre es tatsächlich ganz ohne WhatsApp-Einflüsse. mgutt Was mich ja wundert ist noch das: ZitatDeine Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente und Anrufe sind davor geschützt, in die falschen Hände zu fallen, wenn sie Ende-zu-Ende verschlüsselt sind. Wenn man Witz-Videos bei Whatsapp teilt, dann werden die nicht hochgeladen (erkennt man an den Ladezeiten), sondern offensichtlich speichert sie Whatsapp auf eigenen Servern zwischen und verteilt sie dann bei Bedarf erneut. Ist das jetzt weg? [...] Demnach muss das Feature weggefallen sein, dass Videos nicht mehr mehrfach auf den Whatsapp-Servern landen. Das werde ich mal die Tage testen. Heftig daran wäre jedenfalls, dass Whatsapp nun deutlich mehr Speicherplatz benötigt. Ich mein überlegt mal wie viele Witzvideos über die Jahre immer wieder eingespielt werden. Selbst wenn der Blob-Store bei zwei identischen Werten dieselben Hash-Werte feststellt und die nur einmal tatsächlich speichert, ist die Frage des Passwort-Austauschs an alle Leseberechtigten mir auch noch unklar... Ein Glück Speicherplatz kostet heutzutage nix mehr.
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	06.04.2016, 10:01 zitieren DZoomEin Glück Speicherplatz kostet heutzutage nix mehr. Speicher geht noch, aber Traffic haut dann spätestens rein. Da Whatsapp ja "nichts verdient" ist das auch so eine Sache. Aber bald sollen ja die Firmen Accounts "mieten" dürfen. Verfasst am: 07.04.2016, 09:44 zitieren Diffie Hellman für Dummies
▲	pn email

Kordova Elite Name: Stefan Geschlecht: Fahrzeug: EJ9 Anmeldedatum: 16.08.2006 Beiträge: 1318 Wohnort: Ludwigsburg	11.04.2016, 18:13 zitieren Ich finde es nicht gut erklärt. Wenn ich nicht wüsste wie es geht, würde ich mich fragen, wie Alice auf die 24 von Bob kommt, bzw. woher Bob plötzlich Alice 54 kennt. Sie hätten es bei 16^54 mod17 = 1 und 15^24 mod17 = 1 belassen sollen und erst dann im nachhinein erklären sollen warum es so ist. Hier wäre dann die Erklärung (3^54)^16 mod 17 = (3^16)^54 mod 17 da (a^b)^c = a^(b*c) ist
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	20.10.2016, 15:36 zitieren Da mich auch gerade jemand darauf angesprochen hat. Ich finde die Grafik von Wikipedia noch am besten: Und damit es noch etwas plastischer wird, stellt man sich es wie im Krieg per Funk vor. Sagen wir mal Alice ist die Soldatin an der Front und Bob ist der Führer im Bunker. Bob funkt also der Soldatin "Gelb!". Das hat der Feind natürlich abgehört und gleich mal notiert. Nun überlegen sich Soldat und Bob noch eigene geheime Farben und mischen sie mit Gelb. Der Soldat mischt mit Rot und meldet per Funk "Orange". Bob mischt mit Türkis und meldet "Blau". Der Feind kennt also Gelb, Orange und Blau. Doch das hilft ihm herzlich wenig, denn beide mischen nun das Ergebnis des jeweils anderen noch mal mit der eigenen (geheimen) Farbe. Am Ende haben also beide exakt die selben Farben gemischt und kommen entsprechend beide auf Grün. Grün ist dann ab sofort das Passwort mit dem alles verschlüsselt wird. Dem Feind bleibt nur ausprobieren. Das man nun in der Realität riesige arithmetische Zahlenformeln verwendet, um genau dieses Ausprobieren zu verhindern, ist denke ich nicht wichtig für das Verständnis. Das hätten die im Video schlicht weglassen können. 2016-10-20 17_42_18-Einstellungen.png - [Bild vergrößern] 8x bearbeitet
▲	pn email

maxrev.de Gast	20.10.2016, 15:36 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Whatsapp Ende-zu-Ende-Verschlüsselung ist doch eine Lüge?!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
S2000 eine Ära ^^ geht zu Ende Im Juni 2009 wird der letzte S2000 vom Band laufen :cry: für die die es noch nicht... Seite 2 [S2000]von EarL_VTEC	14 1.293	03.02.2009, 11:04 Mattes
Kevin´s CG8 Black S.30 eine ära geht zu ende :-( mein CG8 Pre-facelift : Auch auf Instagram zu finden: ks_civic89 Fahrzeug: Honda Accord CG8 Bj: 2000 Pre-Facelift Emk: D3 Farbe: Schwarz Erz: 20.04.2000 in mein besitz seit: 22.02.2013 Innenraum: Oem Innenraum Map Light (Weiss smd) Oem 2te... Seite 2, 3, 4, ... 29, 30, 31 [Accord 97-02]von tuning_civic	302 22.783	25.06.2018, 20:10 tuning_civic
Ben´s 04er EM2 Fl \| for Sale \| eine Ära geht zu ende Moins, tja bin ja hier und im civiccoupe Forum schon ne weile unterwegs und wollt nun auch mal mein Coupe vorstellen. Zur Vorgeschichte: 2004er Em2 LS Serie 53000 Kilometer aufem Tacho. Der ein oder andere kleine schönheitsfleck aber nur bei genauer... Seite 2, 3, 4, ... 38, 39, 40 [Civic 01-05]von Ben_is_lol	396 18.778	13.05.2018, 08:44 Ben_is_lol
Todo: Bei Verlinkungen am Ende eine schließende Klammer Das sollte man nicht mit... [Geld & Finanzen]von mgutt	0 19	28.03.2012, 07:06 mgutt
ende ende... [Integra]von K20 Integra	9 497	15.10.2009, 11:02 daco85
Ende jo... Seite 2 [Allgemein]von SoliD1990	11 1.072	22.11.2009, 22:07 Keule113
Das Ende ist da! Hallo zusammen. So nun hab ich meinen Del Sol schon bald 2 Jahre. Ich habe Unmengen an Geld investiert und er hat mich Unmengen an Nerven gekostet. Doch genauso schöne Zeiten hatte ich auch mit Ihm. Im Sommer mit offenem Dache fahren, den Wind im... Seite 2, 3, 4 [Del Sol]von X-Ray	30 1.717	22.12.2009, 10:44 X-Ray
Auch Ende? Tja, nu sitz ich hoier und meine Frau will sich evtl. scheiden lassen, weil mein Vater und meine Stiefmutter geistigen Dünnpfiff erzählt haben. Ich Liebe sie und meine Tochter, aber das es so endet... :cry: Es kann nicht sein so etwas. naja soll wo... Seite 2, 3, 4, 5, 6, 7 [Liebe & Flirt]von skylinedriver	62 3.109	20.09.2006, 16:11 Evil-Baby
Die Suche hat ein Ende... Hondateam-Hessen ...näheres auf unserer... [Hondafahrer in der Nähe]von DaFadory	0 437	01.03.2006, 16:02 DaFadory
Abruptes Ende auf der AB Hallo Ep3-Fahrer, ich bin seit etwa drei Monaten stolzer Besitzer eines EP3 FL Bj 05. Meinen "Einstand" ins Forum hatte ich mir eigentlich anders vorgestellt, deshalb hier mal zu meiner Geschichte: Am gestrigen Freitag war ich auf dem Weg von... Seite 2, 3, 4, 5, 6 [Type-R]von flo_	57 3.834	11.02.2013, 19:14 flo_