» Whatsapp Ende-zu-Ende-Verschlüsselung ist doch eine Lüge?!

mgutt · 06.04.2016, 06:54

Hab zwei Videos von Facebook geladen, die sehr viele Views haben und die sollten alle neu bei Whatsapp hochgeladen werden, was vor der Verschlüsselung nicht so gewesen wäre. Ist also wirklich so. Die Funktion wurde abgeschaltet.

DZoom · 06.04.2016, 08:58

mgutt
DZoomHm das soll ein Diffie Hellman basierender Algorithmus sein.
Ok verstehe. Hätte nicht erwartet, dass man Passwörter in einem offenen Kanal sicher übertragen kann. Zum Glück kannten die Nazis das noch nicht.

Konnten sie auch nicht das kam erst in den 70ern. Die braunen Schergen hatten symmetrische Verschlüsselungsverfahren und waren aufgrund der Technik weniger ausgefeilt. Zum Glück muss man ja jetzt sagen.

mgutt
Dann ist es wohl doch sicher. Zumindest solange Whatsapp nicht einfach selbst die Passwörter vom Endgerät anfordert, in dem sie die App mit einer Hintertür versehen.

Was man als purer Nutzer halt eh nie ausschließen kann weil man den Inhalten der App vertaut, oder?

mgutt
ZitatWhatsApp müsste dann irgendwie die Private Keys der Benutzer hinterlegen, damit nach einer Neuinstallation auf z.B. einem neuen Gerät sichergestellt ist, dass die alten Nachrichten noch lesbar sind.
Das braucht man nicht. Die Nachrichten kann man nur "lokal" mitnehmen. D.h. du musst ein Backup davon über die App gemacht haben, wo du ja auch auf Google Drive sichern kannst. Ohne dieses Backup sind die Nachrichten allerdings verloren. Das Backup selbst ist noch mal anders verschlüsselt. Ich vermute mal mit der Telefonnummer und Versionsnummer der App oder so. Und als zusätzliche Sicherheitsstufe verlangt die App ja, dass man das Backup mit der SMS TAN bestätigt, bevor Whatsapp die Wiederherstellung erlaubt.

Ja dann reicht es den Private Key auch lokal zu hinterlegen. Dann wäre es tatsächlich ganz ohne WhatsApp-Einflüsse.

mgutt
Was mich ja wundert ist noch das:
ZitatDeine Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente und Anrufe sind davor geschützt, in die falschen Hände zu fallen, wenn sie Ende-zu-Ende verschlüsselt sind.

Wenn man Witz-Videos bei Whatsapp teilt, dann werden die nicht hochgeladen (erkennt man an den Ladezeiten), sondern offensichtlich speichert sie Whatsapp auf eigenen Servern zwischen und verteilt sie dann bei Bedarf erneut. Ist das jetzt weg? [...]
Demnach muss das Feature weggefallen sein, dass Videos nicht mehr mehrfach auf den Whatsapp-Servern landen. Das werde ich mal die Tage testen. Heftig daran wäre jedenfalls, dass Whatsapp nun deutlich mehr Speicherplatz benötigt. Ich mein überlegt mal wie viele Witzvideos über die Jahre immer wieder eingespielt werden.

Selbst wenn der Blob-Store bei zwei identischen Werten dieselben Hash-Werte feststellt und die nur einmal tatsächlich speichert, ist die Frage des Passwort-Austauschs an alle Leseberechtigten mir auch noch unklar...
Ein Glück Speicherplatz kostet heutzutage nix mehr.

mgutt · 06.04.2016, 10:01

DZoomEin Glück Speicherplatz kostet heutzutage nix mehr.

Speicher geht noch, aber Traffic haut dann spätestens rein. Da Whatsapp ja "nichts verdient" ist das auch so eine Sache. Aber bald sollen ja die Firmen Accounts "mieten" dürfen.

Kordova · 11.04.2016, 18:13

Ich finde es nicht gut erklärt.
Wenn ich nicht wüsste wie es geht, würde ich mich fragen, wie Alice auf die 24 von Bob kommt, bzw. woher Bob plötzlich Alice 54 kennt.
Sie hätten es bei 16^54 mod17 = 1 und 15^24 mod17 = 1 belassen sollen und erst dann im nachhinein erklären sollen warum es so ist.
Hier wäre dann die Erklärung (3^54)^16 mod 17 = (3^16)^54 mod 17 da (a^b)^c = a^(b*c) ist

mgutt · 20.10.2016, 15:36

Da mich auch gerade jemand darauf angesprochen hat. Ich finde die Grafik von Wikipedia noch am besten:

Und damit es noch etwas plastischer wird, stellt man sich es wie im Krieg per Funk vor. Sagen wir mal Alice ist die Soldatin an der Front und Bob ist der Führer im Bunker. Bob funkt also der Soldatin "Gelb!". Das hat der Feind natürlich abgehört und gleich mal notiert.

Nun überlegen sich Soldat und Bob noch eigene geheime Farben und mischen sie mit Gelb. Der Soldat mischt mit Rot und meldet per Funk "Orange". Bob mischt mit Türkis und meldet "Blau".

Der Feind kennt also Gelb, Orange und Blau.

Doch das hilft ihm herzlich wenig, denn beide mischen nun das Ergebnis des jeweils anderen noch mal mit der eigenen (geheimen) Farbe. Am Ende haben also beide exakt die selben Farben gemischt und kommen entsprechend beide auf Grün.

Grün ist dann ab sofort das Passwort mit dem alles verschlüsselt wird. Dem Feind bleibt nur ausprobieren.

Das man nun in der Realität riesige arithmetische Zahlenformeln verwendet, um genau dieses Ausprobieren zu verhindern, ist denke ich nicht wichtig für das Verständnis. Das hätten die im Video schlicht weglassen können.

maxrev.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Whatsapp Ende-zu-Ende-Verschlüsselung ist doch eine Lüge?!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	06.04.2016, 06:54 zitieren Hab zwei Videos von Facebook geladen, die sehr viele Views haben und die sollten alle neu bei Whatsapp hochgeladen werden, was vor der Verschlüsselung nicht so gewesen wäre. Ist also wirklich so. Die Funktion wurde abgeschaltet. Gefällt mir Teilen twittern 1x bearbeitet
▲	pn email

DZoom Premium-Member Geschlecht: Fahrzeug: race track EJ1 Anmeldedatum: 31.01.2006 Beiträge: 1628 Wohnort: münchen	06.04.2016, 08:58 zitieren mgutt DZoomHm das soll ein Diffie Hellman basierender Algorithmus sein. Ok verstehe. Hätte nicht erwartet, dass man Passwörter in einem offenen Kanal sicher übertragen kann. Zum Glück kannten die Nazis das noch nicht. Konnten sie auch nicht das kam erst in den 70ern. Die braunen Schergen hatten symmetrische Verschlüsselungsverfahren und waren aufgrund der Technik weniger ausgefeilt. Zum Glück muss man ja jetzt sagen. mgutt Dann ist es wohl doch sicher. Zumindest solange Whatsapp nicht einfach selbst die Passwörter vom Endgerät anfordert, in dem sie die App mit einer Hintertür versehen. Was man als purer Nutzer halt eh nie ausschließen kann weil man den Inhalten der App vertaut, oder? mgutt ZitatWhatsApp müsste dann irgendwie die Private Keys der Benutzer hinterlegen, damit nach einer Neuinstallation auf z.B. einem neuen Gerät sichergestellt ist, dass die alten Nachrichten noch lesbar sind. Das braucht man nicht. Die Nachrichten kann man nur "lokal" mitnehmen. D.h. du musst ein Backup davon über die App gemacht haben, wo du ja auch auf Google Drive sichern kannst. Ohne dieses Backup sind die Nachrichten allerdings verloren. Das Backup selbst ist noch mal anders verschlüsselt. Ich vermute mal mit der Telefonnummer und Versionsnummer der App oder so. Und als zusätzliche Sicherheitsstufe verlangt die App ja, dass man das Backup mit der SMS TAN bestätigt, bevor Whatsapp die Wiederherstellung erlaubt. Ja dann reicht es den Private Key auch lokal zu hinterlegen. Dann wäre es tatsächlich ganz ohne WhatsApp-Einflüsse. mgutt Was mich ja wundert ist noch das: ZitatDeine Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente und Anrufe sind davor geschützt, in die falschen Hände zu fallen, wenn sie Ende-zu-Ende verschlüsselt sind. Wenn man Witz-Videos bei Whatsapp teilt, dann werden die nicht hochgeladen (erkennt man an den Ladezeiten), sondern offensichtlich speichert sie Whatsapp auf eigenen Servern zwischen und verteilt sie dann bei Bedarf erneut. Ist das jetzt weg? [...] Demnach muss das Feature weggefallen sein, dass Videos nicht mehr mehrfach auf den Whatsapp-Servern landen. Das werde ich mal die Tage testen. Heftig daran wäre jedenfalls, dass Whatsapp nun deutlich mehr Speicherplatz benötigt. Ich mein überlegt mal wie viele Witzvideos über die Jahre immer wieder eingespielt werden. Selbst wenn der Blob-Store bei zwei identischen Werten dieselben Hash-Werte feststellt und die nur einmal tatsächlich speichert, ist die Frage des Passwort-Austauschs an alle Leseberechtigten mir auch noch unklar... Ein Glück Speicherplatz kostet heutzutage nix mehr.
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	06.04.2016, 10:01 zitieren DZoomEin Glück Speicherplatz kostet heutzutage nix mehr. Speicher geht noch, aber Traffic haut dann spätestens rein. Da Whatsapp ja "nichts verdient" ist das auch so eine Sache. Aber bald sollen ja die Firmen Accounts "mieten" dürfen. Verfasst am: 07.04.2016, 09:44 zitieren Diffie Hellman für Dummies
▲	pn email

Kordova Elite Name: Stefan Geschlecht: Fahrzeug: EJ9 Anmeldedatum: 16.08.2006 Beiträge: 1318 Wohnort: Ludwigsburg	11.04.2016, 18:13 zitieren Ich finde es nicht gut erklärt. Wenn ich nicht wüsste wie es geht, würde ich mich fragen, wie Alice auf die 24 von Bob kommt, bzw. woher Bob plötzlich Alice 54 kennt. Sie hätten es bei 16^54 mod17 = 1 und 15^24 mod17 = 1 belassen sollen und erst dann im nachhinein erklären sollen warum es so ist. Hier wäre dann die Erklärung (3^54)^16 mod 17 = (3^16)^54 mod 17 da (a^b)^c = a^(b*c) ist
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	20.10.2016, 15:36 zitieren Da mich auch gerade jemand darauf angesprochen hat. Ich finde die Grafik von Wikipedia noch am besten: Und damit es noch etwas plastischer wird, stellt man sich es wie im Krieg per Funk vor. Sagen wir mal Alice ist die Soldatin an der Front und Bob ist der Führer im Bunker. Bob funkt also der Soldatin "Gelb!". Das hat der Feind natürlich abgehört und gleich mal notiert. Nun überlegen sich Soldat und Bob noch eigene geheime Farben und mischen sie mit Gelb. Der Soldat mischt mit Rot und meldet per Funk "Orange". Bob mischt mit Türkis und meldet "Blau". Der Feind kennt also Gelb, Orange und Blau. Doch das hilft ihm herzlich wenig, denn beide mischen nun das Ergebnis des jeweils anderen noch mal mit der eigenen (geheimen) Farbe. Am Ende haben also beide exakt die selben Farben gemischt und kommen entsprechend beide auf Grün. Grün ist dann ab sofort das Passwort mit dem alles verschlüsselt wird. Dem Feind bleibt nur ausprobieren. Das man nun in der Realität riesige arithmetische Zahlenformeln verwendet, um genau dieses Ausprobieren zu verhindern, ist denke ich nicht wichtig für das Verständnis. Das hätten die im Video schlicht weglassen können. 2016-10-20 17_42_18-Einstellungen.png - [Bild vergrößern] 8x bearbeitet
▲	pn email

maxrev.de Gast	20.10.2016, 15:36 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Whatsapp Ende-zu-Ende-Verschlüsselung ist doch eine Lüge?!" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
S2000 eine Ära ^^ geht zu Ende Im Juni 2009 wird der letzte S2000 vom Band laufen :cry: für die die es noch nicht... Seite 2 [S2000]von EarL_VTEC	14 1.322	03.02.2009, 11:04 Mattes
Ben´s 04er EM2 Fl \| for Sale \| eine Ära geht zu ende Moins, tja bin ja hier und im civiccoupe Forum schon ne weile unterwegs und wollt nun auch mal mein Coupe vorstellen. Zur Vorgeschichte: 2004er Em2 LS Serie 53000 Kilometer aufem Tacho. Der ein oder andere kleine schönheitsfleck aber nur bei genauer... Seite 2, 3, 4, ... 38, 39, 40 [Civic 01-05]von Ben_is_lol	396 18.895	13.05.2018, 08:44 Ben_is_lol
Kevin´s CG8 Black S.30 eine ära geht zu ende :-( mein CG8 Pre-facelift : Auch auf Instagram zu finden: ks_civic89 Fahrzeug: Honda Accord CG8 Bj: 2000 Pre-Facelift Emk: D3 Farbe: Schwarz Erz: 20.04.2000 in mein besitz seit: 22.02.2013 Innenraum: Oem Innenraum Map Light (Weiss smd) Oem 2te... Seite 2, 3, 4, ... 29, 30, 31 [Accord 97-02]von tuning_civic	302 23.345	25.06.2018, 20:10 tuning_civic
Todo: Bei Verlinkungen am Ende eine schließende Klammer Das sollte man nicht mit... [Geld & Finanzen]von mgutt	0 32	28.03.2012, 07:06 mgutt
Das Ende ist da! Hallo zusammen. So nun hab ich meinen Del Sol schon bald 2 Jahre. Ich habe Unmengen an Geld investiert und er hat mich Unmengen an Nerven gekostet. Doch genauso schöne Zeiten hatte ich auch mit Ihm. Im Sommer mit offenem Dache fahren, den Wind im... Seite 2, 3, 4 [Del Sol]von X-Ray	30 1.775	22.12.2009, 10:44 X-Ray
ende ende... [Integra]von K20 Integra	9 516	15.10.2009, 11:02 daco85
Ende jo... Seite 2 [Allgemein]von SoliD1990	11 1.080	22.11.2009, 22:07 Keule113
Kupplung am Ende ?? Hallo liebe Tegra Fahrer, ich habe da mal son kleines Problem, ich habe gestern Abend meine Freundin vom Bahnhof abgeholt, und dann bin ich losgefahren und konnta auf einmal nur ganz schwer den 2 gang einlegen, den 3 und 4 ebenso.. Dann bin ich mal... Seite 2, 3 [Integra]von Profex	27 1.256	18.01.2009, 18:48 Profex
Das Ende von mir und meinem Rex ? Hatte euch mal gesagt dass ich von der polizei ertappt worden bin weil ich ohne MSD rumgefahren bin ,was ich selber nicht wusste dass ich keinen MSD hab. Naja 3 punkte bekommen während der probezeit .. Nachschulung :!: Habe in genau 2 wochen... Seite 2 [CRX]von _TIGER_	14 1.152	04.12.2007, 21:19 _TIGER_
das ende eines ed9.... eigentlich wollt ich ja keinen extra thread machen aber nachdem ich den zustand heut mal genauer gesehen hab muss das doch sein... gekauft hatte ich den ed9 ja eh zum schlachten weil ich wusste dass die substanz nimmer die beste ist, aber dass es sooo... Seite 2, 3 [CRX]von white*angel	22 986	15.01.2013, 15:24 white*angel