Whatsapp und Ende-zu-Ende Verschlüsselung

✚ Teile und bewerte das Video um mich zu unterstützen - vielen Dank!
➔ Der Heise-Artikel:
m.heise.de/secu...
WhatsApp benutzt seit April 2016 die Ende-zu-Ende-Verschlüsselung. Tatsächlich verschlüsselt WhatsApp so schon seit 2014! Aber ist WhatsApp nun komplett sicher und hält sich an Datenschutz?
Und wie funktioniert die Ende-zu-Ende-Verschlüsselung bzw. wie funktionieren Chats im Allgemeinen? Mit der Public-Private-Key Methode ist WhatsApp hacken und WhatsApp Nachrichten mitlesen nicht mehr möglich.
#whatsapp #sicher
--------
Kanal unterstützen?
➔ Kostenlos abonnieren und Glocke aktivieren: bytethinks.de/abo
➔ Kanal-Mitglied werden: bytethinks.de/...
--------
Was ist BYTEthinks? - Allgemeinwissen und Wissenschaft verstehen mit kurzen unterhaltsamen Videos!
➔ Alle Videos ansehen: www.bytethinks...
➔ Hast du ein Thema für ein Video? Ab in die Kommentare!
--------
Skript:
www.bytethinks....

[@LinaFleer]

Alter Finn, super gutes Video! Alles gut verständlich erklärt und trotzdem interessant und visuell ansprechend :D

[@bytethinks]

+LinaFleer - Lovable Art & Funny Animations Liiinaaa! Vielen lieben Dank! :3 Sowas tut wirklich gut. Aber du kennst das ja!

[@Dennis_H1]

Bist du jetzt eigentlich schon fertig mit deinem Studium? :)

[@itzleo5374]

Krass wie schnell alles geht obwohl das so ein langer Weg ist

[@memeslave2100]

Schweizerdeutsch ist eh sicher. Beispiel: I bi geschter hei gange u ha gässe.

[@bytethinks]

+XDerUnbekannteDerUnbekanntestenX Nicht schlecht! Ich kann nur mit Plattdeutsch dienen - das kann man aber so noch verstehen: Schön, dat wi uns mal kennenlernt.

[@ivespfister1748]

XDerUnbekannteDerUnbekanntestenX isch überigens au gued bi passwörter ;) eifach en passphrase uf scheizerdütsch und t chance dass dis passwort innere liste isch, isch gleich 0^^: IchGangMitMinnereGaretteUftChilbi. so jetzt noch für die deutschen :D solltet ihr irgendwelche dialekte beherrschen, eignen sich diese besonders gut als passwörter in form von passphrasen. schweizerdeutsch eignet sich hier besonders gut, da es keine rechtschreibung gibt und viele wörter in jedem kanton anders ausgesprochen werden. somit reduziert ihr die chance, dass euer passwort in einer passwortliste stehen. mein beispiel übersetzt sich wie folgt: IchGeheMitMeinerSchubkarreAufDieKirmes.

[@unweeked]

Dann hab ich deine Nachricht entschlüsselt 😂😂

[@meehrlean]

ich bin gestern heim gegangen und habe gegessen? entschlüsselt von einem Berliner!

[@4332226]

Schwäbisch goaht au guad ;-)

[@jubblebubble9186]

Ich fand das Video echt gut. Alles rund um Whatsapp und Verschlüsselungen auf einen Punkt gebracht. Das hat mir gerade viele Recherchen erspart, da es mich schon lange interessiert hat wie sicher Whatsapp nun denn wirklich ist. Außerdem schreibe ich morgen eine Kursarbeit über Verschlüsselungen, da konnte dieses Video nicht schaden. hehe.🙈

[@bytethinks]

+Jubble Bubble Danke Jubble :) Das liest man gerne. Alles auf einem Punkt - so soll es sein. Dann wünsch ich dir viel Erfolg bei der Kursarbeit! Kannst ja berichten!

[@jubblebubble9186]

+BYTEthinks Vielen Dank. :) Mach weiter so. Mag deine Videos, die viel Informatik beinhalten, dennoch leicht verständlich sind und sogar im Alltag zu gebrauchen.

[@gerphoenix5786]

1:52 anders herum. Weil er für diesen Binärcode keinen Smiley besitzt ^^

[@bataewstudio1356]

hab grad dein kanal endeckt DANKE!!!! ich liebe es

[@Farbian-fw3ex]

durch dein kanal weiß ich sehr viel und lerne was neues dazu mach weiter so!!!

[@DarkWasHereAgain]

Sehr gutes Video Thema. Ich arbeite selber derzeit an einer Cloud ähnlicher App. Da musste ich mich zuvor auch gut informieren wie ein EINMALIGER Passwort Austausch zwischen Server und Client sicher verschlüsselt ist. Hoch lebe SSL

[@bytethinks]

+Dark Link SSL ist sehr nice. :D Jaja.. diese RSA Methode, oder Public-Private-Key eignet sich ideal. Vor allem wenn man JEDE Nachricht einzelnd so verschlüsselt. Falls dich das hinter Whatsapp mehr interessiert hier nen Whitepaper: www.whatsapp.com/security/WhatsApp-Security-Whitepaper.pdf

[@DarkWasHereAgain]

BYTEthinks Oh, danke für das Dokument. Werde mich ein bisschen schlau lesen. Kann ja immer gut sein ^^

[@bytethinks]

Dark Link Sehr gerne! :) Hat mir bei der Recherche etwas geholfen.

[@DarkWasHereAgain]

BYTEthinks Jetzt darf mich einfach nicht mein Englisch in stich lassen. Könnte besser sein, Schul Englisch hilft mir dort wohl (wider) einmal nicht weiter.

[@t3nsor10]

Hallo Finn, endlich wieder ein tolles Zeichenvideo! Insgesamt hat es mir sehr gut gefallen: Deine Zeichnungen haben das Thema wirklich sehr gut visualisiert. Dazu war alles sehr Verständlich erklärt und somit für den Leute, die sich noch nicht mit dem Thema auskennen zu verstehen, was ja genau das Ziel deiner Allgemeinwissen-Videos ist. Auch den Paket-Vergleich mit dem Klebeband fand ich sehr gelungen. Dabei fällt mir auf, dass man natürlich mit der richtigen Schere aber jedes Paket aufbekommt (Der Metapher ist so dermaßen schlecht) Die Überleitung am Ende war einfach nur genial xD Negatives habe ich nichts anzumerken ;) Ich denke mit der richtigen Technik dürfte man doch von den öffentlichen Keys auf die privaten Keys schließen können oder? Mit verspäteten Grüßen FrynkLer

[@bytethinks]

+FrynkLer Moin FrynkLer! Danke dir wieder für dein lieben und ausführlichen Kommentar. habe mich sehr gefreut! Auch das dir die Visualisierungen zu gesagt haben freut mich natürlich sehr. :D Nach soo langer Zeit ohne Videos dieser Art. X.x Hach und am meisten freue ich mich wenn man die Message verstehen - AllgemeinWissen - ein kurzen Überblick geben. Mein Ziel! Klar kann man mit einer Schere das Paket aufmachen. Es ist auch kein Verschlüsslungsverfahren absolut sicher. Stell dir einfach vor das die heutigen Scheren noch zu stumpf sind um dieses Band aufzuschneiden. Denn das Public-Private-Key Verfahren gilt derzeit als sicherstes Verfahren (auch RSA-Verfahren). Und ja - mit der richtigen Technik geht das - und soll sogar in absehbarer Zeit auch zu knacken sein (also das aktuell glaube ich verwendete RSA 2048). Das 1024bit RSA Verfahren haben sie schon 2010 geknackt. An sich ist jedes System klassisch zu knacken brauch halt nur sehr viel Zeit. Whatsapp verschlüsselt nach dieser Methode aber jede Nachricht - wo bei jede Nachricht ein eigenen Schlüssel bekommt - da würde sich der Aufwand für jemanden kaum lohnen. Aber machbar ist alles - sicher ist nichts. ;-) LG, Finn

[@t3nsor10]

+BYTEthinks Ok, danke für die so detaillierte Antwort :)

[@bytethinks]

FrynkLer Gerne!

[@RLScience]

Also kann ich so langsam das Feuer für meine Rauchzeichen ausgehen lassen und wechseln? ;) Wie ist das eigentlich bei Skype, da gibt es keinen zentralen Server oder?

[@RLScience]

Und übrigens noch ein Kompliment, wie immer sehr gut und sehr aufwendig gezeichnet!

[@bytethinks]

+RLScience Das habe ich auch schon überlegt - der mir überhaupt mal Whatsapp wieder holen.^^ Nutze ja zur Zeit nur Threema. ;-) Skype dürfte kein Server besitzen weil es eine Peer-to-Peer Anwendung ist. Es soll nur so etwas wie Peer-Knoten geben, die Speichern aber wohl nichts. (so mein Prof). Und vielen Dank für das Kompliment! Hat mich auch sehr gefreut das es geklappt hat das ich mit meinen Zeichnungen in einer deiner Videos auftauchen durfte! :)

[@DerNivel]

+BYTEthinks Chatnachrichten und die berüchtigeten Metadaten werden inzwischen auch bei Skype gespeichert. Früher mussten beide gleichzeitig online sein, um eine "verpasste" Nachricht zu erhalten, inzwischen ist das nicht mehr zwingend nötig. Die Telefonate sind aber weiterhin Peer-to-Peer (nicht die Metadaten ^^)

[@bytethinks]

DerNivel Ah sehr interessant das sie das geändert haben. :D Solche schweine! Danke für die Info. :)

[@der_rechtsamwald]

+BYTEthinks Skype benutzt mittlerweile seit einigen Jahren einen Server. Daher bekommt man nun auch nachrichten, auch wenn der chat Partner nicht online ist. Ebenso Dateiversand, welcher ja auf 200mb (?) beschränkt wurde

[@agrartechnik_oberpfalz_1043]

Bin heute auf eure Videos gestoßen und finde es wirklich interessant und cool, wie ihr Sachen erklärt! Abo

[@bytethinks]

+Agrartechnik Oberpfalz_ danke :) aber "wir" sind eine Person^^

[@xKyoto.]

Tolles Video! Einfach erklärt und mit einigen Beispielen verdeutlicht, top, weiter so! ^^

[@MHAhmedProductions]

Sehr guter Video, voll an information und gut für die Informatik-Stunde 🙌

[@erzkonservativ]

naja was bringt ne ende zu ende verschlüsselung wenn das betriebssystem ne nsa backdoor hat?

[@panda1384]

Android ist Open Source.

[@theeternalklansmanmaestro5039]

Android ist aber kein Linux echtes Linux :P

[@MisterL2_yt]

so kann wenigstens nur die NSA alles lesen ;D

[@1mintechie]

@@theeternalklansmanmaestro5039 Android basiert auf den Linux Kernel, es ist eigentlich eine Linux Distrubution für mobile Geräte. Genauso wie Ubuntu Touch, nur das dieses mobile OS fast nicht bekannt ist.

[@JE281]

Ein Herz für Threema! ❤️

[@戦姫]

jabber

[@BMXHashy]

Sehr schöne Erklärung, speziell für Leute die nicht wissen, wie das 'Internet' so funktioniert! Kommt doch gleich mal in meinen Whatsapp-Status, hehehe^^

[@GG-fk2sy]

Ich checks nicht wie man dem video ein dislike geben kann es ist doch super gut gemacht und der kanal ist endlich wieder aktiv :D

[@bytethinks]

+GG Hmhmm... ich weiß es auch nicht. Vielleicht gefällt ihnen einfach die Aufmachung nicht - meine Zeichnungen sind ja nun nicht super toll - und fehlerfrei auch nicht ganz (was ich auch nach dem Upload erst von jemand anderen gesagt bekomme - sehe halt nicht alles auch wenn ich es 20 mal prüfe. :D). Aber trotzdem vielen lieben Dank! :) Vielleicht brauch es einfach wieder ne Eingewöhnungsphase bis das wieder besser wird! LG, Finn

[@GG-fk2sy]

Aber muss man wirklich jeden mikrometer checken und wenn nur ein pixel falsch ist dann gibts hate. Ok das ist jetzt ein bisschen übertrieben aber manchmal ist das so. Aber du hast es echt gut gemacht und alles super erklärt und ich komme mir grad wie der grösste schleimer vor aber ich muss halt sagen wenn ein Video gut gelungen ist ;) :D BYTEthinks

[@bytethinks]

GG Viele disliken aus Prinzip weil es sie es mir nicht gönnen - oder sich das Video nicht genau angesehen haben oder weil es ihnen nicht gefällt. Dann aber gerne mit einem Kommentar - sonst habe ich dafür kein verständnis. Aber es gibt ja so nette Kommentare wie deine die mich dann wieder ermutigen diese freiwillige Sache weiter zu führen. :) Vor allem wenn es alles gut und verständlich war. :)

[@bytethinks]

GG Danke!

[@MatiHaufn]

Das ist ein wirklich gutes und ausführliches Video! :) Und da ich auch Whatsapp Nutzer bin auch interessant für mich (und viele andere :D). Ich habe mich noch nie wirklich damit beschäftigt, wie sicher so etwas ist (nicht nur auf Whatsapp bezogen) oder was diese Ende zu Ende Verschlüsselung bedeutet, aber dein Video fasst es prima zusammen. Arschlochnachricht an den Chef xD Das passt einfach so gut :'D Es gab schon einige Momente wo ich die Hoffnung hatte etwas löschen zu können bevor es verschickt wird xD Es macht auf jeden Fall Spaß die Zeichnungen zu verfolgen! Wobei ich mich dann immer wieder frage, wie du das alles machst. :D Danke auf jeden Fall für die Mühe so ein aufwendiges Video gemacht zu haben! Ich habe das Gefühl die Zeichnungen waren zeitlich passend und fließender als sie es sonst sind.

[@bytethinks]

+♥ VerrückterHaufn ♥ LPs & Art hahah :D Freut mich das du auch schon mal ausversehen "Arschlochnachrichten" evrschickt hast die du Rückgäng machen wollen würdest. Ich danke dir für das liebe Feedback! :) Freut mich!

[@MatiHaufn]

BYTEthinks Schön, dass dich das freut xD Danke.

[@bytethinks]

♥ VerrückterHaufn ♥ LPs & Art Ja finde ich auch!!!! :D Darf es mich nicht freuen? Klingt so ironisch :OOO xD

[@MatiHaufn]

BYTEthinks Du darfst dich natürlich über alles freuen, was dir Freude bereitet! Aber das ändert nichts daran, dass es mich beleidigt. Immerhin wünschst du dir mein Leid. :D

[@bytethinks]

Wait wat?! XD wo wünsche ichd ir dein Leid? :O Ich finde es nur beruhigend das ich nicht der einzige bin mit dem Problem :D

[@DasKeksMassaker]

Wow was für ein Input - Dankeschön für das Video :)

[@matthiasmuller4575]

obwohl ich diesen Computerkram nicht verstehe bin ich trotzdem froh das ich damals lieber Fußballspielen oder Radfahren gewesen bin. ;)

[@atdit]

Das "Paket-Modell" hast du wirklich sehr gut hinbekommen! ;)

[@bytethinks]

+AtDiT | #RoadTo0.00008M Subs! xD Danke :D War einfach zu passend mit den "Paketen". ;-)

[@Katschinga]

Respekt! Du hast es extrem gut dargestellt und erklärt! Hätte es nicht besser machen können :D Jaja die Häkchen und zuletzt online.. gut das ich es alle weggemacht habe :D Seitdem habe ich kaum Streit und Probleme :DD

[@bytethinks]

+CrazyKatschinga Danke Katja, sehr lieb von dir! Freut mich immer wieder sowas zu lesen! :3 Das dachte ich mir schon.^^ Gab bei mir auch schon ärger. In zwischen ist mir das aber egal. Ich schaue wenn ich schaue wenn jemand nicht passt dann pech. :D

[@SergeantFreeman]

Gutes Video.schön verständlich erklärt. Auch die Musik ist gut nicht nervig sondern dezent. Läuft WhatsApp also mit elgamal?

[@bytethinks]

+Sgt. Freeman Danke Dir Freeman :) So sollte es sein - jedes meiner Videos. ;-) Ouf, gute Frage! Zumindest als Public-Private-Key Verfahren. Falls es dich mehr interessiert: www.whatsapp.com/security/WhatsApp-Security-Whitepaper.pdf

[@maxmunstermann4567]

Sehr gutes Video super erklärt und super animiert Bravo!

[@bytethinks]

+max münstermann Danke Max! Freut mich zu hören (lesen). :)

[@anonymerkeks]

Ernsthaft Leute, nichts was ihr auf WhatsApp schreibt (oder irgendwo anders im Internet) ist wirklich sicher. Es ist vielleicht immer schwerer dran zu kommen, aber sicher ist es bestimmt nicht. Wichtige Sachen die keinen was angehen klärt man privat. Trotzdem, super video :) Eine geniale Erklärung, hab alles verstanden und bei mir will das schon was heißen xD

[@bytethinks]

+Anonymer Keks Stimmt. :) Kein System ist irgendwie sicher. Und auch RSA wurde schon öfters entschlüsselt (515, 1024...) Aktuell ist ja das 2048 RSA Verfahren das sicherste, soweit ich weiß. Aber auch das ist knackbar. Und natürlich sollte man nicht nur wichtige Sachen privat klären - sondern auch gerne alles andere! Alles lieber persönlich. Ist schöner als per Handy. Auch wenn natürlich so eine Kommunikation sehr praktisch ist. Ich danke dir für dein liebes Feedback. :)

[@threeheadedmonkey2182]

Schön erklärt, danke für's Video!

[@bytethinks]

Danke!

[@Alex.U.H.]

Klasse erklärt! Dickes Lob echt gute Video ^^

[@bytethinks]

Danke Alex^^ Wurde es oft genug gefragt. ;)

[@luise5488]

sooooooooooo arg gut erklärt !!!!!!!!!!!!!!!!!!!!!!! ertsmal daumen hoch da gelassen!!!!!!!

[@bytethinks]

Luise Koeck danke! :)

[@ConFace]

Super cool gemacht :)

[@bytethinks]

Entschuldigt das lange kein gezeichnetes Video kam. Hatte seine Gründe. Dafür heute ein Extra-Langes! Gibt dann wieder mehr Zeichen-Videos! LG, Finn

[@ScorpMalfoy]

Interessante Videos! Mein Abo haste ;D

[@bytethinks]

Danke! ;)

[@animalliker9304]

Ich wünschte ich könnteso zeichnen. Könntestdu mal ein Tutorial machen? xAd

[@bytethinks]

+GLOBALn UNBOXINGS Bei 10000 Abos wollte ich als Special mal erklären wie ich die Videos mache und wie Aufwendig sie sind. Ist ja schon fast soweit. ;-) Aber mein zeichnen ist ehr so "naja"^^

[@bytethinks]

+Rhaego Targaryen Kommt bei 10000! Aber es ist wirklich aufwendig - glaubt mir!

[@heroicnoodle6107]

Interessantes Thema, gut umgesetzt 👍🏼

[@bytethinks]

+Heroic Noodle Dankeschön! :3

[@XCHNG]

Mal ne Frage: Ist es technisch gesehen also UNMÖGLICH dass (in dem Falle Whatsapp) der Konzern die Nachrichten entschlüsselt? Oder nur mit riesigem Aufwand? Weil die müssen ja irgendwie ein Ass im Ärmel haben (oder?) :D Achja, geiles Video! Mehr von solchen technik Sachen!

[@juliecat420]

Kein Ding für Annonomys

[@familieroth3869]

schon beim 2ten Video habe ich dich abboniert

[@warssup]

Wirklich unfassbar gute Erklärung und Visualisierung :D bin begeistert :D

[@bytethinks]

+Chen Stormsout Daaanke Chen! Ein wirklich schöner Kommentar. :)

[@Chris97ddxd]

Gutes Video, super erklärt 😊😎 hast abbo

[@Suuupi1]

Super Video Trotzdem habe ih da eine Frage. Du sagst, dass die Verschlüsselung automtisch passiert, noch bevor die Nachricht in 1en und 0en umgewandelt wird. Aber wie kann eine verschlüsselte Nachricht umgewandelt werden? Vielleicht ist die Metapher da aber auch nur zu grob oder es wäre zu kompliziert, um dies zu erklären.

[@APNight]

Ich glaub ich bin zu Old School was die Messenger angeht. Ich nutze nur Surespot soweit. da klappts mit der verschlüsselung von anfang an und ist nur über pseudonym verfügbar. großes manko ist bei whatsapp das man bis heute immernoch screenshoots von display machen kann wärend whatsapp offen ist. das ist für mich aus technischer sicht leider auch ein risiko. sprich wenn eine app das display aus dem hintergrund abfragt zeigt whatsapp unverschlüsselt jede inhalte. die gängigen bankapps und auch surespot unterbinden sowas dass auch zb infizierte handys ihre daten nicht zu schnell rausgeben. Was die leute nit vergessen dürfen, whatsapp gehört facebook und die nehmens ja bekanntlich nicht so genau mit der privatsphäre ;)

[@bytethinks]

+Dream Anime Interessante Sache mit dem Screenshot. Noch nie drüber nach gedacht. Aber deinen zu erst genannten Gründe motivieren mich auch bei Threema zu bleiben. :D

[@ingeborgwalther2694]

BYTEthinks 89

[@lukas_ls]

Auch wenn es vielleicht schon spät ist, habe ich noch eine Empfehlung: Der Wickr Messenger Wickr ist ein Messenger, der ohne eine Telefonnummer auskommt und dazu noch sehr sicher ist. Es gibt eine sehr sichere end-to-end Verschlüsselung. Das Verfahren hierfür wurde vom Militär übernommen und dementsprechend sicher. Hinzu kommt, dass Nachrichten sich selbst vernichten. Nach allerspätestens 6 Tagen sind alle Nachrichten/Bilder/etc. unwiederherstellbar vernichtet. Der Algorithmus hierfür stammt ebenfalls vom Militär. Darüber hinaus ist die App an sich gesperrt. Ändert man es nicht in den Einstellungen, so benötigt man bei jedem App-start das Passwort oder den hinterlegten Fingerabdruck, was es für Unbefugte unmöglich macht trotz entsperrtem Handy an Chatnachrichten zu gelangen. Darüber hinaus blockiert die App Screenshots und Bildschirm Videoaufnahmen. Es ist also unmöglich, die Nachricht länger als vom Absender eingestellt zu behalten, sofern man Natürlich davon absieht, dass man den Inhalt abschreiben oder den Bildschirm mit einer anderen Kamera abfotografieren könnte, aber davor ist man natürlich nie geschützt.

[@jan-lukas]

Der Messenger den ich benutze ist Signal, angeblich benutzt sogar Edward Snowden diesen Messenger... Das gute an diesem Messenger ist, dass Signal genau 2 Dinge über dich weiß: wann du dein konto erstellt hast und wann du das letzte mal online warst... UND die Ende zu Ende Verschlüsselung wird natürlich auch genutzt...

[@Meteorzwerg]

Ich persönlich nutze Thremma... bin sehr zufrieden das Problem ist das keiner sich Thremma hollen möchte aus dem Bekanntenkreis die Schrecken die 2.50€ zurück... ^^ na ja wie geht es euch damit? Tolles Video da lass ich doch mal ein abo da ;).

[@NoSuperman89]

Wieder ein echt tolles Zeichen-Video mit spannendem Thema :) Wie das mit der Verschlüsselung genau funktioniert würde mich echt interessieren, aber ich verstehe dass das den Rahmen des Videos gesprengt hätte ^^ Ich hab mir auch so ziemlich alle Kommentare durchgelesen und auch die Erklärungen darin, aber so richtig kapier ich es noch nicht. Also ich verstehe nicht wie ein Schlüssel zum verschlüsseln benutzt werden kann und ein anderer Schlüssel zum entschlüsseln. Vllt ist auch die Bezeichnung "öffentlicher" Schlüssel irreführend. Besitzt jeder Nutzer genau EINEN öffentlichen Schlüssel, den jeder bekommt der dem Nutzer eine Nachricht schreiben will oder wird quasi für jeden der eine Nachricht schicken will ein öffentlicher Schlüssel erstellt (also ein öffentlicher Schlüssel pro Gesprächspaar)? Dann könnte ich es (denke ich) nachvollziehen^^

[@socricgrammel1877]

Sehr gute Erklärung!

[@bytethinks]

+Socric Grammel Dankeschön! ;)

[@KnorxThieus]

Tolles Video! Sehr ausführlich erklärt, einmal ein weiterer Überblick als nur "So funktioniert der Router" oder "So verschlüsselt man etwas", sondern verbunden :-) Eine Frage habe ich aber trotzdem noch: Das mit den zwei Schlüsseln ist doch vermutlich RSA oder zumindest hinsichtlich des Schlüsselgebrauchs mit diesem zu vergleichen, oder. Kann ich mich als Man in the Middle nicht für den abgehörten Nutzer als Server und für den Server als Nutzer ausgeben, ehe die Schlüssel vereinbart werden? Ungefähr so machen Virenscanner das doch auch, um SSL-Verbindungen mitzuprüfen! Bitte korrigiere mich, ich bin auf dem Gebiet nur interessierter Laie :)

[@bytethinks]

+Knorx‮ sueihTD Danke Dir :) Hat genau mein Thema getroffen was ich erklären wollte (auch wenn zu lang). Ja das ist das RSA-Verfahren. Wenn du dich natürlich als die Identität eines anderen Ausgibst (während einer Man-In-The-Middle-Attack) bekommst du natürlich die verschlüsselte Nachricht und kannst sie entschlüsseln. Wenn du dann den Datenverkehr trotzdem weiterleitest und auch noch die Antworten des eigentlichen Empfängers weiter leitest wird auch keiner Verdachts schöpfen. Wenn nur du allein mit der Person schreibst fällt das oft vom Schreibstil auf. ;-) Aber für genau solche Fälle gibt es das Feature "Sicherheitsschlüssel bestätigen" wo man die QR-Codes PERSÖNLICH mit den Personen abscannt. Dieser Schlüssel ist natürlich auch nur im Endgerät und verlässt das Handy nie (für man-in-the-middle also nie abhörbar) und so kann man sicher stellen das die Person mit der ich schreibe auch die richtige ist. :D

[@KnorxThieus]

+BYTEthinks Ach so, dafür ist der Schlüssel ... aber ich könnte wetten, dass zu viele so faul sind, sich den Schlüssel per Whatsapp zu schicken ^^

[@bytethinks]

+Knorx‮ sueihT k Man kann den nicht verschicken und Sicherheitsschlüssel ist nicht das selbe wie Privat und Öffentlicher Schlüssel. Das ist extra! ;) Den muss man persönlich per QRCode austauschen um die Identität zu garantieren. Schicken wäre ja witzlos! :D

[@KnorxThieus]

+BYTEthinks Okay, dann habe ich mich wohl als Nicht-Whatsapp-Nutzer identifiziert ... :-) Ich bin aber sicher, dass sich Wege finden ließen, um den QR-Code trotzdem digital auszutauschen, per Screenshot, gedrehten Screenshots oder einzelne Ausschnitte daraus ^^

[@bytethinks]

+Knorx‮ sueihT k Klar kann man so machen.. XD wenn man den sinn nicht verstanden hat :D

[@TheRoxas40]

Ok, eines raffe ich aber nicht. Du sagst, dass mit dem öffentlichen Schlüssel verschlüsselt wird und mit dem privaten Schlüssel wieder entschlüsselt. Dann müssten die beiden Schlüssel doch identisch sein, weil sonst doch falsch entschlüsselt wird. Aber was für einen Sinn hat dann der private (geheime) Schlüssel, wenn er gleich ist wie der öffentliche? Sorry, ich habe leider keine Ahnung von Verschlüsselungen und verstehe das hier wirklich grad nicht.

[@bytethinks]

+TheRoxas40 Kein Problem. Für Fragen bin ich ja da! :) Ich wollte nicht so genau daraus eingehen. Diese beiden Schlüssel sind jeweils nur einwege Schlüssel. Mit dem öffentlichen kann man, wie du schon sagtest, nur verschlüsseln. Und mit dem privaten nur entschlüsseln. Und beide sind auch verschieden. Alles richtig. Die Schlüssel funktionieren trotzdem. Sie werden zusammenhängend generiert und dann getrennt. Wie ein großer Schlüssel der in zwei Parts aufgeteilt wird. Stell dir das so vor wie eine Tür mit zwei Schlössern. Du brauchst beide Schlüssel um eine Tür zu öffnen. Einer allein reicht nicht. Und den einen hast nur du! Den anderen können aber alle anderen haben. Nicht so einfach zu erklären. Ich hoffe du verstehst was ich meine. Aber das mit dem privaten und öffentlichen Schlüssel das sie gleich sind hat Whatsapp 2013 mit dem RC4 Algorithmus gemacht. :D Und wie du schon sagtest macht das kein Sinn! Wie die Schlüssel nun genau generiert werden - möchte ich nun ungerne erklären. ;)

[@Paaascal]

der öffentliche schlüssel des empfängers muss doch auch den privaten schlüssel beinhalten oder nich?Sonst kann der Text ja nicht so chiffriert werden dass nur ein bestimmter schlüssel den wieder entschlüsseln kann

[@ahmetcanmuller8334]

is das ende zu ende schon bereits in kraft oder muss man was einstellen um endezuende zu verschlüsseln?

[@davidholle6569]

Kann man mit nem MITM nicht auch den encryption code mitlesen... oder wird der einmalig beim adden der Person abgerufen und nie über andere Netzwerke (als das zum Zeitpunkt des addens) gesendet ??? Und wenn das ... was, wenn ich den traffic von der Istallation von Whatsapp bis zum senden der Nachricht mitlese... wenn das target den code bekommt hab ich ihn doch dann auch... ?

[@shiwa147]

Ich mag seine Videos😁😂

[@bytethinks]

haha Danke :D

[@svenvietze8745]

Klasse Video!

[@Rs4pk]

Cooles Video :) Wie heißt eigentlich die Melodie im Hintergrund? Hört sich angenehm und entspannend an. :)

[@zuplex8933]

Top! 👍 Facebook gegenüber sollte man finde ich auch immer kritisch sein. Ebenso in vielen anderen riesigen Firmen im Dienstleistungssektor Kommunikation!

[@flashfactory2006]

Sehr gut erklärt!

[@bytethinks]

+Flash Factory Danke Flash! ;) Das hört bzw. lese ich gerne. :)

[@itsaro3150]

Wann man sich jetzt auf das Beispiel mit dem Schlüssel bezieht gibt es für Cracker Möglichkeiten den Schlüssel zu kopieren ?

[@YellowLight]

Ich frage micht nur, warum whatsapp nicht offenlegen will, wie genau die verschlüsselt implementiert ist. Whatsapp schein mit ZKM obfuscated zu sein. Würden die das nur aus Speicher und Performance gründen machen, würden die ProGuard nutzen anstatt ZKM mit String-encryption und flow-obfuscation.

[@panda1384]

Da setzen wir einfach unseren Aluhut auf, gucken auf die Snowden-Dokumente, die zu vielen Teilen noch aus 2009-2012 sind und nicht 2014-2016 (der Überwachungswahn nimmt ja offensichtlich zu bei den Five Eyes) und stellen fest: Ui. "Terroristen" nutzen ja vllt gar kein WhatsApp mehr weil das so unsicher ist. Hmm.. vielleicht können wir ja WhatsApp "verschlüsseln" und so nicht nur tolle Meta-Daten behalten, sondern auch die Inhalte dank 'Masterkey'. Auch wenn zugegebener Maßen die Meta-Daten wohl in der Regel für tiefgehende Analysen der (Terror-)Netzwerke reichen, so sind die Inhalte wohl doch sehr interessant. Dass die US-Geheimgerichte Unternehmen auch zu pro-aktiven Handlungen nötigen können/wollen, hatte man bei Snowden gesehen.. andererseits weiß man's halt nicht. Dass WA das nicht offenlegt ist traurig, wird sich aber nicht ändern. Ob da jetzt wirklich die NSA hintersteckt mit Masterkey über der absolut nicht nachvollziehbaren Verschlüsselung muss wohl jeder für sich selbst entscheiden. Möglich ist's sicher, aber unbedingt notwendig vermutlich nicht.

[@Gatling95]

Ganz ehrlich: Im Zweifelsfall kann man das Endgerät immer irgendwie infizieren und dann wird die ganze end-to-end Verschlüsselung unnötig. Wer an meine Daten unbedingt ran will kommt auch ran. Dessen muss man sich heutzutage einfach bewusst sein.

[@YellowLight]

Gatling95 Heutzutage hat alles Backdoors. Über den Google Play store kann man jederzeit von außen Apps installieren und bereits installierte verändern. Das Windows backdoors hat ist auch klar. Bei Apple sieht es kaum anders aus. Ich kann mich nur unter Linux Systemen sicher fühlen. Zudem ist meine gesamte Festplatte verschlüsselt (Serpent-xts und PBKDF2-SHA512 mit 10 millionen iterationen)

[@panda1384]

Yellow Light Nutz doch Android ohne die Google Apps..

[@YellowLight]

panda1384 Würde ich gerne, aber dann geht KZbin nicht (wegen GmsCore).

[@endertiger7747]

Was für ein Wunder

[@DrKjoergoe]

Sehr schönes Video. Könntest du mal ein Video über Verschlüsselungen machen, oder würde das den Rahmen sprengen?

[@bytethinks]

+Kjoergoe Klar! Habe ich definitiv im Kopf. Gerne in Verbindung mit der Enigma. Also einen kleinen Überblick geben. Aber noch unbestimmte Zeit. Vorher will ich das Internet erklären! :D

[@DrKjoergoe]

"Ich will das Internet erklären" klingt auch schön :D

[@bytethinks]

Kjoergoe :D "Wie funktioniert das Internet"? Ist garnicht so schwer. Das Internet ist nämlich dumm!

[@lukaseinsteinmuller9330]

sind Videos und Bilder auch verschlüsselt?

[@bytethinks]

+Lukas „LordofKillz“ Einsteinmüller jop!

[@mivoe99]

Im Video hier war ja nur die asynchrone Ende-zu-Ende-Verschlüsselung erklärt oder? Bei der synchronen Verschlüsselung gibt es ja keine zwei verschiedenen Schlüssel oder habe ich das irgendwie falsch verstanden?

[@justcherry6638]

Es ist allgemein einfach irgendwelche gecrypte Daten zu decrypten. Oder Verschlüsselte Daten, zu entschlüsseln.

[@wastedonpc]

JustCherry Nicht mit RSA ;D

[@Venistro]

Also generell ist es ein gutes Video :) Nur das mit dem öffentlichen und privaten Schlüssel stimmt nicht ganz. Das ganze ist schon komplizierter, als einfach nur den privaten und öffentlichen Schlüssel zu verwenden, um damit den Schlüssel für den symmetrischen Verschlüsselungsalgorithmus zu verschlüsseln, der die Nachricht dann schlussendlich verschlüsselt. WhatsApp setzt durch das Protokoll von Signal entsprechend auch Perfect Forward Secrecy um. Das hätte man vielleicht noch erklären können, weil das schon einen wirklich großen Unterschied macht, was die Sicherheit angeht. Natürlich nicht zu technisch, aber man hätte schon noch erwähnen können, dass ständig neue Schlüssel ausgetauscht werden (natürlich verschlüsselt, damit sie nicht abgefangen werden können), damit niemand die verschlüsselte Kommunikation speichern und dann entschlüsseln kann, falls es jemanden viel später doch gelingen sollte, an einen Schlüssel für eine bestimmte Nachricht zu kommen. Aber sonst wie gesagt ein schönes Video :)

[@julianusiv]

Wie sieht es eigentlich mit dem WhatsAppserver aus der hat ja dann die Verschlüsselung und könnte das Paket "öffnen" also entschlüsseln Wäre es da nicht sicherer durch den Barcode eine zufällig generierte Verschlüsselung mitzuteilen und nur bei Kontakten die sich im realen Leben nie gesehen haben die konventionelle Methode anzuwenden?

[@julius5632]

4:33 man in ze middle 😂😂

[@MultiWirth]

Telegram ist im Punkt Datenschutz auch deutlich besser. Dort wird nämlich mit Benutzernamen gearbeitet, also wird nicht die eigene Telefonnummer in irgendwelchen Gruppenchats öffentlich, sondern der vorher festgelegte Nutzername. Eine Sache, die mich an Whatsapp schon lange stört.

[@potatomaaan1757]

cooles video wie immer!!!

[@rene253]

xD 123522 Ist dein Passwort 123522??

[@lvkasmusic]

Hey aber WhatsApp hat ja die Verschlüsslungscodes dann kann ja WhatsApp das doch entschlüsseln oder nicht? Freue mich auf jede antwort

[@bytethinks]

+Youcrafter_73 nein, im Video habe ich doch erklärt das die öffentlichen Schlüssel die auf den Servern liegen nur zum verschlüsseln benutzt werden. Zum entschlüsseln dann der geheime Schlüssel und der bleibt immer bei einen selber! Mit dem öffentlichen Schlüssel deines Kumpels verschlüsselst du die Nachricht vor dem abschicken - und dein Kumpel kann mit seinem dazu gehörigen geheimenschlüssel die Nachricht entschlüsseln. ;) Nur er! Den hat Whatsapp nicht. :P Und da selbe bei dir. Jeder kann gerne deinen öffentlichen Schlüssel kennen - nur du kannst es mit deinen geheimen Schlüssel wieder rückgängig machen. :)

[@lvkasmusic]

+BYTEthinks Danke für die Schnelle antwort :)

[@bytethinks]

+Youcrafter_73 sehr gerne! 😁

[@Hegenbrecht]

WhatsApp-Nachrichten müssen per Gesetz in den USA für die dortigen Geheimdienste jederzeit auf Anfrage entschlüsselbar sein. D.h. facebook/WhatsApp hat einen "Generalschlüssel" für die Nachrichten, die auf den eigenen Servern vermutlich für immer gespeichert bleiben.

[@janves]

Gutes Video, aber ich hab mal eine Frage: Wie werden denn die passwörter am anfang übertragen, ich meine da sind die ja noch nicht verschlüsselt?! Oder?

[@bytethinks]

+Jan Vespermann Ehm.. was genau meinst du mit Passwörter? Die Schlüssel? Der öffentliche Schlüssel wird nicht verschlüsselt nein. Das brauch er ja auch nicht. Da wollen wir ja auch nichts geheimes drin verstecken. ;-)

[@bytethinks]

+Jan Vespermann Und Dankeschön! :)

[@janves]

+BYTEthinks ok, verstehe ich nicht, woher weis denn z.B. mein Handy, das z.B. das Handy von meinem Freund den gleichen Schlüssel hat? Ich meine irgendwie muss der ja einmal übertragen werden und dann kann man ja mit dem auch die anderen Nachrichten entschlüsseln, oder?

[@bytethinks]

Also der Ablauf ist so. Ich verschlüssel (verstecken) die Nachricht mit dem öffentlichen Schlüssel deines Freund(den kennt und sieht jeder - kein Problem). Daraus entsteht wirrwarr. Nun schicken wir die Nachricht an dein Freund. Er selber hat den passenden privaten Schlüssel (passt zum öffentlichen Schlüssel). Und damit kann er seine Nachricht entschlüsseln (sichbar) machen. Die beiden Schlüssel gehören zusammen.Das ist wie eine Tür die man mit einem Schlüssel zu schließen kann und mit einem anderen wieder aufschließen - aber nur damit! Und um sicher zu gehen das du den öffentlichen Schlüssel des Gegenübers benutzt hast, und nicht eines Bösen Hackers, gibt es diese "Schlüsselnummer bestätigen" Funktion. Damit gleicht ihr "pseudo" Schlüssel ab um sicher zu gehen das ihr die selben Personen seid. Denn sonst könnte ein Hacker folgendes tun: Er gaukelt dir ein Schlüssel vor (den öffentlichen Hacker schlüssel). Fängt die Nachrichten ab und entschlüsselt es mit seinem privaten Hacker Schlüssel. Hilft dir das weiter? :)

[@andreas9109]

Ich verstehe nur einse nicht. Wie hängt der private Schlüssel mit dem öffentlichen zusammen. Denn wenn etwas mit einem Schlüssel verschlüsselt wurde, muss es dann nicht auch mit demselben entschlüsselt werden? Aber hier scheinen das zwei verschiedene Schlüssel zu sein.

[@skyrider8890]

So, das heiß ersehnte Video ist endlich da! Dann kann ich jetzt ja auch wieder anfangen zu kritisieren. Video: Zunächst freue ich mich, dass das fast wichtigste Element deiner Videos wieder da ist: Die Illustrationen. Die Zeichnungen sind im "Skizzen-Stil" (so nenne ich ihn einfach mal) gehalten, was mich grundsätzlich auch nicht stört und bei dir auch gut aussieht, bis auf die total, Entschuldigung, verhunzte Weltkarte. Die sieht wirklich total schlecht aus! Ein Fünftklässer hätte eine bessere hinbekommen. Was war da los??? Was ich dir positiv anmerken muss, ist, dass du es geschafft hast, ein 7 Minuten Video so spannend zu halten, dass es nicht langweilig wird. Die 7 Minuten kamen einem wie 2 vor. Was mich erst etwas irritiert hat, war die Nachricht "KZbin" unten links. Ich habe mich zuerst gefragt, was KZbin damit zu tun hat, bis mir auffiel, dass das eine beispielhafte Nachricht war. Ein einfaches "Hallo" hätte es auch getan. Schnitt + Audio waren sehr gut. Die Hintergrundmusik war fantastisch gewählt. Inhalt: Du hast die Ende-zu-Ende Verschlüsselung gut erklärt und jeder weiß nach diesem Video, wie sie in etwa funktioniert, jedoch hättest du vielleicht etwas darauf eingehen können, ob sie geknackt werden kann. Das weiß ich nämlich selber nicht :p Sonst lässt sich dazu nicht mehr viel sagen außer: Top gemacht! Mir fällt gerade auf, dass ich im "Video" Teil ziemlich harsch war. Du sollst jetzt auf keinen Fall deinen Zeichen Stil ändern oder so. Nur die Weltkarte bei 0:44 gefiel mir nicht. LG SkyRider

[@skyrider8890]

Elrotos Ich habe nicht kritisiert das er eine Weltkarte gemacht hat, sondern nur die Aufmachung dieser. Nächstes mal genauer lesen ;)

[@skyrider8890]

"wie du darauf kommst, die weltkarte zu kritisieren, versteh ich nicht. schon mal was von künstlerischer freiheit und stilmittel gehört?" Das interpretiere ich aber schon als Kritik an der Sache an sich. Wenn du von künstlerischer Freiheit schreibst, kann das ja praktisch gar nichts mit der Aufmachung des Bildes zu tun haben, sondern nur mit einer Darstellung einer Weltkarte an sich.

[@skyrider8890]

Elrotos Entschuldigung, aber du wirst hier gerade etwas dreist. Die Darstellung des Bildes beschreibt, wie er die Weltkarte gestaltet hat. Diesen Punkt habe ich kritisiert. Die Darstellung der Weltkarte an sich beschreibt, dass er eine Weltkarte in seinem Video untergebracht hat, welches ich nicht kritisierte. Du weißt wohl tatsächlich nicht, wer ich bin. Ohne mich jetzt irgendwie größer machen zu wollen als ich bin, werde ich von ihm als seinen "besten Kritiker" betitelt. Er ist sehr dankbar für mein Feedback. Außerdem stehe ich unter praktisch jedem Video. Ich möchte ihm auch nichts vorschreiben, lediglich Tipps und Kritik geben. Warum eine Diskussion "rumgefagge" ist, weiß ich nicht.

[@skyrider8890]

Elrotos Ich wollte auch keine detailgetreue Weltkarte. Meine Kritik bezog sich auf das Aussehen, nicht auf die Detailgetreue. Wie kommst du überhaupt darauf? Ich habe doch nie etwas von "detailgetreu" gesagt. Im Gegenteil: Ich schrieb, dass mir dieser "Skizzen-Stil" gefällt. Zwischen dreist und provokant gibt es einen Unterschied. Ich habe allerdings keines der beiden gemacht. Ich habe dich nicht provoziert oder war dreist. Ich habe dich lediglich mit einem zwinkern darauf aufmerksam gemacht, dass du nicht sorgfältig gelesen hast.

[@skyrider8890]

Elrotos Mit deinem Kommentar hast du, ob du wolltest oder nicht, eine Diskussion gestartet. Ich habe dann meine Meinung zu deinem ersten Kommentar wiedergegeben, du dann wieder deine, ich daraufhin meine usw.. So verlaufen Diskussionen nun mal. Mir ist bewusst, dass dein Kommentar nicht offensiv gemeint war, jedoch habe ich ja auch nicht offensiv darauf geantwortet. Und in Bezug auf meine Kritik war dein erster Kommentar schon negativ. Da du mir ja mit deinen Kommentaren aufzeigen wolltest, wie dein erster Kommentar gemeint war, zitiere ich dich einfach mal: "dein restliches rumgefagge hinterher ist komplett irrelevant!!" "er muss dabei nicht vorher seine abonenten (du vorallem) um erlaubnis fragen." " aber es war ja nichts anders zu erwarten, dass du schon wieder auf etwas belanglosem herumreitest(...)"

[@filmgruppefranktfurt1830]

Weis jemand wie die Alternative App 7:05 geschrieben wird, kann sie nicht finden...

[@wissensreaktor561]

Habe selten ein so gutes Video gesehen! ;D Können alle diesen 👍🏻 Smilie sehen (ich weiß, hat nichts mit Wahtsapp zu tun)?

[@bytethinks]

+Wissensreaktor WOW! Danke!!! :D Sowas tut richtig gut nach 18 Stunden Arbeit. :D Ich kann ihn sehen - und viele auch - weil die neuesten Betriebssysteme etwas mit den Unicode anfangen können. ;-) Der Browser sieht übrigens das: 👍 Und das ist das offizielle Unicode dafür: U+1F44D

[@zottel7555]

Der "Man in the Middle" Angriff würde ja trotzdem noch funktonieren. Soweit ich mich erinnere gabs da noch digitale Signaturen bei der assysmetrischen Kryptographie? Schließlich kann der Angreifer meinen public key durch seinen ersetzen?

[@heroicnoodle6107]

By the way: Lehrer dürfen keine Briefe unter Schülern lesen, das sieht so das Briefgeheimnis vor und das gilt auch im Unterricht.

[@bytethinks]

+Heroic Noodle Was dürfen und was sie tun sind zwei unterschiedliche Dinge. :P

[@bytethinks]

+Heroic Noodle Aber Recht hast du natürlich!

[@jan-lukas]

Stimmt, dann kann ich bald meine Lehrer verklagen 🤔

[@delqyrus2619]

Mh, das Problem an der Sache ist: Es ist grundsätzlich halt nicht sicher. Das zeigt sich beispielsweise in dem "Usability-Feature", dass der Empfänger-Schlüssel nicht grundsätzlich auf Änderungen geprüft wird. So ist es möglich, Offline-Nachrichten zu lesen, indem man sich einfach mit einem neuen Schlüssel anmeldet. WhatsApp wäre so ohne weiteres in der Lage, die Ende-zu-Ende-Verschlüsselung zu brechen. Oder jeder andere mit entsprechenden Kentnissen und/oder möglichkeiten. Inzwischen lässt sich das ganze zumindest auf Absender-Seite so einstellen, dass man über Schlüsseländerungen benachrichtigt wird - aber das hilft einem da zum einen auch nicht viel weiter, da es sich dabei nur um eine Benachrichtigung handelt, zum anderen ist es nicht voreingestellt. Ganz davon abgesehen, dass WhatsApp die Sicherheitsmechanismen einfach abschalten kann - ohne den Benutzer darüber zu informieren. Oder kurz gesagt: WhatsApp ist alles andere als "sicher". Wie jede andere zentralisierte, proprietäre Plattform. Ganz davon abgesehen kann die Nutzung von WhatsApp in Deutschland sogar Strafbar sein - beispielsweise wenn man nicht von jeder Person im Adressbuch eine bestenfalls schriftliche Einwilligungserklärung hat, dass der entsprechende Nutzer die personenbezogenen Daten an WhatsApp weiter geben darf.

[@NighteeeeeY]

"Schreib ihr einen Liebesbrief! Dass sie in 40 Jahren Whatsappnachrichten auf dem Dachboden findet, ist relativ unwahrscheinlich." ;)

[@bytethinks]

+NighteeeeeY Absolut richtig, Neightey! So läuft das. :D

[@veud]

Hab es nicht ganz verstanden... Warum sollte dieser private Schlüssel das entschlüsseln können, was mit dem öffentlichen verschlüsselt wurde??? Die sind doch anders, damit man etwas wieder entschlüsseln kann, muss der Schlüssel zum entschlüsseln und verschlüsseln exakt gleich sein.

[@bytethinks]

Hat was damit zu tun, das man ein Schlüssel nutzen kann um etwas zu verschlüsseln (der öffentliche). Der private Schlüssel wird zum entschlüsseln verwendet und kennt nur der Besitzer. Es liegt auch in der Art des Schlüssels.

[@davidsmailus4725]

2:50 Werden Nachrichten, Bilder, Audio etc. im Server auch zwischengespeichert, wenn der Empfänger erreichbar ist ?

[@bytethinks]

David Smailus jap. Kannst du einfach testen, in dem du etwas schickst kurz wartest und dann dein Handy in Flugmodus (ohne Internet) machst und dann schaust ob dein Freund dennoch die Message bekommen hat.

[@madeleinesherif7205]

Hallo weis jemand wie man die verschlüsselten Nachrichten wieder öffnen kann ? Brauch die für ne Gerichtsverhandlung

[@speakspectre]

Ich mag den QR-Code :D

[@chuck0489]

Fällt das unter asymmetrische Verschlüsselung?

[@krni1592]

Ja

[@molgeraxproductions6671]

7:19 Diese vielen Zwinker sind äußerst suggestiv ^^

[@BlueBlackCommander]

Das Problem was bei WA ist, die Ende zu Ende Verschlüsselung ist immernoch ziemlich unsicher da sie sich immernoch nicht an die AES Standarts halten

[@seelensand]

Könnte man nicht einfach eine Nachricht mit dem öffentlichen Schlüssel verschlüsseln und dann einfach ein Programm anwerfen das diese Nachricht wieder entschlüsseln soll (also cracken) und somit würde man doch den gehiemen schlüssel rausbekommen

[@smash_core42]

Also save. Langes Zeichen Video. habe die ganzezeit bei den Zeichen gedacht es ist ein C xD aber wenn man diese Binär Codes schickt an sich wird er auch so geschickt? werden diese Codes auch als neuer code irgendwie umgewandelt? Aber mir hat es gefallen! #Stuhl

[@bytethinks]

+Smash_core #Stuhl! Danke Smashi! Save ja. Bei welchen Zeichen? :D Verstehe nicht was du meinst -magst du es mir noch mal anders erklären?

[@smash_core42]

+BYTEthinks ok im nächsten Stream. :) #Stuhl

[@__________________________---_]

oh nice ich war mir bisher immer noch sicher wie sicher whatsapp ist bin Vollzeit whatsapp Nutzer xd

[@bytethinks]

+Mattis Kingsley Hehe.. nun weißt du es. B-)

[@__________________________---_]

BYTEthinks ich hab eine frage: Soweit ich es verstanden habe wandelt whatsapp die einsen und nullen in ein buchstabengewirr um. Das ganze braucht zum entschlüsseln ja ein System und wenn hacker herausbekommen wie das System funkioniert wäre auch das nicht sicher, oder?

[@bytethinks]

Nicht ganz. Whatsapp verschlüsselt die Nachricht BEVOR es zu Einsen und Nullen umgewandelt wird. Also bevor es überhaupt dein Handy verlässt. Und wandelt auch erst wieder in das Wirrwarr um bevor es die Nachricht wieder entschlüsselt. Jedes System ist knackbar. Aber hier besteht das System nicht daraus das du einen geheimen Schlüssel hast, ohne den ein Hacker Tausende Jahre brauchen würde um es via "Bruteforce" (also alle Möglichen Kombinationen probieren oder mögliche Textanalysen durch führen um ein sinnvollen Text herzustellen) zu "knacken". Die RSA Methode (auch Public-Private-Key: Öffentlicher Schlüssel, Privater Schlüssel) gilt zur Zeit als die sicherste Verschlüsslungs Methode. Ergo: Hacker müssten an dein Geheimschlüssel ran kommen bevor sie deine Nachricht knacken können. Oder sie könnten dir eine Nachricht vorgaukeln mit ihrem "gefakten" Schlüssel. Aber dafür gibt es das Feature "Sicherheitsnummer bestätigen", in der du mit deinem Kumpel die Sicherheitsnummer vergleichst in euren Chats. Ich hoffe die zu ausführliche Antwort hilft dir weiter. Sonst gerne Fragen!

[@__________________________---_]

BYTEthinks doch hat mir geholfen danke :D

[@kognitiveresonanz3562]

@@bytethinks du sagst also es ist sicherer weil zwei systeme den Informationen vorgeschaltet sind? Das System mit dem verschlüsselt wird bevor die Nachricht codiert wird folgt einem algorithmus. Gauso wir die codierung selbst. Aber könnte Whatsapp nicht den verschlüsslungsalgorithmus den es rausgibt speichern und nach versandt der codierten Nachricht wieder im Server zuweisen und dort codieren oder zumindest die metadaten sammeln und dann weiter verschicken an den Empfänger? Sowohl sendet und Empfänger bekommen von der App doch einen zueinander passenden Schlüssel/Schloss zugewiesen. Warum sollte dieser nicht gespeichert werden und "als man in the middle" die(meta)daten codieren? Ist es danach nicht mehr möglich die Informationen erneut identisch zu verpacken? Vielleicht hat der Empfänger direkt einen Verschlüsslungscode bekommen der das zwischenzeitliche Entpacken mit einbezogen hat? Ist das nicht möglich?

[@VOYENTTOS]

Demnächst: WhatsApp schaltet Werbung. WhatsApp wird konfiguriert, sodass eine Chat übergreifende KOmmunikation mit anderen Würgbook/Facebook-Diensten wie Insta, Messenger und WA möglich ist. Hierzu als technischer Hintergrund: Die Verschlüsselung MUSS zwangsläufig für diese Vorgänge aufgeweicht werden. Das bedeutet, es wird keine C-zu-C Encryption mehr stattfinden, sondern eine C-zu-S-zu-C Verschlüsselung. Nur so ist es möglich, dass Nachrichten an den jeweiligen anderen Messenger weitergeleitet werden. Nun kommt noch die tolle Werbung ins Spiel. Diese soll laut Facebook auf den Nutzer immer besser zugeschnitten werden. Wenn man mal nachdenkt, dann kommt man sicher zum Schluss, dass die werbetreibenden Firmen Zugang zum Chatverlauf bekommen können/werden. So viel dazu... Also, wenn ihr Bock habt, lasst eure Chats von IKEA, REWE oder der Staatsanwaltschaft mitlesen. Wird bestimmt lustig. Ergo: WhatsApp wird immer schlechter und immer dreckiger. Alternativen: Signal, Telegram, Threema. Hundert Mal besser und mit weit besseren Funktionen ausgestattet als WA. VG

[@nikolashofmann7174]

Könnte nicht der "man in the middle" ganz einfach den Schlüssel "nachmachen" (brute force oder ähnliches), und dadurch doch mitlesen??

[@Venistro]

Den Schlüssel ganz einfach per Bruteforce herausbekommen? Der Witz war gut :D Natürlich ist der Schlüssel so lang, dass dies nicht wirklich machbar ist. Du kannst theoretisch mehr als extremes Glück haben und den Schlüssel dann während deines Lebens noch finden, aber da sind Dinge wie vom Blitz getroffen werden UND im Lotto zu gewinnen deutlich höher :D Zumal hier einiges weggelassen wurde. Die End-zu-End-Verschlüsselung von WhatsApp basiert NICHT nur auf einem öffentlichen und einem privaten Schlüssel. Es werden ständig neue Schlüssel für die nächsten Nachrichten ausgetauscht und alte Schüssel komplett verworfen(stark vereinfacht ausgedrückt und das passiert natürlich auch verschlüsselt), damit man jede Nachricht für sich knacken muss und nicht nur einen Schlüssel knacken muss, mit dem man dann die ganze zu vor aufgezeichnete und gespeicherte verschlüsselte Kommunikation nachträglich wieder entschlüsseln zu können. Das nennt sich Perfect Forward Secrecy. Das mach einen *riesen* Unterschied zu dem einfachen Verwenden von einem öffentlichen und einem privaten Schlüssel.

[@nikolashofmann7174]

+Venistro Hört sich sicher an! :P danke für die Antwort :D

[@rukiandtheenok437]

Das Problem mit der Ende-zu-Ende Verschlüsslung liegt einfach darin, dass WhatsApp zwar nur meinen öffentlichen Schlüssel kennt, aber es keine Garantie gibt, dass der Konzern nicht auch noch meinen Privaten schlüssel besitzt. Die App auf meinem Phone generiert den privaten Schlüssel aber da es eben die App von WhatsApp ist, kann die App ebenso über eine Ende-zu-Ende Verschlüsslung meinen privaten Schlüssel an den Konzern selber schicken. Dadurch könnten die fleißig alle Nachrichten öffnen und lesen. So könnten die noch mehr Geld verdienen. Just saying

[@homogentisinsaeure]

6:05 hat da jemand ä punkte erst vergessen ;^)

[@NosBoy09]

Gibt es eigendlich Messenger die mit PGP verschlüsseln?

[@darkhunter3232]

aua

[@seativalu6229]

Wenn man die Sprache (den Schlüssel) kennt und versteht dann könnte man doch auch diese Nachricht wieder selbst entschlüsseln und wieder vesrschlüsseln. Und man könnte somit auch als man in the middle die Nachrichten lesen. Oder?

[@Yanni_X]

obwohl ich mich bereits damit auskenne, ist der Part mit den 2 Schlüsseln etwas schlecht erklärt. Man sollte noch dazu sagen, dass das Verschlüsseln nur mit dem Öffentlichen, und (ganz wichtig) das Entschlüsseln nur mit dem Privaten Schlüssel geht. Sonst könnte man sich ja den öffentlichen Schlüssel holen und einfach mitlesen ;) Wen es interessiert (denn mich hat das mal extremst fasziniert) noch zu dem gemeinsamen Schlüssel der Sicherheitsnummer: Man könnte ja meinen, dass diese Nummer irgendwie übertragen wird, damit beide den selben Schlüssel bekommen, und somit von einem "Man In The Middle" auch ganz einfach mitgelesen werden könnte. Dann hätte dieser auch den gemeinsamen Schlüssel und könnte alles genauso entschlüsseln. Jedoch wird hier der Diffie-Hellmann Schlüsselaustausch dazu verwendet, dass beide den selben Schlüssel erstellen, ohne dass ein anderer mitkriegt, wie er den selben bekommt. Der englische Wikipedia-Artikel dazu erklärt das ziemlich gut, besonders das 1. Bild in "Description". en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange#Description

[@fefeblabla1291]

Yanni_X naja, aber denkst du nicht, dass für WhatsApp/Facebook ein Hauptschlüssel für alle Naxhrichten nicht nützlich wäre? Vielleicht hat er ja eine vermutung aufgestellt, diese dann nur nicht gekenzeichnet :D

[@thil7514]

wieso hast du dich BYTEthinks genannt? Kannst du nur bis 256 zählen?

[@bytethinks]

+Thil Wenn kann ich nur bis 255 zählen. Informatiker zählen ab 0! Nene... halt weil Informatik mich mein Lebenlang interessiert (BYTE) und ich sehr gerne für viele Dinge interessiere (thinks) was zum Thema AllgemeinWissen gehört. Ich bin das BYTE das denkt. :D Macht doch Sinn mit dem Logo und den digitalen Hintergrund oder? ;)

[@thil7514]

+BYTEthinks jetzt wo du es sagst.. :O

[@thil7514]

+BYTEthinks PS: du bist einer meiner Vorbilder ich will später mal auch was in Richtung IT machen. Return 0;

[@bytethinks]

Thil Danke, jemanden ein Vorbild sein bedeutet mir viel. Ich hoffe ich kann dich damit inspirieren dich für die IT mehr zu interessieren! Das ist ein spannendes Feld!

[@paulm.7420]

Wie funktioniert es dann jetzt mit dem "du kannst binnen 7 Minuten deine Nachricht löschen"?

[@bytethinks]

Es wird quasi eine Lösch Meldung an den Empfänger rausgeschickt(wie eine Textnachricht) und die lösct es denn in dem Whatsapp Client.

[@paulm.7420]

BYTEthinks Danke

[@sebastianschloky4021]

Schönes Video, was ich mich bei all diesen Verschlüsselungen aber immer wieder frage ist, was die Polizei oder der Staat kann und darf.

[@Manic97LP]

Nichts. Selbst die NSA scheitert an der Verschlüsselungen, wenn sie korrekt implementiert ist. Allerdings wurden wahrscheinlich absichtlich Hintertüren in WhatsApp eingebaut. Ansonsten wäre es nämlich unknackbar.

[@wNitee]

Könntest du vielleicht ein Video machen wie ein Ddos funktioniert?

[@justinheine]

WhatsApp hat halt sms ersezt :) und mir ist das eigl. egal ob das sicher ist oder nicht :) ich finde es gut wenn es bewacht wird stell dir vor jemand plant ein Anschlag vlt. kann man das dann verhindern

[@bytethinks]

+Anonym Comedy Stimmt. WhatsApp hat damit die SMS ersetzt. Egal sein sollte dir das nicht. Magst du es wenn andere Leute dir über die Schulter schauen? Glaub mir mal das du das nicht so gerne hast. Und bewachen ist ja schön und gut - aber Geld damit verdienen? Und unsicher heißt ja, wie ich erklärt habe, das auch andere bei dir rein schauen können - die nicht zur Regierung wollen. Die dir, weil es unsicher ist, eine falsche Webseite vorgaukeln und dein Handy hacken bzw. cracken. Also so unwichtig ist das nicht! ;)

[@justinheine]

BYTEthinks ok wenn es Leute sind die nix mit der Regierung zu tun haben das ist es blöd aber wenn es so ein sicherheits job ist finde ich persölich das ok:)

[@bytethinks]

Anonym Comedy ok ;)

[@guitarking449hank4]

wie kann man die Verschlüsselung wieder aufheben?

[@bytethinks]

Nur mit dem privaten Schlüssel, den du besitzt. Oder durch ne Hintertür, die sie programmiert haben, wie Whatsapp es getan hat.

[@talinanano2997]

Ich will gehackt werden 😂😂😂aber hab diese Verschlüsslung also wird nicht klappen😁

[@bytethinks]

Sicher? >:D

[@thil7514]

Da gab es doch das Tcp und das Udp Prinzip?

[@bytethinks]

+Thil Das gibt es auch ja, hat nur mit dem hier nicht soo viel zu tun. ;-)

[@thil7514]

+BYTEthinks ok.

[@bytethinks]

Thil Falls dich das interessiert: TCP ist verbindungsorientiert. Verspricht dir das die Pakete in richtiger Reihenfolge und Vollständig ankommen. Mit Hilfe eines Verbindungsaufbaus, Datenübertragen und Verbindungsabbau (3 Wege Handshake). So funktioniert das Internet (http). Bei UDP ist das einfacher. Man schickt eine Nachricht und, naja... muss hoffen das sie an kommt. Kommt sie nicht an ist es nicht so wichtig, hier ist "Vollständigkeit" nicht so wichtig. So funktionieren Online-Spiele oder Liveübertragungen. :)

[@bytethinks]

Martin Becke Meines zum Glück noch nicht.. und sehr interessant zur Zeit. :)

[@thil7514]

+BYTEthinks danke das du es mir es erklären willst, aber ich habe für meine Computerspiele udp verwendet, ich weiß was das ist.(fürs login tcp):)