Wird die Privatsphäre missachtet: Können WhatsApp-Mitarbeiter unsere Nachrichten lesen?

In der 51-seitigen Klageschrift wird auf nicht namentlich genannte „mutige Whistleblower“ verwiesen. Diesen Personen zufolge können WhatsApp- und Meta-Mitarbeiter durch einen einfachen internen Prozess auf Benutzernachrichten zugreifen und so die Ende-zu-Ende-Verschlüsselung faktisch umgehen. Meta wies die Vorwürfe entschieden zurück und bezeichnete die Behauptungen als „völlig unbegründet und absurd“.

Wie Bloomberg berichtet, wurde die Klage am Freitag vor einem Bundesgericht in San Francisco eingereicht. Zu den Klägern gehören WhatsApp-Nutzer aus Ländern wie Australien, Mexiko und Südafrika.

In der Klageschrift heißt es: „Es reicht aus, wenn ein Mitarbeiter über das interne System von Meta einen Ingenieur beauftragt und angibt, dass er für seine Arbeit Zugriff auf WhatsApp-Nachrichten benötigt. Das Ingenieurteam von Meta erteilt die Zugriffsberechtigung oft ohne jegliche Prüfung.“

Der Behauptung zufolge öffnet sich nach der Gewährung dieses Zugriffs ein neues Fenster oder Widget auf dem Computer des Mitarbeiters, über das die Nachrichten jedes beliebigen WhatsApp-Nutzers anhand der Benutzer-ID, die zwar benutzerspezifisch ist, aber über alle Meta-Produkte hinweg gleich bleibt, eingesehen werden können.

Im Klagetext wird behauptet, dass nach der Zugriffsgewährung kein separater Entschlüsselungsschritt erforderlich sei, die Nachrichten nahezu in Echtzeit angezeigt würden und Meta-Mitarbeiter sogar auf alte Nachrichten zugreifen könnten, von denen die Nutzer glaubten, sie gelöscht zu haben.

DETAIL ZUR ENDE-ZU-ENDE-VERSCHLÜSSELUNG

Die Klageschrift liefert keine technischen Details zur Untermauerung dieser Behauptungen.

Die Ende-zu-Ende-Verschlüsselung von WhatsApp gilt seit langem als das wichtigste Sicherheitsversprechen der Anwendung. Bei diesem System werden die Verschlüsselungsschlüssel für Nachrichten ausschließlich auf den Geräten gespeichert, die die Nachricht senden und empfangen; Meta hat keinen Zugriff auf diese Schlüssel.

Meta wies die Vorwürfe in einer Stellungnahme gegenüber PCMag scharf zurück und erklärte: „Jede Behauptung, dass WhatsApp-Nachrichten nicht verschlüsselt seien, ist kategorisch falsch und absurd. WhatsApp nutzt seit 10 Jahren eine Ende-zu-Ende-Verschlüsselung mit dem Signal-Protokoll. Diese Klage ist völlig aus der Luft gegriffen, und wir werden Sanktionen gegen die Anwälte der Kläger beantragen.“

Dennoch wirft die Klage Meta vor, seinen Mitarbeitern strenxe Geheimhaltungsvereinbarungen aufzuerlegen und zu verhindern, dass interne Vorgänge ans Licht kommen. In der Klageschrift wird behauptet, dass diese Vereinbarungen jahrelang „die Wahrheit verschleiert“ hätten.

WIE WERDEN WHATSAPP-NACHRICHTEN GESCHÜTZT?

Meta begann 2014 damit, die Ende-zu-Ende-Verschlüsselung in seiner beliebten Messaging-App einzuführen. Heute wird diese Verschlüsselungsfunktion genutzt, wenn Nutzer in der App mit einer anderen Person chatten.

Die Ende-zu-Ende-Verschlüsselung stellt sicher, dass die gesendeten Inhalte nur von der sendenden und der empfangenden Person gelesen oder angehört werden können. Somit kann kein Dritter, einschließlich WhatsApp, auf den Inhalt der Nachrichten zugreifen.

Diese Funktion funktioniert grob wie folgt: Für die kommunizierenden Parteien wird jeweils ein Schlüsselpaar generiert. Die gesendeten Nachrichten werden verschlüsselt, und diese Verschlüsselung kann nur mit dem Schlüssel des Empfängers aufgehoben werden. Da Dritte nicht über diesen Schlüssel verfügen, können sie nicht auf den Inhalt der Nachricht zugreifen.

Um es deutlicher zu machen, stellen wir uns zwei Nutzer namens X und Y vor. Wenn X und Y Nachrichten austauschen, nutzen sie eine Anwendung mit Ende-zu-Ende-Verschlüsselung wie WhatsApp. Die Schlüssel, die Nachrichten verschlüsseln und entschlüsseln können, bleiben auf den Geräten beider Nutzer gespeichert. Die Anwendung speichert einen Schlüssel auf dem Telefon von X und einen Schlüssel auf dem Telefon von Y. Das Telefon von X verschlüsselt die Nachricht mit dem Schlüssel und leitet die verschlüsselte Nachricht an das Telefon von Y weiter. Das Telefon von Y aktiviert automatisch den Schlüssel und entschlüsselt die Nachricht. So kann Y den Inhalt der Nachricht sehen.

Nachrichtenquelle: 12punto