konnte jedesmal meine Nachrichten wiederfinden. Deshalb war ich davon ausgegangen, dass der Whatsapp Server die privaten Schlüssel der User verwaltet.

Dass ich meine chats wiederfinden konnte, lag aber wohl daran, dass kontinuierlich beim Server ein backup der Nachrichten gemacht wird, welches per default unverschlüsselt ist. Mit anderen Worten: Für den Großteil der Nachrichten der Benutzer (3 Mrd. weltweit) sollten Whatsapp die Klartexte vorliegen, nämlich aus diesen unverschlüsselten backups.

Aber auch bei den Benutzern, die ein verschlüsseltes backup machen lassen, habe ich noch ein Problem mit der public-key Ende-zu-Ende Verschlüsselung: Wie wird der private Schlüssel erzeugt? bei einer Neu-Installation von Whatsapp auf dem gleichen oder einem anderen Handy muss ja der gleiche private Schlüssel wie vorher erzeugt werden, sonst funktioniert die Entschlüsselung des backups nicht. Woher weiß das neue Handy den? die einzige Erklärung, die mir einfällt, ist, dass da ein geheimer Schlüssel auf der SIM-Karte zu finden ist, den die Whatsapp App für die Generierung des privaten Whatsapp Schlüssels nutzen kann. Das wäre mir aber neu, dass SIM-Karten das bieten. Außerdem müsste dem SIM-Karten-Hersteller vertraut werden, dass er sich diesen geheimen Schlüssel nicht gespeichert hat.

Und selbst wenn es so eine Funktionalität gäbe, immer den gleichen privaten Schlüssel zu erzeugen: die Whatsapp App bekommt den ja während der Installation "in die Hände" und könnt ihn heimlich an Whatsapp schicken: für alle Fälle, und nur zum Wohl des Benutzers ...

Bernd Borchert