Nee dat klopt, want dat zou nogal een gebruiksgemak hel zijn.
Voor een Tweaker is het misschien een simpele stap, maar je moet ff onthouden dat WhatsApp bijna 1 Miljard actieve gebruikers heeft. Waarvan het merendeel geen Tweaker is. Maarja, hetzelfde verhaal in dezen gaat dan ook op voor systemen als SSL/TLS.
Zelfs als je de sleutels zelf genereert laat je dit over aan andere software, die komt vaak ook binnen als pre-compiled binary of op Linux als een RPM; daar kan ook een backdoor inzitten. Je kan het zo gek niet maken: maar om keys te genereren moet je altijd wel op een stukje software vertrouwen, daar kan je niet omheen. (tenzij je een rekenwonder bent.)
Dat je zelf de broncode niet kan doorspitten is het geval bij alle apps eigenlijk. Zelfs als je de broncode normaliter kan inzien, kan je nog steeds niet zien wat er in de store staat. Dan moet je helemaal niets vertrouwen behalve software die je zelf naloopt, vervolgens zelf compiled en ook nog eens handmatig installeert op je toestel. (En dan maar hopen dat het OS geen backdoor heeft.
)
Op een gegeven moment houdt het op, en 100% veiligheid kan je niet garanderen; en je zult *altijd* een stukje vertrouwen moeten hebben... Gezien meerdere partijen, inclusief felle voorvechters van je privacy en veiligheid op het net, aangeven dat de boel goed in elkaar zit moet je je afvragen: "Twijfel ik aan de mening van de experts?".
Je hebt gelijk dat in theorie Google/Microsoft/Apple hun eigen code in de app zouden kunnen injecteren voordat het in de store wordt geplaatst. Maar als ze dat doen, hoef je in principe maar weinig zorgen te maken om de veiligheid van die sleutels; dan heb je wel grotere zorgen dan dat. Dat kunnen ze namelijk met *alle* applicaties doen, plus die hebben sterk verhoogde toegang tot het OS en kunnen waarschijnlijk die data wel krijgen zonder de binary aan te passen. Daarnaast denk ik dat als uitkomt dat ze dat doen (en dat zal behoorlijk snel gaan, want aardig wat devs controleren achteraf zelf nog even of de hashes wel matchen.) er een *enorme* rel ontketend wordt, dus wat dat betreft zit het denk ik best snor.
(Noot: backdoors en veiligheidslekken in het OS is een ander verhaal. Dat is problematisch, maar dat geld voor alle apps.)
Et cetera, et cetera.
Je zult inderdaad een paar schakels moeten vertrouwen, zonder dat te doen kan je geen enkele app met een gerust hart vertrouwen... Het enige dat je dan nog kan doen is een veiligeRE app kiezen. (En let's face it: eentje met E2E-encryptie is altijd veiliger dan eentje zonder deze vorm van encryptie.
)
Het zegt echter helemaal niets over de veiligheid van WhatsApp en hun encryptie... Het zegt enkel iets over derde partijen.
Zeker gezien WhatsApp dus meerdere malen is doorgelicht, meerdere keren compleet random is onderzocht (dus ook incl. spulletjes in de App/Play Store) en door alle experts unaniem als "yup, doen wat ze beloven" wordt bestempeld.
Het enige argument is "De encryptie zit uitermate goed in elkaar (noot: maar dat wisten we al, want Axolotl), maar je kan niet verifiëren of het gesprek wel encrypt is!".
En dat stukje gaat WhatsApp nu dus oplossen.
Je hebt gelijk dat je met die insteek geen enkele app kan vertrouwen (dit verhaal slaat namelijk op *alle* apps op je smartphone, niet enkel op WhatsApp.), en als je leven er vanaf hangt: dan zou ik dat ook zeker niet doen.
Maar als je op z'n minst wilt beperken in hoeverre anderen mee kunnen kijken, dan zal je met een app als WhatsApp zonder uitzondering veiliger uit zijn dan met een app die geen E2E, of überhaupt enige vorm van encryptie, toepast op de communicatie.
Ergo: zelfs in dit doomscenario, zal WhatsApp veiliger zijn om te gebruiken dan andere applicaties.
Het probleem dat je omschrijft kan je 1 op 1 doortrekken naar elke willekeurige applicatie, maar zegt helemaal niets over de kwaliteit van de encryptie van WhatsApp zoals die origineel bedoeld is.
Ik denk overigens dus niet dat Apple/Microsoft/Google de binaries aanpassen of backdoors in hun OS bouwen om die sleutels te jatten, dat stukje *vertrouwen* geef ik ze wel. Derhalve ga ik er vanuit dat de WhatsApp binary niet door die partijen is gewijzigd, en dus bewezen ijzersterke encryptie toepast.
[Reactie gewijzigd door WhatsappHack op 25 juli 2024 21:10]
/i/2000902279.jpeg?f=imagenormal)
:strip_exif()/i/2000774365.jpeg?f=fpa)
:strip_exif()/i/1188385245.jpg?f=fpa)
:strip_exif()/i/1392884304.jpeg?f=fpa)
/i/1296464923.png?f=fpa)
:strip_exif()/i/1305963497.jpeg?f=fpa)
/i/1219233120.png?f=fpa)
:strip_exif()/i/2000577979.jpeg?f=fpa)
:strip_exif()/i/1159803170.gif?f=fpa)
:strip_exif()/i/1149088707.gif?f=fpa)
:strip_icc():strip_exif()/u/116600/crop5be04a1ae3ded_cropped.jpeg?f=community){kind=small}
/u/122416/SCSI.JPG?f=community){kind=small}
/u/661072/crop565a1a0a2a3dc_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/334182/Untitled-3.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/92327/Image1.jpg?f=community){kind=small}
/u/407403/WAhack.png?f=community){kind=small}
:strip_icc():strip_exif()/u/176404/crop5d8a18233281d_cropped.jpeg?f=community){kind=small}
/u/122874/crop5e26d7a209cd1_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/269918/Cerberus60x60.jpg?f=community){kind=small}
/u/590416/crop5d8a8f12228ba_cropped.png?f=community){kind=small}
:strip_exif()/u/92989/av-74.gif?f=community){kind=small}
/u/42648/crop635863345e4c0.png?f=community){kind=small}
:strip_icc():strip_exif()/u/638065/10846033_691166374315869_6040115489745674412_n.jpg?f=community){kind=small}
/u/16450/icon06.png?f=community){kind=small}
:strip_exif()/u/134882/crop67f63702c336f_cropped.webp?f=community){kind=small}
:strip_icc():strip_exif()/u/46233/art_planet_60x60.jpg?f=community){kind=small}
/u/107495/godzilla%252060x60.png?f=community){kind=small}
:strip_icc():strip_exif()/u/500969/crop61796640e1d6b_cropped.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/702141/crop561e41a3a429f.jpeg?f=community){kind=small}
/u/61515/uma100.JPG?f=community){kind=small}
/u/241825/Avatar_for_terrorist.png?f=community){kind=avatar}