WhatsApp is een app waarvan de berichten, oproepen en videogesprekken end-to-end gecodeerd zijn, zodat niemand ze kan zien. Back-ups die zijn opgeslagen in de cloud, namelijk iCloud en Google Drive, zijn dat echter niet. Ze zijn niet beschermd zoals berichten. WhatsApp waarschuwt zelf dat:
“Inhoud en berichten waarvan een back-up is gemaakt, worden niet beschermd door de end-to-end-versleuteling van WhatsApp op Google Drive.” Veelgestelde vragen over back-ups van Google Drive
“Inhoud en berichten waarvan een back-up is gemaakt, worden niet beschermd door WhatsApp end-to-end-encryptie in iCloud” Veelgestelde vragen over iCloud Backup
Dat lijkt echter bijna te veranderen, want WhatsApp werkt aan het versleutelen van die back-ups met een wachtwoord, zoals opgepikt door WaBetaInfo.
WhatsApp werkt aan met een wachtwoord versleutelde, veiligere back-ups in de cloud
Zoals eerder aangekondigd, @WhatsApp werkt aan versleuteling van cloudback-ups.
De chatdatabase en media zijn beschermd tegen ongeautoriseerde toegang bij gebruik van een wachtwoord. Het wachtwoord is privé en wordt niet naar WhatsApp verzonden.
Het zal beschikbaar zijn in een toekomstige build voor iOS en Android. pic.twitter.com/Lp06PaECBX– WABetaInfo (@WABetaInfo) 8 maart 2021
Volgens de bekende “leaker” van WhatsApp-functies, zal de meest populaire berichtentoepassing in onze grenzen het versleutelen van back-ups in de cloud mogelijk maken. Zoals we kunnen zien in de schermafbeeldingen die bij deze tweet horen, staat WhatsApp het beschermen van back-ups toe met een privéwachtwoord dat “niet naar WhatsApp wordt verzonden”.
Wanneer de back-up wordt opgeslagen in de cloud, wordt deze beschermd door een dergelijk wachtwoord. Ook zal de applicatie de gebruiker om het wachtwoord vragen wanneer hij zijn chats, afbeeldingen en video’s wil ophalen. Omdat WhatsApp het wachtwoord niet opslaat, is het niet mogelijk om het te herstellen in geval van verlies of vergeten.
WaBetaInfo herinnert ons eraan dat de database met chats die in de back-up is opgeslagen, versleuteld is, maar dat het algoritme omkeerbaar is en niet end-to-end versleuteld is. WaBetaInfo zorgt er ook voor dat lokale back-ups, die zijn opgeslagen in het geheugen van Android-telefoons, ook compatibel zullen zijn met deze nieuwe beveiligingsmaatregel.
Op dit moment is er geen nieuws over de officiële aankomst op alle smartphones, dus we zullen moeten wachten. Aan de andere kant moet worden opgemerkt dat dit niet de eerste keer is dat we over deze functie horen. Afgelopen 20 mei heeft WaBetaInfo de komst van versleutelde back-ups vooruitgeschoven, maar tot dusverre zijn ze nog niet officieel uitgekomen.