Ist WhatsApp sicher? 5 Sicherheitsbedrohungen, über die Benutzer Bescheid wissen müssen

WhatsApp, die Messaging-Plattform von Facebook, ist eine der weltweit beliebtesten Messaging-Apps. Schätzungen zufolge nutzen über eine Milliarde Menschen die App und senden täglich über 65 Milliarden Nachrichten.

Kein Wunder also, dass Sicherheitsbedenken, Malware-Bedrohungen und Spam auftauchen. Hier finden Sie alles, was Sie über die Sicherheitsprobleme von WhatsApp wissen müssen.

1. WhatsApp Web Malware

Die enorme Nutzerbasis von WhatsApp macht es zu einem offensichtlichen Ziel für Cyberkriminelle, von denen sich viele auf WhatsApp Web konzentrieren. Seit Jahren können Sie mit WhatsApp eine Website öffnen oder eine Desktop-App herunterladen, einen Code mit der App auf Ihrem Telefon scannen und WhatsApp auf Ihrem Computer verwenden.

Der App Store auf Ihrem Telefon – der App Store unter iOS und Google Play unter Android – ist sorgfältiger geregelt als das Internet insgesamt. Wenn Sie in diesen Geschäften nach WhatsApp suchen, ist im Allgemeinen klar, welche App die offizielle ist. Das gilt nicht für das breitere Internet.

Kriminelle, Hacker und Betrüger haben dies alle ausgenutzt. Es gab Fälle, in denen Angreifer schädliche Software als WhatsApp-Desktopanwendungen weitergaben. Wenn Sie das Pech haben, eines davon heruntergeladen zu haben, kann die Installation Malware verbreiten oder Ihren Computer auf andere Weise gefährden.

In einigen Fällen konnten Hacker WhatsApp-Spyware aufgrund einer Sicherheitsanfälligkeit installieren .

Andere versuchten einen anderen Ansatz und erstellten Phishing-Websites, um Sie zur Übergabe persönlicher Informationen zu verleiten. Einige dieser Websites tarnen sich als WhatsApp Web und fordern Sie auf, Ihre Telefonnummer einzugeben, um eine Verbindung zum Dienst herzustellen. Sie verwenden diese Nummer jedoch tatsächlich, um Sie mit Spam zu bombardieren oder mit anderen durchgesickerten oder gehackten Daten im Internet zu korrelieren.

Um auf der sicheren Seite zu sein, ist es am besten, nur Apps und Dienste aus offiziellen Quellen zu verwenden. WhatsApp bietet einen Webclient, den Sie auf jedem Computer verwenden können, der als WhatsApp Web bezeichnet wird . Es gibt auch offizielle Apps für Android-, iPhone-, MacOS- und Windows-Geräte.

Herunterladen: WhatsApp für Android | iOS | macOS | Windows (kostenlos)

2. Unverschlüsselte Backups

Die Nachrichten, die Sie auf WhatsApp senden, sind durchgehend verschlüsselt. Dies bedeutet, dass nur Ihr Gerät und das des Empfängers sie dekodieren können. Die Funktion verhindert, dass Ihre Nachrichten während der Übertragung abgefangen werden, selbst von Facebook. Dies sichert sie jedoch nicht, sobald sie auf Ihrem Gerät entschlüsselt wurden.

Mit WhatsApp können Sie Ihre Nachrichten und Medien auf Android und iOS sichern. Dies ist eine wichtige Funktion, mit der Sie versehentlich gelöschte WhatsApp-Nachrichten wiederherstellen können . Zusätzlich zu einer Cloud-basierten Sicherung befindet sich auf Ihrem Gerät eine lokale Sicherung. Unter Android können Sie Ihre WhatsApp-Daten in Google Drive sichern. Wenn Sie ein iPhone verwenden, ist Ihr Sicherungsziel iCloud. Diese Sicherungen enthalten die entschlüsselten Nachrichten von Ihrem Gerät.

Die in iCloud oder Google Drive gespeicherte Sicherungsdatei ist nicht verschlüsselt. Da diese Datei entschlüsselte Versionen aller Ihrer Nachrichten enthält, ist sie theoretisch anfällig und untergräbt die End-to-End-Verschlüsselung von WhatsApp.

Da Sie beim Sicherungsspeicherort keine Wahl haben, sind Sie den Cloud-Anbietern ausgeliefert, um Ihre Daten sicher zu halten. Obwohl bisher keine großen Hacks iCloud oder Google Drive betroffen haben, bedeutet dies nicht, dass dies nicht möglich ist. Es gibt andere Mittel, mit denen Angreifer auch auf Ihre Cloud-Speicherkonten zugreifen können.

Einer der vermeintlichen Vorteile der Verschlüsselung besteht darin, dass die Regierung und die Strafverfolgungsbehörden nicht auf Ihre Daten zugreifen können. Da das unverschlüsselte Backup bei einem von zwei in den USA ansässigen Cloud-Speicheranbietern gespeichert ist, ist lediglich ein Haftbefehl erforderlich, und diese haben uneingeschränkten Zugriff auf Ihre Nachrichten. Wenn Sie Ihre WhatsApp-Daten in der Cloud sichern, wird die End-to-End-Verschlüsselung des Dienstes weitgehend beeinträchtigt.

3. Facebook-Datenaustausch

Facebook wurde in den letzten Jahren vielfach kritisiert. Eine dieser Kritikpunkte ist das effektive Marktmonopol und die wettbewerbswidrigen Maßnahmen von Facebook. Die Aufsichtsbehörden versuchen, wettbewerbswidriges Verhalten zu minimieren, indem sie etwaige Übernahmeversuche bewerten.

Als Facebook beschloss, WhatsApp zur "Facebook-Familie" hinzuzufügen, genehmigte die Europäische Union (EU) den Deal erst, nachdem Facebook ihnen versichert hatte, dass die beiden Unternehmen und ihre Daten getrennt bleiben würden.

Es dauerte nicht lange, bis Facebook zu dieser Vereinbarung zurückkehrte. Im Jahr 2016 hat WhatsApp seine Datenschutzrichtlinie aktualisiert, um die Weitergabe von Daten von WhatsApp an Facebook zu ermöglichen. Obwohl sie nicht den vollen Umfang dieser Datenübertragung enthüllten, enthielten sie Ihre Telefonnummer und Ihre Nutzungsdaten, beispielsweise als Sie den Dienst zuletzt genutzt haben. Ihre WhatsApp-Nachrichten könnten dadurch gefährdet sein .

Sie gaben auch an, dass keine Ihrer Informationen auf Facebook öffentlich sichtbar sein würde, was bedeutet, dass sie stattdessen in Facebooks unzugänglichem Profil von Ihnen versteckt wären. Nach der Reaktion auf diese Ankündigung erlaubte WhatsApp den Benutzern, diese Vereinbarung zum Datenaustausch zu deaktivieren. In den vergangenen Jahren haben sie diese Option jedoch stillschweigend aufgehoben.

Dies ist wahrscheinlich in Vorbereitung auf die Zukunftspläne von Facebook. Im Januar 2019 wurde berichtet, dass Facebook plant, seine Messaging-Plattformen zusammenzuführen . Die ersten Phasen wurden Ende 2020 umgesetzt, als Facebook Messenger mit Instagram Direct verband. Dieses Verhalten führte jedoch zu Aufforderungen zur Regulierung der großen Technologieunternehmen, einschließlich einer FTC-Klage, um Facebook zum Verkauf von WhatsApp zu zwingen .

4. Hoaxes und Fake News

In den letzten Jahren wurden Social-Media-Unternehmen dafür kritisiert, dass sie gefälschte Nachrichten und Fehlinformationen auf ihren Plattformen verbreiten konnten. Insbesondere Facebook wurde für seine Rolle bei der Verbreitung von Fehlinformationen während der gesamten US-Präsidentschaftskampagne 2016 verurteilt. WhatsApp war ebenfalls denselben Kräften ausgesetzt.

Zwei der bemerkenswertesten Fälle waren in Indien und Brasilien. WhatsApp war an der weit verbreiteten Gewalt in Indien in den Jahren 2017 und 2018 beteiligt. Nachrichten mit Details zu erfundenen Kindesentführungen wurden weitergeleitet und mit lokalen Informationen auf der Plattform verteilt. Diese Botschaften wurden in den Netzwerken der Menschen weit verbreitet und führten zur Lynchjustiz der Angeklagten dieser gefälschten Verbrechen.

In Brasilien war WhatsApp während der Wahlen 2018 die Hauptquelle für falsche Nachrichten. Da diese Art von Fehlinformationen so leicht zu verbreiten war, gründeten Geschäftsleute in Brasilien Unternehmen, die illegale WhatsApp-Fehlinformationskampagnen gegen Kandidaten erstellten. Sie konnten dies tun, da Ihre Telefonnummer Ihr Benutzername auf WhatsApp ist. Daher haben sie Listen mit Telefonnummern gekauft, auf die sie abzielen möchten.

Beide Ausgaben liefen bis 2018, ein Jahr, das für Facebook äußerst schrecklich war. Digitale Fehlinformationen sind ein schwieriges Problem, aber viele sahen die Reaktion von WhatsApp auf diese Ereignisse als apathisch an.

Das Unternehmen hat jedoch einige Änderungen vorgenommen. WhatsApp hat die Weiterleitung begrenzt, sodass Sie nur an fünf Gruppen weiterleiten können, anstatt an die vorherige Grenze von 250. Das Unternehmen hat auch in einigen Regionen die Schaltfläche für die Weiterleitungsverknüpfung entfernt.

Trotz dieser Interventionen wurde WhatsApp zu Beginn der COVID-19-Pandemie verwendet, um Fehlinformationen über das Virus auszutauschen. Im April 2020 gab es weltweit Sperren, daher vertrauten die Menschen noch mehr als sonst auf das Internet, um Nachrichten zu erhalten.

Facebook hat erneut Weiterleitungsbeschränkungen eingeführt , um die Verbreitung falscher oder falscher Informationen zu verhindern. In ähnlicher Weise arbeiteten sie mit Behörden und Gesundheitsorganisationen weltweit zusammen, um WhatsApp-Chatbots zu entwickeln, damit die Menschen leicht auf zuverlässige Informationen über die Pandemie zugreifen können.

Beide Szenarien – die politischen Ereignisse von 2018 und die COVID-19-Pandemie – waren von denselben Problemen betroffen. falsche Informationen werden an mehrere Personen weitergeleitet. Angesichts der Tatsache, dass das Unternehmen behauptete, dieses Problem im Jahr 2018 gelöst zu haben, ist unklar, ob die Weiterleitungsgrenzen stillschweigend aufgehoben wurden, was zu pandemiebedingten Fehlinformationen führte, oder ob die Interventionen im Jahr 2018 unwirksam waren.

5. WhatsApp-Status

Über viele Jahre hinweg war die WhatsApp-Statusfunktion, eine kurze Textzeile, die einzige Möglichkeit für Sie, Ihre damaligen Aktivitäten zu übertragen. Dies verwandelte sich in WhatsApp Status, einen Klon der beliebten Instagram Stories-Funktion.

Instagram ist eine Plattform, die öffentlich gestaltet ist. Sie können Ihr Profil jedoch auch privat gestalten, wenn Sie dies wünschen. WhatsApp hingegen ist ein intimerer Dienst, der für die Kommunikation mit Freunden und Familie verwendet wird. Sie können also davon ausgehen, dass das Teilen eines Status auf WhatsApp auch privat ist.

Dies ist jedoch nicht der Fall. Jeder in Ihren WhatsApp-Kontakten kann Ihren Status anzeigen. Glücklicherweise ist es ziemlich einfach zu steuern, mit wem Sie Ihren Status teilen.

Navigieren Sie zu Einstellungen> Konto> Datenschutz> Status, und es werden drei Datenschutzoptionen für Ihre Statusaktualisierungen angezeigt:

• Meine Kontakte
• Meine Kontakte außer …
• Nur teilen mit …

Trotz dieser Einfachheit macht WhatsApp nicht klar, ob Ihre blockierten Kontakte Ihren Status anzeigen können. Das Unternehmen hat jedoch das Vernünftige getan, und Ihre blockierten Kontakte können Ihren Status unabhängig von Ihren Datenschutzeinstellungen nicht anzeigen. Wie bei Instagram Stories verschwinden alle Videos und Fotos, die Ihrem Status hinzugefügt wurden, nach 24 Stunden.

Ist WhatsApp sicher?

Ist WhatsApp also sicher zu verwenden? WhatsApp ist eine verwirrende Plattform. Einerseits implementierte das Unternehmen eine End-to-End-Verschlüsselung in einer der weltweit beliebtesten Apps. ein definitiver Sicherheitsvorsprung.

Es gibt jedoch viele WhatsApp-Sicherheitsbedenken. Eines der Hauptprobleme ist, dass es im Besitz von Facebook ist und unter den gleichen Datenschutzgefahren und Fehlinformationskampagnen leidet wie die Muttergesellschaft.