Â
Ende-zu-Ende-Verschlüsselung
Datenschutz und Sicherheit sind unsere oberste Priorität. Aus diesem Grund setzen wir in unseren Apps Ende-zu-Ende-Verschlüsselung ein. Deine Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente, Statusmeldungen und Anrufe sind durch die Ende-zu-Ende-Verschlüsselung geschützt, sodass sie nicht in die falschen Hände geraten.
Persönlicher Nachrichtenaustausch
Die Ende-zu-Ende-Verschlüsselung von WhatsApp wird verwendet, wenn du dich mit einer anderen Person via WhatsApp Messenger unterhältst. Die Ende-zu-Ende-Verschlüsselung stellt sicher, dass nur du und dein*e Gesprächspartner*in eure Nachrichten lesen bzw. anhören könnt – und niemand sonst, nicht einmal WhatsApp. Der Grund dafür ist, dass deine Nachrichten bei der Ende-zu-Ende-Verschlüsselung entsprechend verschlüsselt gesichert sind und nur der*die Empfänger*in und du über den speziellen Schlüssel verfügt, der zum Entsperren und Lesen der Nachrichten erforderlich ist. All dies passiert automatisch: Du musst keine Einstellungen ändern, um deine Nachrichten sicher zu machen.
Nachrichtenaustausch mit Unternehmen
Jede WhatsApp-Nachricht wird durch dasselbe Signal-Protokoll verschlüsselt, das Nachrichten schützt, bevor sie dein Gerät verlassen. Wenn du einem WhatsApp-Unternehmenskonto eine Nachricht sendest, kommt diese sicher an dem Ziel an, das vom Unternehmen festgelegt wurde.
WhatsApp betrachtet Chats mit Unternehmen, die die WhatsApp Business-App verwenden oder Nachrichten von Kund*innen selbst verwalten und speichern, standardmäßig als Ende-zu-Ende-verschlüsselt. Nach Eingang der Nachricht gelten jedoch die individuellen Datenschutzpraktiken des Unternehmens. Das Unternehmen kann Mitarbeitende oder andere Anbieter bestimmen, die Nachrichten verarbeiten und beantworten. Außerdem kann es die Chats, die es empfängt, für seine eigenen Marketingzwecke verwenden, einschließlich für Werbung auf Meta.
Einige Unternehmen entscheiden sich jedoch möglicherweise dazu, optionale Dienste für ihre Interaktionen mit Kund*innen zu nutzen.
- Eventuell beschließen einige z. B. mithilfe von WhatsApps Mutterunternehmen, Meta, Nachrichten sicher zu speichern und Kund*innen zu antworten. Meta nutzt die von dir an Unternehmen gesendeten Nachrichten nicht automatisch für Werbeanzeigen, die du siehst.
- Außerdem können sich einige entscheiden, dass KI von Meta ihnen dabei helfen soll, auf Nachrichten von Kund*innen zu antworten. Meta erhält diese Chats, um die Qualität unserer KI zu verbessern und um Antworten auf Nachrichten zu generieren.
Wenn Unternehmen diese optionalen Dienste in Anspruch nehmen, weisen wir gut sichtbar im Chat darauf hin und betrachten den Nachrichtenaustausch mit diesen Unternehmen nicht als Ende-zu-Ende-verschlüsselt. Der Verschlüsselungsstatus eines Ende-zu-Ende-verschlüsselten Chats kann sich nicht ändern, ohne dass dies dem*der Nutzer*in angezeigt wird. Weitere Informationen darüber, welche Chats Ende-zu-Ende-verschlüsselt sind, findest du in unserer Übersicht über die Ende-zu-Ende-Verschlüsselung.
Hinweis:
- Du oder ein Unternehmen kann sich alternativ für Dienste entscheiden, die eingeschränkte Informationen an Meta übermitteln. Du kannst beispielsweise einen Chat mit einem Unternehmen starten, nachdem du mit der zugehörigen Werbeanzeige auf Facebook und Instagram interagiert hast, oder auf Angebote und Ankündigungen reagieren, die dir ein Unternehmen über WhatsApp gesendet hat. Im Chat oder im Unternehmensprofil wird ein -Symbol für diese Dienste angezeigt. Tippe darauf, um mehr darüber zu erfahren, wie dies funktioniert.
Zahlungen
Zahlungen auf WhatsApp sind in ausgewählten Ländern verfügbar und ermöglichen Überweisungen zwischen Konten bei Finanzinstituten. Die Nummern von Bankkarten und Bankkonten sind verschlüsselt gespeichert und befinden sich in einem hochsicheren Netzwerk. Doch da Finanzinstitute Transaktionen nur verarbeiten können, wenn sie Daten zu diesen Zahlungen erhalten, sind diese nicht Ende-zu-Ende-verschlüsselt.
Was bedeutet „Sicherheitsnr. verifizieren“ auf dem „Kontaktinformationen“-Bildschirm?
Ende-zu-Ende-verschlüsselte Chats zwischen dir und einer anderen Person verfügen über ihre eigene Sicherheitsnummer. Diese dient zur Verifizierung, dass deine Anrufe und Nachrichten, die du in diesem Chat sendest, Ende-zu-Ende-verschlüsselt sind.
Hinweis: Die Verifizierung der Sicherheitsnummer ist für Ende-zu-Ende-verschlüsselte Chats optional und dient lediglich dazu, zu bestätigen, dass die Anrufe und Nachrichten, die du sendest, Ende-zu-Ende-verschlüsselt sind.
Du findest diese Sicherheitsnummer in Form eines QR-Codes und als 60-stellige Nummer auf dem Kontaktinfo-Bildschirm. Diese Codes bzw. Nummern werden einmalig für den jeweiligen Chat vergeben. Die Personen, die an einem Chat teilnehmen, können sie vergleichen, um zu überprüfen, ob die im Chat gesendeten Nachrichten Ende-zu-Ende-verschlüsselt sind. Die Sicherheitsnummern/-codes sind einfach nur eine sichtbare Darstellung der speziellen Schlüssel, eures gemeinsamen Chats. Keine Sorge, dabei handelt es sich nicht um den tatsächlichen Schlüssel – diese werden immer geheim gehalten. Wenn du verifizierst, dass ein Chat Ende-zu-Ende-verschlüsselt ist, verifizierst du auch, dass die Listen der verknüpften Geräte von dir und deinem Kontakt auf dem neuesten Stand sind.
So verifizierst du, dass ein Einzelchat Ende-zu-Ende-verschlüsselt ist:
- Öffne den Chat.
- Tippe auf den Namen des Kontakts, um den „Kontaktinformationen“-Bildschirm zu öffnen.
- Tippe auf Verschlüsselung, um den QR-Code und die 60-stellige Nummer abzurufen.
Wenn du und dein Kontakt am selben Ort seid, kannst du den QR-Code auf seinem Telefon scannen oder dein Kontakt den Code auf deinem. Alternativ könnt ihr die 60-stellige Nummer vergleichen. Wenn du den QR-Code scannen kannst und der Code identisch ist, erscheint ein grünes Häkchen. Da die Sicherheitsnummern übereinstimmen, kannst du dir sicher sein, dass niemand deine Nachrichten oder Anrufe abfängt.
Wenn du und dein Kontakt nicht am selben Ort seid, kannst du ihm stattdessen die 60-stellige Nummer über eine andere Plattform senden. Teile deinem Kontakt mit, dass er deine Sicherheitsnummer aufschreiben soll, sobald er sie empfängt. So kann er sie mit der 60-stelligen Nummer vergleichen, die in deinen Kontaktinformationen unter „Verschlüsselung“ erscheint. Auf Android-Geräten und iPhones kannst du auf dem Bildschirm „Sicherheitsnummer verifizieren“ die 60-stellige Nummer über die Teilen-Funktion per SMS, E-Mail oder auf anderem Wege senden.
Sollten die Nummern bzw. der QR-Code nicht übereinstimmen, versuchst du gerade wahrscheinlich, den QR-Code eines anderen Kontakts oder einer anderen Telefonnummer zu scannen. Falls dein Kontakt kürzlich WhatsApp neu installiert, das Gerät gewechselt oder ein gekoppeltes Gerät hinzugefügt oder entfernt hat, empfehlen wir dir, den QR-Code zu aktualisieren, indem du dem Kontakt eine neue Nachricht sendest und dann erneut probierst, den QR-Code zu scannen. In diesem Artikel erfährst du mehr darüber, wann sich Sicherheitscodes ändern.
Hinweis: Wenn du oder dein Kontakt WhatsApp auf mehreren Geräten verwendet, müsst ihr die Sicherheitsnummer auf allen verwendeten Geräten verifizieren.
WhatsApp bietet auch die automatische Verifizierung dieser Codes durch die sogenannte „Key Transparency“ an. In unserem White Paper erfährst du mehr darüber.
So kannst du den automatischen Verifizierungsstatus deines Ende-zu-Ende-verschlüsselten Chats sehen:
- Öffne den Chat.
- Tippe auf den Namen des Kontakts, um den „Kontaktinformationen“-Bildschirm zu öffnen.
- Tippe auf Verschlüsselung, um den aktualisierten Hinweis zur automatischen Verifizierung, den QR-Code und die 60-stellige Nummer zur manuellen Verifizierung anzuzeigen.
Warum bietet WhatsApp Ende-zu-Ende-Verschlüsselung an und was bedeutet das für die Sicherheit von Personen?
Sicherheit ist ein essenzieller Bestandteil unseres WhatsApp-Dienstes. Uns sind zahlreiche Fälle bekannt, in denen kriminelle Hacker*innen sich illegal auf Unmengen von privaten Daten Zugriff verschafft haben, um Menschen mithilfe dieser gestohlenen Informationen zu schaden. Seit wir die Implementierung der Ende-zu-Ende-Verschlüsselung im Jahr 2016 abgeschlossen haben, ist das Thema digitale Sicherheit noch wichtiger geworden.
WhatsApp hat keine Möglichkeit, den Inhalt von Nachrichten einzusehen oder Anrufe mitzuhören, die Ende-zu-Ende-verschlüsselt sind. Der Grund dafür ist, dass die Verschlüsselung und Entschlüsselung von über WhatsApp gesendeten und empfangenen Nachrichten ausschließlich auf deinem Gerät stattfinden. Bevor eine Nachricht dein Gerät verlässt, wird sie mit einem kryptografischen Schloss gesichert, zu dem nur der*die Empfänger*in den Schlüssel hat. Außerdem ändern sich die Schlüssel mit jeder gesendeten Nachricht. Während dieser Prozess im Hintergrund stattfindet, kannst du bestätigen, dass deine Unterhaltungen verschlüsselt sind, indem du den Sicherheitscode für die Verifizierung auf deinem Gerät überprüfst. Mehr Informationen darüber findest du in unserem White Paper.
Selbstverständlich stellen sich viele die Frage, was Ende-zu-Ende-Verschlüsselung für die Strafverfolgung bedeutet. WhatsApp schätzt die Arbeit der Strafverfolgungsbehörden, die sich weltweit für den Schutz von Menschen einsetzen. Wir überprüfen, verifizieren und beantworten Anfragen von Strafverfolgungsbehörden sorgfältig entsprechend der geltenden Gesetze und Richtlinien und priorisieren Notfallanfragen. Um für mehr Klarheit zu sorgen, haben wir hier Informationen für Strafverfolgungsbehörden bereitgestellt über die eingeschränkten Daten, die wir erheben, und darüber, wie sie Anfragen an WhatsApp stellen können.
Mehr über deine Sicherheit auf WhatsApp erfährst du unter Sicherheit auf WhatsApp.