WhatsApp begint langzaam versleutelde back-ups uit te rollen

0
96

Chris Duckett

Door Chris Duckett | 15 oktober 2021 | Onderwerp: Beveiliging

whatsapp-e2ee -backups-user-password.jpg

Afbeelding: WhatsApp

WhatsApp heeft gezegd dat het langzaam begint met het uitrollen van de functie voor versleutelde back-ups die het in september heeft beschreven.

“Vanaf vandaag stellen we een extra, optionele beveiligingslaag beschikbaar om back-ups die zijn opgeslagen op Google Drive of iCloud te beschermen met end-to-end encryptie”, aldus het bedrijf in een blogpost.

“Geen enkele andere wereldwijde berichtenservice op deze schaal biedt dit beveiligingsniveau voor de berichten, media, spraakberichten, video-oproepen en chatback-ups van hun gebruikers.”

Gebruikers hebben de keuze hoe de gebruikte coderingssleutel wordt opgeslagen.

Het eenvoudigste is voor gebruikers om zelf de willekeurige 64-cijferige sleutel bij te houden, vergelijkbaar met hoe Signal omgaat met back-ups, die ze opnieuw zouden moeten invoeren om een ​​back-up te herstellen.

Het alternatief zou zijn dat de willekeurige sleutel wordt opgeslagen in de infrastructuur van WhatsApp, een op hardware-beveiligingsmodule gebaseerde Backup Key Vault die toegankelijk is via een door de gebruiker gemaakt wachtwoord.

Voor redundantiedoeleinden zei WhatsApp dat de sleutel zou worden gedistribueerd via meerdere datacenters die werken volgens een consensusmodel.

WhatsApp zei dat het alleen zou weten dat een sleutel in zijn kluis bestaat, maar de sleutel zelf niet zou kennen.

De back-ups zouden berichttekst opslaan, evenals ontvangen foto's en video's, zei WhatsApp.

Gerelateerde berichtgeving

Wat Facebook deed neerhalenWhatsApp beboet $ 267 miljoen voor AVG-schendingenWhatsApp-details plannen om versleutelde back-ups aan te bieden WhatsApp-patches kwetsbaarheid gerelateerd aan beeldfilterfunctionaliteitWhatsApp om privacyregels in Brazilië aan te passen

Verwante onderwerpen:

h3> Social Enterprise Security Tv-gegevensbeheer CXO-datacenters Chris Duckett

Door Chris Duckett | 15 oktober 2021 | Onderwerp: Beveiliging