A WhatsApp pénteken bejelentette, hogy végpontok közötti titkosítási lehetőséget ad a felhasználók biztonsági mentési üzeneteihez.
A Facebook vezérigazgatója, Mark Zuckerberg egy Facebook-bejegyzésben jelentette be, hogy a végpontok közötti titkosítási lehetőség a biztonsági mentési üzeneteket a Google Drive-ban vagy az iCloudban tárolja.
A WhatsApp az első ilyen léptékű globális üzenetküldő szolgáltatás, amely végpontok közötti titkosított üzenetküldést és biztonsági mentéseket kínál, és ennek elérése egy nagyon nehéz technikai kihívás volt, amely teljesen új keretrendszert igényelt a kulcstároláshoz és a felhőtároláshoz. operációs rendszerekkel” – írta Facebook-bejegyzésében Zuckerberg.
Az új funkciót részletező, pénteken közzétett tanulmány megjegyzi, hogy a WhatsApp-felhasználóknak 64 számjegyű titkosítási kulcsot kell menteniük, vagy jelszót kell megadniuk titkosított biztonsági üzeneteik mentésekor. Ezenkívül a végpontok közötti titkosított biztonsági mentések csak a felhasználó eszközén támogatottak.
"Miután a végpontok közötti titkosított biztonsági mentések funkció engedélyezve van a WhatsApp alkalmazásban, az ügyfél egy beépített kriptográfiailag biztonságos pszeudovéletlen számgenerátort használ, hogy létrehozzon egy egyedi K titkosítási kulcsot. "A K kriptográfiai erőssége a hossz tekintetében 256 bit, azaz 32 bájt. Ezt a K kulcsot csak az ügyfél ismeri, és soha nem kerül titkosítás nélkül az ügyfélen kívülre."
A The Verge megjegyzi, hogy a WhatsApp bejelentése a titkosítási képességeit az Apple elé helyezi. Míg az Apple végpontok közötti titkosítást alkalmaz az iMessage-jeihez, nem titkosítja a biztonsági mentési üzeneteket, noha eredetileg ezt tervezte.
A biztonsági mentési üzenetek titkosításán kívül a WhatsApp egy olyan módszert is fejleszt, amellyel elrejtheti aktív állapotát bizonyos névjegyek elől. Ezek új adatvédelmi eszközök lennének, amelyek jobban szabályozhatják, hogy ki láthatja állapotát; a „Mindenki”, „Senki”, „Névjegyeim” és most a „Névjegyeim, kivéve” opciót választhatja az Utolsó használathoz.
