Cloudflare trägt zur Absicherung des Messengers WhatsApp bei

Cloudflare stellt einen neuen Dienst zur Integritätsprüfung öffentlicher Schlüssel vor, die von beliebten Messengerdiensten bei der Ende-zu-Ende-Verschlüsselung eingesetzt werden. Damit Nachrichten nicht von Dritten abgefangen werden können, werden sie chiffriert, wofür Absender und Empfänger einen öffentlichen und einen privaten Schlüssel austauschen. Bisher mussten sicherheitsbewusste Nutzerinnen und Nutzer öffentliche Schlüssel mit ihren Kontakten manuell verifizieren. Ab sofort nimmt Cloudflare ihnen diese Arbeit ab. Wir kontrollieren automatisch, ob öffentliche Schlüssel manipuliert wurden. Dadurch schaffen wir größere Gewissheit, dass die Inhalte Ende-zu-Ende verschlüsselter Nachrichten nur die gewünschten Empfängerinnen und Empfänger erreichen und niemanden sonst. WhatsApp arbeitet bei Sicherheitsüberprüfungen schon seit Langem mit Cloudflare zusammen und implementiert auch diesmal als erstes Unternehmen dieses neue Prüfverfahren, um das Vertrauen seiner Nutzerinnen und Nutzer in die Applikation zu stärken. Ende-zu-Ende-Verschlüsselung sorgt dafür, dass niemand außer Absender und Empfänger Einblick in eine Nachricht nehmen kann, nicht einmal der Messengerdienst selbst. Verschickt jemand eine Nachricht, wird diese zunächst auf seinem Gerät verschlüsselt und erst danach über das Internet übermittelt. Entschlüsselt werden kann sie dann nur noch vom Gerät des Empfängers. Aufgrund der Verschlüsselung kann selbst WhatsApp ihren Inhalt nicht im Klartext lesen. Trifft die Nachricht auf dem Gerät des Empfängers ein, das über den passenden öffentlichen Schlüssel verfügt, wird sie dechiffriert und dem Empfänger in ihrer ursprünglichen Form angezeigt. Viele Dienste bieten eine Überprüfung des Sicherheitsschlüssels an. Damit soll gewährleistet werden, dass der Nachrichtenaustausch auch wirklich mit der gewünschten Person erfolgt und nicht mit einem Dritten. Von höchster Bedeutung ist die Überprüfung der Infrastruktur von Messengerdiensten mit Ende-zu-Ende-Verschlüsselung