6 Min. Lesezeit
Was das verschlüsselte WhatsApp-Backup wirklich schützt
Das verschlüsselte Backup schützt genau eine Sache: die Kopie Ihrer Chats in der Cloud. Was es abdeckt, was nicht, und welchen Tausch Sie dabei eingehen.
By WaChat
WhatsApp ist seit Jahren Ende-zu-Ende-verschlüsselt, was viele annehmen lässt, damit sei ohnehin alles abgedeckt. Dann taucht ein Einstellungsbildschirm auf, der anbietet, die Ende-zu-Ende-Verschlüsselung für Backups einzuschalten, und die naheliegende Frage lautet: Was war denn bis jetzt unverschlüsselt?
Die Antwort lohnt sich zu verstehen, denn diese Einstellung bringt einen echten und dauerhaften Tausch mit sich.
Zwei verschiedene Verschlüsselungen
Nachrichten auf dem Weg sind seit Langem Ende-zu-Ende-verschlüsselt. Eine Nachricht verlässt Ihr Telefon verschlüsselt und wird auf dem Telefon der Empfängerin entschlüsselt. Niemand dazwischen — weder das Netz noch WhatsApp — kann sie lesen.
Backups im Ruhezustand waren eine andere Sache. Wenn Ihr Telefon nachts ein Backup zu Google Drive oder iCloud hochlud, lag diese Kopie unter dem Schutz Ihres Cloud-Anbieters statt unter einem Schlüssel, den nur Sie haben. Sie war nicht der Welt ausgesetzt, aber das Sicherheitsmodell war grundsätzlich ein anderes als das, was die Nachrichten selbst schützt.
Das Ende-zu-Ende-verschlüsselte Backup schließt diese Lücke. Das Backup wird auf Ihrem Telefon verschlüsselt, bevor es hochgeladen wird, mit einem Schlüssel, von dem WhatsApp keine Kopie behält.
Die zwei Arten, den Schlüssel zu halten
Beim Einschalten fragt WhatsApp, wie Sie den Schlüssel halten möchten, und die Wahl ist wichtig:
Ein 64-stelliger Schlüssel. WhatsApp erzeugt einen 256-Bit-Schlüssel, zeigt ihn Ihnen einmal als vierundsechzig hexadezimale Ziffern und behält keine Kopie. Nichts davon liegt auf irgendeinem Server. Das ist die stärkste Option und die unnachsichtigste: Verlieren Sie diese Ziffern, ist das Backup dauerhaft unlesbar.
Ein Passwort. Sie wählen ein Passwort, der Schlüssel wird daraus abgeleitet und in einem hardwaregestützten Schlüsseltresor verwahrt, der sich nur mit diesem Passwort öffnet und Rateversuche streng begrenzt. Bequemer, weil Sie ein Backup wiederherstellen können, indem Sie sich an etwas erinnern. Etwas mehr Angriffsfläche, weil das Schlüsselmaterial anderswo als in Ihrem Kopf existiert.
Ein Passkey. Neuer, und die Option, die WhatsApp auf vielen Geräten inzwischen standardmäßig anbietet. Er bindet das Backup an die Biometrie Ihres Geräts. Sehr bequem beim Wiederherstellen auf ein neues Telefon, und eine Folge sollte man kennen: Ein Passkey liegt in der sicheren Hardware Ihres Geräts und lässt sich nicht exportieren, also kann nichts außerhalb von WhatsApp — WaChat eingeschlossen — damit das Backup öffnen. Wenn Sie Ihr eigenes Backup auch mit etwas anderem lesen können wollen, wählen Sie stattdessen den 64-stelligen Schlüssel.
Es gibt einen längeren Text speziell zum 64-stelligen Schlüssel: der 64-stellige Schlüssel, erklärt.
Wogegen es schützt
| Bedrohung | Geschützt? |
|---|---|
| Jemand erhält Zugang zu Ihrem Google- oder Apple-Konto | Ja — das Backup ist ohne Ihren Schlüssel unlesbar |
| Mitarbeitende oder Systeme Ihres Cloud-Anbieters | Ja |
| Eine behördliche Anordnung an den Cloud-Anbieter | Ja — er hält Bytes, die er nicht entschlüsseln kann |
Jemand holt die crypt15-Datei von Ihrem Telefon | Ja, sofern er nicht auch Ihren Schlüssel hat |
| Jemand entsperrt Ihr Telefon | Nein — WhatsApp ist darauf geöffnet |
| Die andere Person in der Unterhaltung behält ihre Kopie | Nein |
| Bildschirmfotos, Weiterleitungen oder ein Export von Ihnen | Nein |
| Sie verlieren den Schlüssel | Nein — und das ist das Risiko, das tatsächlich eintritt |
Das Muster ist klar, sobald man es sieht: Das verschlüsselte Backup schützt die Kopie in der Cloud. Gegen Kopien, die anderswo existieren, tut es nichts, und es gibt immer Kopien anderswo. Jede Unterhaltung hat mindestens zwei Beteiligte und mindestens zwei Telefone.
Der Tausch, den Sie eingehen
Es gibt keinen Wiederherstellungsweg. Das ist keine Einschränkung, die auf Verbesserung wartet; das ist der ganze Mechanismus. Könnte WhatsApp Ihr Backup für Sie wiederherstellen, dann könnte WhatsApp Ihr Backup lesen, und es wäre nicht Ende-zu-Ende-verschlüsselt.
Das Einschalten verschiebt also ein echtes Risiko von einer Stelle an eine andere. Vorher: Ihr Backup war für einen Anbieter lesbar, dem Sie unterschiedlich weit vertrauen. Nachher: Ihr Backup ist für niemanden außer Ihnen lesbar, und die Wahrscheinlichkeit, dass Sie den Zugang verlieren, steigt.
Dieser Tausch lohnt sich meistens. Aber er trägt nur, wenn Sie den Schlüssel als etwas behandeln, das Sie wirklich aufbewahren — ein Eintrag im Passwortmanager oder ein Blatt Papier an einem Ort, an dem Sie es in zehn Jahren wiederfinden. Ein Bildschirmfoto in Ihrer Fotomediathek ist das nicht: Fotomediatheken werden in die Cloud synchronisiert, in Alben geteilt und tauchen in „An diesem Tag"-Widgets auf, während jemand anders auf Ihren Bildschirm sieht.
Richtig einschalten
Die Reihenfolge ist wichtig, und sie falsch zu machen ist das häufigste Problem, das Menschen danach haben.
- Einstellungen → Chats → Chat-Backup → Ende-zu-Ende-verschlüsseltes Backup.
- Tippen Sie auf Aktivieren. Ist es bereits mit einem Passkey aktiv und Sie wollen Ziffern, schalten Sie es erst aus und dann wieder ein.
- Wählen Sie „64-stelligen Verschlüsselungscode verwenden".
- Sichern Sie den Schlüssel an einem dauerhaften Ort. WhatsApp zeigt ihn einmal.
- Erstellen Sie ein neues Backup. Gehen Sie zurück zu Chat-Backup, tippen Sie auf Sichern, und warten Sie, bis es fertig ist.
Schritt 5 ist der, den viele überspringen. Einen Schlüssel zu erzeugen verschlüsselt das bereits vorhandene Backup nicht neu — die gestrige Datei ist weiterhin mit dem gestrigen Schlüssel versiegelt. Bis Sie ein frisches Backup erstellen, passen der eben gesicherte Schlüssel und die Datei auf Ihrem Telefon nicht zusammen, und jeder Öffnungsversuch meldet einen falschen Schlüssel. Der Artikel falscher Schlüssel geht die übrigen Ursachen durch.
Jedes Mal, wenn Sie das verschlüsselte Backup aus- und wieder einschalten, erzeugt WhatsApp einen neuen Schlüssel. Alte Backup-Dateien bleiben an den alten gebunden. Wenn Sie alte Backups archivieren, archivieren Sie den passenden Schlüssel beschriftet dazu.
Was das für das Lesen des eigenen Verlaufs bedeutet
Das verschlüsselte Backup ist der Grund, warum Sie Ihr eigenes Archiv überhaupt lesen können — und der Grund, warum es sonst niemand kann.
Die lokale Datei auf Android, msgstore.db.crypt15, ist dieselbe verschlüsselte Datenbank, mit demselben Schlüssel versiegelt. Weil Sie diesen Schlüssel haben, können Sie sie selbst entschlüsseln und bekommen jede Nachricht in jedem Chat, ohne die Grenzen, die für den Export eines Chats gelten. Genau das tut WaChat: Die Entschlüsselung läuft in einem Hintergrund-Worker in Ihrem Browser oder in der Android-App, mit Ihrem Schlüssel. Der Schlüssel wird nirgendwohin gesendet, in kein Protokoll geschrieben und in keinen Absturzbericht aufgenommen. Wenn Sie ihn lieber gar nicht speichern, fügen Sie ihn jedes Mal ein — dann lebt er nur für diese Sitzung.
Dieselbe Eigenschaft macht eine Regel absolut: Senden Sie Ihren Schlüssel niemals an jemanden. Nicht an den Support, nicht an uns, nicht an einen Dienst, der Hilfe anbietet. Die Datei allein nützt einem Angreifer nichts, und der Schlüssel allein ebenso wenig — das ganze Sicherheitsmodell beruht darauf, dass die beiden nie zusammen reisen. Wer nach Ihrem Schlüssel fragt, fragt nach genau dem, was Ihr Backup lesbar macht.
Wie es weitergeht
Das Ende-zu-Ende-verschlüsselte Backup macht die Kopie Ihrer Chats in der Cloud allein für Sie lesbar. Es schützt weder Ihr Telefon noch das Telefon der anderen Person noch irgendetwas, das Sie exportieren — und es macht den Verlust des Schlüssels endgültig.
Schalten Sie es ein, wählen Sie den 64-stelligen Schlüssel, erstellen Sie ein frisches Backup, und bewahren Sie den Schlüssel dort auf, wo Sie einen Reisepass aufbewahren würden.
- Schritt für Schritt, mit dem Hinweis zum Passkey: Ihren 64-stelligen Verschlüsselungsschlüssel erhalten.
- Was wir genau sehen können und was nicht: Datenschutz: was wir sehen können und was nicht.
- Mit dem eigenen Schlüssel den eigenen Verlauf lesen: der Import-Leitfaden.