WhatsApp pričakovano (ne)varen

Piše, da Whatsapp na iOS ne podpira E2E šifriranja. Torej mogoče sploh niso bila šifrirana....

gslo je 11. jun 2015 ob 15:05 izjavil:

a zna kdo, ki malce aktivnejše spremlja zgodbe okoli teh appov, povedat, ali je Nadim potem spimpal svoj crypto.cat do te mere, da je "varen" oz. uporaben?

Je, ja (varen). Je pa uporabnost daleč od "komot" mobilnih aplikacij. Zanimiv je tudi Nadimov Peerio, ki je še precej v začetni fazi, a deluje kar ok.

Je pa precej varen tudi TextSecure od OWS/Moxija. Problematična je v večji meri samo implementacija nekaterih njegovih šifrirnih idr. varnostnih mehanizmov pri WhatsAppu.

cegu je 11. jun 2015 ob 15:01 izjavil:

Piše, da Whatsapp na iOS ne podpira E2E šifriranja. Torej mogoče sploh niso bila šifrirana....

Možno, vendar, če bi prebral Nadimovo kritiko ali uporabil zdravo pamet, je WhatsApp apriori nevaren in je možno še veliko več črnih scenarijev od uporabe iOS aplikacije, ki tega še ne vsebuje. Pravzaprav lahko pri WhatsAppu kadar koli izklopijo šifriranje na daljavo, da uporabnik tega ne ve. Kod je zaprta. zato tudi nismo in ne bomo dočakali nobene revizije ne rešitev ne implementacije.