WhatsApp maakt iCloud-backups veiliger met end-to-end-encryptie

Update 15 oktober: Facebook CEO Mark Zuckerberg heeft op zijn eigen pagina aangekondigd dat de end-to-end-encryptie nu wordt uitgerold voor iPhones en Android-toestellen. In onze tip over WhatsApp backups lees je hoe je er een maakt.

Hieronder volgt ons oorspronkelijke artikel van 10 september:

WhatsApp maakt voor de chats gebruik van end-to-end versleuteling, waardoor alleen de verzender en ontvanger je berichten kan zien. Onlangs kwam wel in het nieuws dat WhatsApp-moderators berichten kunnen lezen, maar alleen als deze doorgestuurd worden door een gebruiker te rapporteren. WhatsApp past ook beveiliging op de backups toe, maar hier wordt tot op heden geen gebruikgemaakt van end-to-end versleuteling. De WhatsApp-backups worden nu nog met een andere vorm van encryptie opgeslagen in iCloud, zodat alleen de WhatsApp-app de backup kan ontgrendelen. WhatsApp was al een tijdje bezig om de backups beter te beveiligen en inmiddels heeft WhatsApp de komst van end-to-end-encryptie op WhatsApp-backups aangekondigd. Eerder deelde het Twitter-account WABetaInfo al meer info hoe WhatsApp dat gaat doen. Het is het mogelijk om zelf een extra wachtwoord in te voeren voor je WhatsApp-backups.

WhatsApp-backups straks end-to-end versleuteld

In een uitgebreid verslag laat moederbedrijf Facebook weten hoe de end-to-end encryptie voor WhatsApp-backups werkt. De chatapp gaat het invoeren voor zowel backups in iCloud Drive als in Google Drive. Met de nieuwe optie kun je een zelf gekozen wachtwoord op je backup zetten, maar ook een encryptiesleutel aanmaken. Door deze wachtwoordbeveiliging voor je WhastApp-backup voorkom je dat iemand met toegang tot jouw iCloud-account en telefoonnummer zomaar jouw backup kan terugzetten. Ook kan Apple of Google hiermee niet in de backup kijken. Er zijn al diverse maatregelen genomen om te voorkomen dat iemand zomaar jouw backup kan gebruiken, onder andere via tweefactorauthenticatie met iCloud en tweestapsverificatie met WhatsApp, maar deze extra beveiliging geldt dus alleen voor je WhatsApp-backup.

🎉 WhatsApp is the leading global messaging service to offer *both* end-to-end encrypted messaging and backups on iCloud or Google Drive. 🎉

So you can make sure that bestie’s voice messages and mum’s secret recipe will be safely stored in a place only you can access.

— WhatsApp (@WhatsApp) September 10, 2021

De chatapp zegt dat ze met deze toevoeging de enige zijn die end-to-end-versleuteling toepassen op zowel de berichten als de backups.

Om de beveiliging in te stellen, moet je eerst je telefoonnummer invoeren. Dit dient als extra check, om te voorkomen dat iemand anders jouw backup met een wachtwoord beveiligd. Daarna kies je een zelfgekozen wachtwoord van minimaal acht tekens lang of dus een encryptiesleutel van 64 tekens. Dit mag een combinatie van cijfers en letters zijn. WhatsApp zegt dat de functie de komende weken uitgerold wordt naar gebruikers.

Lees meer over hoe de beveiliging van je WhatsApp-backup geregeld is in ons aparte artikel. Wat je zelf kan doen om WhatsApp te beveiligen, lees je in onze tip.