Titkosított biztonsági mentésekkel rukkolt elő a WhatsApp

 

A WhatsApp bejelentette, hogy rövidesen támogatni fogja, hogy a chatüzenetekről végponttól-végpontig titkosított biztonsági mentést lehessen tárolni a felhőben. A funkció a következő hetekben lesz elérhető a felhasználók számára, amelynek következtében az Android felhasználók a Google Drive-ba, az Apple felhasználók pedig az iCloudba menthetik majd titkosítva az alkalmazáson belüli üzeneteiket és fényképeiket. Mindez feltehetően csak az elsődleges, a szolgáltatáshoz társított eszközökön lesz elérhető, így a funkció nem terjed ki például a számítógépes platformokra. A végponttól végpontig titkosított biztonsági mentésekhez a WhatsApp létrehozott egy hardveres biztonsági modul (HSM) alapú tárolót, amelyben a felhasználó titkosítási kulcsai kerülnek tárolásra, és amely a felhasználó által megadott jelszóval, vagy egy 64 számjegyű titkosítási kulccsal érhető el, utóbbit viszont manuálisan kell tárolniuk a felhasználóknak, mivel az nem kerül elküldésre a HSM tárolóba. A funkció engedélyezésével a felhőben történő mentés előtt egy véletlenszerűen generált kulcs segítségével kerülnek titkosításra az adatok az eszközön.

(thehackernews.com)