WhatsApp

Kritiek

WhatsApp is in het verleden diverse keren in het nieuws geweest omdat het de privacy van gebruikers niet goed genoeg zou beschermen. Bovendien zijn er diverse keren lekken in de software gevonden. Zo werd in 2011 bekend dat berichten gemakkelijk onderschept konden worden. Later werd bekend dat zelfs complete accounts overgenomen konden worden. Begin 2012 kwam WhatsApp opnieuw in het nieuws vanwege een hack waarmee men de status van elke gebruiker kon aanpassen met behulp van het telefoonnummer van de gebruiker.

In augustus 2012 werd de app in de Windows Phone Store een aantal dagen uitgeschakeld; een duidelijke reden hiervoor werd niet door WhatsApp gegeven.

Vanaf 30 november 2015 zorgde de Android-client ervoor dat links naar de berichtendienst Telegram niet klikbaar en niet kopieerbaar zijn. Het is bevestigd door meerdere bronnen dat WhatsApp actief domeinen die het woord "telegram" bevatten blokkeert in de broncode van de Android-app. Deze blokkade is opgeheven in september 2016.

Vanaf 30 juni 2017 stopte WhatsApp met de ondersteuning voor Blackberry OS, Blackberry 10, Nokia S40 en Nokia Symbian S60, zodat gebruikers over moesten stappen naar andere platforms, zoals Android, iPhone of Windows Phone.

De lekken en privacyschendingen in WhatsApp werden, mede door de invloed van het College bescherming persoonsgegevens, gedeeltelijk gedicht. In 2015 maakte de Autoriteit Persoonsgegevens, voorheen het CBP, bekend dat WhatsApp maatregelen had genomen en daardoor nu geheel voldeed aan de wet door de privacy van gebruikers en niet-gebruikers beter te beschermen. Na het toepassen van end-to-end-encryptie genoot WhatsApp, in de ogen van experts eerder nog aanschouwd als een van de slechtst beveiligde applicaties, al snel aanzien als een van de veiligste applicaties op de markt.

Met de tweet “Use Signal” adviseerde Elon Musk op 7 januari 2021 over te stappen van WhatsApp naar Signal, als reactie op de volgens Musk voor gebruikers nadelige wijzigingen in de privacyvoorwaarden van WhatsApp.

Beveiliging

Sinds april 2016 worden berichten en oproepen tussen gebruikers sterk beveiligd via end-to-end-encryptie. Dit betekent dat de berichten niet te lezen zijn door andere personen dan de verzender en ontvanger, en er niet meegeluisterd kan worden met de telefoongesprekken die gebruikers via WhatsApp voeren. Ook WhatsApp zelf kan niet meer meelezen en daarom niet voldoen aan tapverzoeken van overheden qua inhoud van berichten.

Wel worden de metadata nog bewaard, wat voor onderzoekers interessant kan zijn omdat dan nog wel gezien kan worden wie met wie praat en op welk tijdstip. Alleen de inhoud van het bericht is onzichtbaar. WhatsApp gebruikt hiervoor de encryptie van de opensourceapplicatie Signal, met het double-ratchet protocol (AXOLOTL), dat in WhatsApp is ingebouwd door Open Whisper Systems' Moxie Marlinspike. WhatsApp heeft de encryptiefunctie uitgerold naar alle platforms en al zijn 1 miljard gebruikers.

Volgens experts is dit een goede zet, goed nieuws voor WhatsApp-gebruikers en een overwinning voor de privacy. De Amerikaanse FBI en het Nederlandse OM hebben laten weten niet blij te zijn met deze beveiliging in WhatsApp, omdat dit criminelen en terroristen zou kunnen helpen veilig te communiceren. Privacycritici wijzen er echter op dat bij de aanslagen in Brussel en Parijs bleek dat terroristen onversleuteld via SMS communiceerden en menen dat terrorisme geen argument is tegen het beveiligen van de berichten van normale burgers.

Het Zwitserse leger verbood begin 2022 militairen om de berichtendienst te gebruiken, vanwege veiligheidsrisico’s, en omdat het gebruik onder de Amerikaanse CLOUD Act valt, waardoor Amerikaanse rechtbanken gegevens kunnen opvorderen, ook als die op buitenlandse servers staan. Enkel de Zwitserse app Threema was nog toegestaan.

Zie ook

• WhatsAppfraude/Vriend-in-noodfraude
• Lijst van instant messengers

· ·

Meta Platforms

Bronnen, noten en/of referenties