WhatsApp heeft end-to-end-versleuteling voor alle gebruikers ingeschakeld. Dat wil zeggen dat alle communicatie via de app nu volledig versleuteld is. Daardoor is WhatsApp net zo veilig als iMessage, dat al langer end-to-end-versleuteling gebruikt.

De versleuteling werkt op iOS vanaf WhatsApp 2.16.1 en ook op Android, Windows Phone 10 en BlackBerry. Als alle gebruikers in een gesprek de laatste WhatsApp-versie hebben, staat encryptie automatisch aan.

Versleuteling checken WhatsApp geeft bij nieuw gestarte gesprekken aan wanneer versleuteling gebruikt wordt, maar dit is ook te checken via de contactinformatie. Wanneer een contact nog geen WhatsApp-versie heeft die encryptie ondersteunt, zijn de gesprekken onbeveiligd. Bij groepsgesprekken werkt de versleuteling als alle deelnemers de laatste WhatsApp-versie hebben geïnstalleerd.

Klik/tap voor groter. Metadata Door de end-to-end-versleuteling krijgen alleen de ontvanger en verzender een key waarmee de berichten ontgrendeld kunnen worden zodat niemand anders, inclusief WhatsApp deze kunnen lezen. Dit wil niet zeggen dat de metadata versleuteld is. Metadata is informatie over het gesprek zelf, maar niet de inhoud daarvan. Denk bijvoorbeeld aan wie met wie chat, het aantal verzonden en ontvangen berichten en de datum van gesprekken. In het privacybeleid van WhatsApp staat het volgende:

WhatsApp maakt voor de versleuteling gebruik van het Signal Protocol van ontwikkelaar Open Whisper Systems. Dit is een moderne variant op TLS/SSL dat bijvoorbeeld voor versleutelde websites gebruikt wordt. Alle technische details staan in een diepgaande white paper.