Chat-app WhatsApp heeft de afgelopen tijd werk gemaakt van security en privacy. Zo zijn gesprekken voorzien van end-to-end-versleuteling waardoor ze niet afgetapt kunnen worden. De iCloud-backups van WhatsApp bleven echter een zwak punt.

De back-ups werden namelijk onversleuteld opgeslagen, waardoor hackers (of overheidsinstanties) gesprekken nog steeds in konden zien. Dat is nu veranderd, want WhatsApp versleutelt back-ups.

Versleuteld met SMS-verificatiecode De chat-app heeft de verbetering eind 2016 stilletjes doorgevoerd en Forbes ontdekte het vandaag. iCloud-backups worden nu versleuteld met de code die ook gebruikt wordt om je nummer bij WhatsApp te verifiëren.

Slim, want die code is er toch al. Een kwaadwillende heeft zo je simkaart én iCloud-gegevens nodig om gesprekken uit de back-up te kunnen lezen. Een stuk veiliger dan onversleutelde tekst.

Back-ups kunnen via instellingen → Chats → Reservekopie gemaakt worden. Overigens lijkt het ons erg stug dat hackers je iCloud-account willen hacken om gesprekken te lezen. Dit beschermt vooral tegen overheidsinstanties die via een bevel van de rechtbank toegang tot iCloud-backups krijgen en er in gaan neuzen. (Zie ook → Overzicht: deze gegevens geeft Apple aan wetshandhavers)