Tutorial

Guide 2024: Verschlüsselte WhatsApp-Nachrichten lesen und verstehen

Melden

Dieses Tutorial erklärt dir, wie die Ende-zu-Ende-Verschlüsselung von WhatsApp funktioniert und welche (legalen) Möglichkeiten es im Jahr 2024 gibt, diese Nachrichten auf verschiedenen Geräten zu lesen oder Backups zu entschlüsseln.

WhatsApp verwendet eine Ende-zu-Ende-Verschlüsselung (E2EE) basierend auf dem Signal-Protokoll. Das bedeutet: Nur der Absender und der Empfänger besitzen die „Schlüssel“, um die Nachrichten lesbar zu machen. Weder WhatsApp noch Behörden können die Inhalte im Transit mitlesen.

Hier sind die gängigen Methoden, wie du im Jahr 2024 auf verschlüsselte Inhalte zugreifen kannst:

Methode 1: Zugriff über verknüpfte Geräte (WhatsApp Web/Desktop)

Dies ist der einfachste Weg, um verschlüsselte Nachrichten auf einem zweiten Gerät (PC oder Tablet) zu lesen, während die Verschlüsselung aktiv bleibt.

  1. Öffne WhatsApp auf deinem Smartphone.
  2. Gehe zu Einstellungen > Verknüpfte Geräte.
  3. Wähle Gerät hinzufügen.
  4. Besuche web.whatsapp.com auf deinem PC und scanne den QR-Code.
  5. Der Clou 2024: Dank der Multi-Geräte-Funktion werden die Nachrichten nun unabhängig vom Handy auf den PC geladen und dort lokal entschlüsselt.

Methode 2: Lesen von verschlüsselten Backups (Android)

Wenn du eine Backup-Datei (msgstore.db.crypt14 oder crypt15) von einem Android-Handy hast, ist diese ohne den digitalen Schlüssel unlesbar. Um sie am PC zu lesen, benötigst du die Key-Datei.

Voraussetzungen:

  • Ein gerootetes Android-Handy (um an die Key-Datei zu kommen) oder ein spezielles Backup-Extraktionstool.
  • Die Datenbank-Datei aus dem Ordner /WhatsApp/Databases/.

Schritte:

  1. Key-Datei finden: Diese befindet sich unter /data/data/com.whatsapp/files/key.
  2. Tool nutzen: Lade ein Tool wie den WhatsApp Viewer herunter.
  3. Entschlüsseln: Importiere sowohl die msgstore.db.cryptXX als auch die key-Datei in das Tool.
  4. Das Tool nutzt den Schlüssel, um die Datenbank zu dekodieren und die Chats im Klartext anzuzeigen.

Methode 3: Ende-zu-Ende-verschlüsselte Backups (Cloud)

Seit einiger Zeit bietet WhatsApp an, auch Backups in Google Drive oder iCloud zusätzlich mit einem Passwort oder einem 64-stelligen Schlüssel zu sichern.

  1. Wenn aktiviert: Niemand (auch nicht Google oder Apple) kann das Backup lesen.
  2. Wiederherstellung: Um diese Nachrichten zu lesen, musst du WhatsApp neu installieren und beim Wiederherstellungsprozess dein Passwort oder den 64-stelligen Key eingeben.
  3. Ohne diesen Schlüssel ist das Backup mathematisch unknackbar.

Methode 4: Export-Funktion (Der "analoge" Weg)

Wenn du einen Chatverlauf als unverschlüsselte Textdatei lesen möchtest (z.B. zur Archivierung):

  1. Öffne den gewünschten Chat in WhatsApp.
  2. Tippe auf den Namen des Kontakts/der Gruppe.
  3. Wähle Chat exportieren.
  4. Wähle "Ohne Medien" oder "Einschließlich Medien".
  5. WhatsApp erstellt eine .txt-Datei, in der die Verschlüsselung aufgehoben ist. Diese kannst du per E-Mail an dich selbst senden und an jedem Gerät lesen.

Wichtige Sicherheitshinweise für 2024

1. Vorsicht vor Fake-Apps

Es gibt viele Apps (oft als "WhatsApp Spy" beworben), die versprechen, fremde WhatsApp-Nachrichten zu knacken. Vorsicht: Diese Apps funktionieren fast nie und enthalten oft Malware, um deine eigenen Daten zu stehlen.

2. Rechtlicher Hinweis

Das Mitlesen von Nachrichten ohne Einverständnis der betroffenen Person ist in Deutschland (und vielen anderen Ländern) strafbar (Verletzung der Vertraulichkeit des Wortes, § 201 StGB oder Ausspähen von Daten § 202a StGB). Dieses Tutorial dient nur der Wiederherstellung eigener Daten oder dem Verständnis der Technik.

3. Zwei-Faktor-Authentifizierung (2FA)

Um zu verhindern, dass jemand deine verschlüsselten Nachrichten liest, indem er dein Konto auf einem anderen Gerät registriert, solltest du unter Einstellungen > Konto > Verifizierung in zwei Schritten unbedingt einen PIN einrichten.

Zusammenfassung: Im Jahr 2024 ist die Verschlüsselung von WhatsApp so sicher, dass man Nachrichten nur lesen kann, wenn man physischen Zugriff auf das entsperrte Gerät hat, den Cloud-Key besitzt oder die Export-Funktion nutzt. Ein "Hacken" der Verschlüsselung im Vorbeigehen ist technisch aktuell nicht möglich.

0