Kontoanmeldung, Identitätswiederherstellung und Wiederherstellung des Verlaufs sind drei unterschiedliche Ergebnisse; prüfen Sie jedes einzeln.
Die Sicherheit eines WhatsApp-Backups ergibt sich aus seinen tatsächlichen Einstellungen, nicht aus der Formulierung „in der Cloud gespeichert“. WhatsApp bietet Ende-zu-Ende-verschlüsselte Backups für das Google-Konto und iCloud. Die Behauptung „Alle WhatsApp-Backups sind Klartext“ ist daher falsch.
Gleichzeitig darf man die Verschlüsselung laufender Gespräche nicht automatisch auf sämtliche Backups, Textexporte oder Galeriefotos übertragen. Jede Kopie hat ihre eigenen Schutzgrenzen und Wiederherstellungswege.
Wann ist ein Cloud-Backup durch E2EE geschützt?
Laut offizieller WhatsApp-Anleitung sind Backups im Google-Konto ohne aktivierte Option für Ende-zu-Ende-verschlüsselte Backups nicht durch WhatsApps E2EE geschützt. „Ohne WhatsApp-E2EE“ bedeutet nicht „öffentliche Datei ohne jegliche Speicherverschlüsselung“. Die Zugriffsverfahren und Schutzmaßnahmen des Cloud-Anbieters sind eine andere Frage.
Bei der Einführung Ende-zu-Ende-verschlüsselter Backups erläuterte WhatsApp, dass Nutzer sie mit einem Passwort oder einem Verschlüsselungsschlüssel schützen können. Mit dem Update vom Oktober 2025 wurde auch eine Passkey-basierte Option vorgestellt. Prüfen Sie die verfügbaren Optionen Ihrer eigenen Version und Ihres Kontos.
Unterscheiden Sie vier Arten von Kopien
| Kopie | Zentrale Sicherheitsfrage |
|---|---|
| Laufendes Gespräch zwischen Geräten | Sind die Inhalte dieses Gesprächstyps tatsächlich E2EE-geschützt? |
| Backup im Cloud-Konto | Ist das Ende-zu-Ende-verschlüsselte Backup aktiviert, und womit wird es entsperrt? |
| Lokale Datenbank auf dem Telefon | Wie steht es um Gerätesperre, Gerätespeicher und App-Zugriff? |
| Exportierte Datei oder Galeriemedien | Wird die neue Kopie gesondert geschützt und gesichert? |
Der Name SQLite allein sagt nichts über den Schutz einer Datenbank aus. Datenbankformat, App-Verschlüsselung, Betriebssystemverschlüsselung und Zugriff auf Schlüssel müssen getrennt betrachtet werden. Aus einem Bericht über eine bestimmte Version oder ein bestimmtes Betriebssystem lässt sich ebenfalls keine dauerhaft gültige Aussage für alle Geräte ableiten.
Wie prüfen Sie die Backup-Einstellungen?
- Öffnen Sie in WhatsApp Settings → Chats → Chat backup → End-to-end encrypted backup; die übersetzte Bezeichnung oder genaue Position kann je nach Version abweichen.
- Lesen Sie ab, ob die Funktion aktiviert oder deaktiviert ist, und notieren Sie die Schutz- oder Wiederherstellungsmethode, ohne das Wiederherstellungsgeheimnis öffentlich festzuhalten.
- Prüfen Sie Datum und Ergebnis des letzten erfolgreichen Backups. Eine aktivierte Option beweist nicht, dass die letzte Übertragung erfolgreich war.
- Prüfen Sie auch die Sicherheit Ihres Google- oder Apple-Kontos und dessen Wiederherstellungswege. Ein verschlüsseltes Backup ist kein Grund, die Sicherheit des Cloud-Kontos zu vernachlässigen.
- Befolgen Sie beim Testen der Wiederherstellung die offizielle Anleitung; führen Sie keinen zerstörerischen Test mit der einzigen Kopie wichtiger Daten durch.
Niemand sollte Sie auffordern, zur „Aktivierung der Verschlüsselung“ ein Passwort, einen Schlüssel oder einen Wiederherstellungscode per Nachricht zu senden. Die Anleitung zu Ende-zu-Ende-verschlüsselten WhatsApp-Backups erklärt die Zugriffsbeschränkungen, wenn das erforderliche Passwort, der Schlüssel oder Passkey fehlt.
Wenn Cloud-Konto oder Telefon gefährdet sind
Unbefugter Zugriff auf ein Cloud-Konto ist ernst, beweist allein aber nicht, dass sämtliche Ende-zu-Ende-verschlüsselten Backups gelesen wurden. Prüfen Sie unbekannte Sitzungen, Wiederherstellungswege und Sicherheitsmeldungen auf einem vertrauenswürdigen Gerät. Klären Sie zugleich, ob der Angreifer auch Zugriff auf ein entsperrtes Telefon, das Backup-Geheimnis oder eine exportierte Kopie hatte.
Eine gute Reaktion orientiert sich an den tatsächlich gefährdeten Daten, nicht an einer vagen Schlagzeile wie „Google Drive gehackt“. Dieser Artikel berichtet nicht über einen neuen, konkreten Vorfall unter diesem Titel.
Livaras Identitätswiederherstellung ist kein Verlaufsbackup
Laut Livaras Sicherheitsdokumentation verschlüsselt das Wiederherstellungspaket v7 die Identitätsschlüssel vor dem Hochladen und stellt die Identität wieder her, nicht den Chatverlauf. Stellen Sie es nicht als dokumentierten Ersatz für ein Backup sämtlicher Gespräche dar.
Stellen Sie bei jedem Messenger drei getrennte Fragen: Kann ich mich beim Konto anmelden? Werden meine Identitätsschlüssel wiederhergestellt? Werden alte Nachrichten und Anhänge wiederhergestellt? Ein Ja auf eine Frage beantwortet die beiden anderen nicht.
Fazit: Ein sicheres Backup hängt von Einstellungen, Schlüsseln und einem Wiederherstellungstest ab. Treffen Sie keine pauschal identische Aussage über alle Clouds oder alle Versionen eines Messengers.
