Press release

Cloudflare hilft bei der Sicherung der beliebtesten Messaging-Anwendungen der Welt

,
0
Präsentiert von Businesswire

Cloudflare, Inc. (NYSE: NET), das führende Unternehmen für Konnektivitäts-Cloud-Lösungen, kündigte heute einen neuen Service an, mit dem die Integrität öffentlicher Schlüssel in der Ende-zu-Ende-Verschlüsselung beliebter Messaging-Anwendungen überprüft werden kann. Bei der Verwendung von Ende-zu-Ende-Verschlüsselungs-Messaging-Anwendungen werden Nachrichten durch einen Austausch von öffentlichen und privaten Schlüsseln verschlüsselt, um sie vor dem Abfangen durch Dritte zu schützen. Jetzt entlastet Cloudflare sicherheitsbewusste Benutzer, die bisher öffentliche Schlüssel manuell mit ihren Kontakten abgleichen mussten. Durch die automatische Überprüfung, ob öffentliche Schlüssel manipuliert wurden, trägt Cloudflare dazu bei, das Vertrauen zu stärken, dass Ende-zu-Ende-verschlüsselte Nachrichten an die vorgesehenen Empfänger zugestellt werden. WhatsApp arbeitet seit langem mit Cloudflare bei Sicherheitsüberprüfungen zusammen und ist erneut das erste Unternehmen, das diesen neuen Prüfprozess implementiert, um das Vertrauen der Benutzer in die Anwendung zu stärken.

Die Ende-zu-Ende-Verschlüsselung (E2EE) ist eine Art der Verschlüsselung, die Nachrichten vor allen anderen verborgen hält, auch vor dem eigentlichen Nachrichtendienst selbst. Bei der Ende-zu-Ende-Verschlüsselung sind Nachrichten nur für den Absender und den vorgesehenen Empfänger sichtbar. Wenn jemand eine Nachricht sendet, wird sie auf seinem Gerät verschlüsselt, bevor sie über das Internet übertragen wird. Das bedeutet, dass die Nachricht verschlüsselt wird, sodass nur das Gerät des Empfängers sie entschlüsseln kann. Da die Nachricht verschlüsselt ist, kann selbst WhatsApp ihren Inhalt nicht lesen. Wenn die Nachricht auf dem Gerät des Empfängers mit einem passenden öffentlichen Schlüssel ankommt, wird sie wieder in ihre ursprüngliche Form entschlüsselt, sodass der Empfänger sie lesen kann. Viele Dienste bieten eine Sicherheitsschlüssel-Verifizierung an, die sicherstellt, dass Benutzer tatsächlich mit dem beabsichtigten Empfänger chatten.

Die Überprüfung der E2EE-Nachrichteninfrastruktur ist zwar für sicherheitsbewusste Benutzer wie Journalisten, Aktivisten und Menschenrechtsverteidiger am wichtigsten, wird aber allen empfohlen. Sicherheitsbewusste Benutzer können die Sicherheit ihrer Konversation manuell überprüfen, indem sie den QR-Code eines Kontakts über eine alternative Kommunikationsmethode überprüfen. Diese Überprüfung sollte regelmäßig durchgeführt werden, wenn ein Kontakt ein neues Gerät erhält, oder um sicherzustellen, dass die Nachrichten-App selbst die Schlüssel nicht geändert oder manipuliert hat.

Einführung von Plexi, einem Prüfer für die Key-Transparency-Infrastruktur

Cloudflare hat jetzt Plexi eingeführt, einen Prüfer für die Key-Transparency-Infrastruktur. Key Transparency ist ein neuer Standard, der die Authentizität von Verschlüsselungsschlüsseln sicherstellen soll, die in der End-to-End-Nachrichtenübermittlung verwendet werden. Er hilft zu überprüfen, ob die Schlüssel auf beiden Seiten der Kommunikation legitim sind, und ermöglicht so den sicheren Empfang und das sichere Lesen von Nachrichten. Cloudflare kann nun als Prüfer für diese Technologie fungieren, indem es die korrekte Erstellung der Protokolle dieser Schlüssel überprüft und eine Prüfsignatur bereitstellt, die die Messaging-App dann an die Benutzer weitergeben kann, um das Vertrauen in das System zu stärken. Cloudflare ist stolz darauf, mit WhatsApp zusammenzuarbeiten, um als Prüfer für deren Open-Source-Auditable Key Directory (AKD) zu fungieren.

„Gefährdete Organisationen, Journalisten und Aktivisten verlassen sich regelmäßig auf Cloudflare, um ihre Websites, E-Mails und ihren Datenverkehr zu sichern. Millionen von Organisationen und Kunden vertrauen uns bereits, und die Rolle eines externen Prüfers für Ende-zu-Ende-verschlüsselte Messaging-Apps ist eine natürliche Erweiterung dieser Werte und unserer Technologie“, sagte Matthew Prince, Mitbegründer und CEO von Cloudflare. „Die Einführung dieses Verifizierungsprozesses bei WhatsApp setzt eine hohe Messlatte für andere Messaging-Apps, die diesem Beispiel folgen wollen.“

„Wir freuen uns, mit Cloudflare zusammenzuarbeiten, um die Schlüsseltransparenz auf WhatsApp weiter zu stärken und den Nutzern zu bestätigen, dass ihre verschlüsselte Sitzung sicher ist“, sagte Nitin Gupta, Leiter für Engineering bei WhatsApp. „Diese Partnerschaft mit Cloudflare wird es den Nutzern noch einfacher machen, die Authentizität ihrer Chats zu überprüfen.“

Unabhängige Forscher und Sicherheitsexperten können den technischen Blog unter https://blog.cloudflare.com/key-transparency lesen, um ein tieferes Verständnis für den Aufbau des Verifizierungssystems zu erhalten, und die Ergebnisse der unter https://dash.key-transparency.cloudflare.comveröffentlichten Beweisverifizierung zu überprüfen. Cloudflare ist daran interessiert, bei der Prüfung der Integrität aller Arten von Ende-zu-Ende-verschlüsselten Infrastrukturen zu helfen. Unternehmen oder Organisationen, die an einer Prüfung interessiert sind, können sich unter https://www.cloudflare.com/lp/privacy-edge/ an uns wenden.

Weitere Informationen finden Sie in den folgenden Ressourcen:

Über Cloudflare

Cloudflare, Inc. (NYSE: NET) ist das führende Cloud-Unternehmen für Konnektivität, das es sich zur Aufgabe gemacht hat, ein besseres Internet zu schaffen. Es ermöglicht Unternehmen, ihre Mitarbeiter, Anwendungen und Netzwerke überall schneller und sicherer zu machen und gleichzeitig Komplexität und Kosten zu reduzieren. Die Connectivity Cloud von Cloudflare bietet die umfassendste, einheitliche Plattform von Cloud-nativen Produkten und Entwickler-Tools, so dass jede Organisation die Kontrolle erhält, die sie für die Arbeit, Entwicklung und Beschleunigung ihres Geschäfts benötigt.

Cloudflare wird von einem der größten und am besten verknüpften Netzwerke der Welt unterstützt und blockiert für seine Kunden jeden Tag Milliarden von Online-Bedrohungen. Mehrere Millionen Organisationen vertrauen auf Cloudflare – von den größten Marken über Unternehmer und kleine Geschäfte bis hin zu gemeinnützigen Organisationen, humanitären Gruppen und Regierungen auf der ganzen Welt.

Erfahren Sie mehr über die Konnektivitäts-Cloud von Cloudflare unter cloudflare.com/connectivity-cloud. Erfahren Sie mehr über die neuesten Internet-Trends und Erkenntnisse unter https://radar.cloudflare.com.

Folgen Sie uns auf: Blog | X | LinkedIn | Facebook | Instagram

Zukunftsgerichtete Aussagen

Diese Pressemitteilung enthält zukunftsgerichtete Aussagen im Sinne von Abschnitt 27A des Securities Act von 1933 in der geänderten Fassung und Abschnitt 21E des Securities Exchange Act von 1934 in der geänderten Fassung, die mit erheblichen Risiken und Unwägbarkeiten verbunden sind. In einigen Fällen können Sie zukunftsgerichtete Aussagen daran erkennen, dass sie Wörter wie „kann“, „wird“, „sollte“, „erwarten“, „erforschen“, „planen“, „antizipieren“, „könnte“, „beabsichtigen“, „anstreben“, „Projekt“, „erwägen“, „glauben“, „schätzen“, „vorhersagen“, „potenziell“ oder „fortsetzen“ oder die Verneinung dieser Wörter oder andere ähnliche Begriffe oder Ausdrücke enthalten, die die Erwartungen, die Strategie, die Pläne oder die Absichten von Cloudflare betreffen. Allerdings enthalten nicht alle zukunftsgerichteten Aussagen diese identifizierenden Wörter. Zu den in dieser Pressemitteilung ausgedrückten oder implizierten zukunftsgerichteten Aussagen gehören unter anderem Aussagen über die Fähigkeiten und die Effektivität von Plexi und den damit verbundenen Funktionen sowie über die anderen Produkte und Technologien von Cloudflare, die Vorteile für die Kunden durch die Nutzung von Plexi und den damit verbundenen Funktionen sowie der anderen Produkte und Technologien von Cloudflare, die technologische Entwicklung von Cloudflare, zukünftige Betriebsabläufe, Wachstum, Initiativen oder Strategien sowie Kommentare des CEO von Cloudflare und anderer. Die tatsächlichen Ergebnisse können aufgrund einer Reihe von Faktoren erheblich von den in zukunftsgerichteten Aussagen genannten oder implizierten Ergebnissen abweichen, einschließlich, aber nicht beschränkt auf die Risiken, die in den bei der Securities and Exchange Commission (SEC) eingereichten Unterlagen von Cloudflare aufgeführt sind, einschließlich des am 1. August 2024 eingereichten Quartalsberichts von Cloudflare auf Formular 10-Q sowie anderer Unterlagen, die Cloudflare von Zeit zu Zeit bei der SEC einreichen kann.

Die in dieser Pressemitteilung dargelegten zukunftsgerichteten Aussagen beziehen sich nur auf Ereignisse zu dem Zeitpunkt, an dem die Aussagen gemacht werden. Cloudflare übernimmt keine Verpflichtung, zukunftsgerichtete Aussagen in dieser Pressemitteilung zu aktualisieren, um Ereignisse oder Umstände nach dem Datum dieser Pressemitteilung oder neue Informationen oder das Eintreten unvorhergesehener Ereignisse widerzuspiegeln, es sei denn, dies ist gesetzlich vorgeschrieben. Cloudflare wird die in den zukunftsgerichteten Aussagen offengelegten Pläne, Absichten oder Erwartungen möglicherweise nicht verwirklichen, und die Leser sollten sich nicht über Gebühr auf die zukunftsgerichteten Aussagen von Cloudflare verlassen.

©2024 Cloudflare, Inc. Alle Rechte vorbehalten. Cloudflare, das Cloudflare-Logo und andere Cloudflare-Marken sind Marken und/oder eingetragene Marken von Cloudflare, Inc. in den USA und anderen Gerichtsbarkeiten. Alle anderen Marken und Namen, auf die hier Bezug genommen wird, können Marken der jeweiligen Eigentümer sein.

Die Ausgangssprache, in der der Originaltext veröffentlicht wird, ist die offizielle und autorisierte Version. Übersetzungen werden zur besseren Verständigung mitgeliefert. Nur die Sprachversion, die im Original veröffentlicht wurde, ist rechtsgültig. Gleichen Sie deshalb Übersetzungen mit der originalen Sprachversion der Veröffentlichung ab.