SealedInbox Ratgeber
Passwort per WhatsApp schicken: Was passiert?
Ein Passwort per WhatsApp zu senden, hinterlässt Spuren: Chatverlauf, Backups, Zweitgeräte, Sperrbildschirm. Und eine sicherere Alternative.
Die Nachricht bleibt im Chatverlauf
Ein Passwort, das Sie in einen Chat schreiben, steht dort so lange, bis jemand es löscht. Beide Seiten haben es auf ihrem Gerät, und wer das Handy später entsperrt oder verliert, kann den Verlauf durchsuchen. Löschen Sie die Nachricht nach der Nutzung, bedenken Sie, dass das nur Ihr Gerät und gegebenenfalls das des Empfängers betrifft.
Backups in der Cloud
WhatsApp kann Chats in der Cloud sichern, etwa im Google-Konto oder in iCloud. Die Ende-zu-Ende-Verschlüsselung dieser Backups ist laut WhatsApp-Hilfe eine Option, die man unter Einstellungen > Chats > Chat-Backup selbst einschaltet. Nur der neue WhatsApp-Cloud-Speicher, den WhatsApp gerade einführt, ist immer verschlüsselt. Welche Variante der Empfänger nutzt, wissen Sie nicht. Ein Passwort kann so in einer Sicherung landen, die niemand mehr ansieht.
Verknüpfte Geräte und Sperrbildschirm
Wer WhatsApp Web oder die App auf einem Tablet oder Computer verknüpft hat, sieht neue Nachrichten dort ebenfalls. Auf einem geteilten Familienrechner oder Bürogerät kann das mehr Personen erreichen als gedacht. Auf dem Handy zeigt die Benachrichtigung den Text je nach Einstellung schon auf dem Sperrbildschirm an. Sie lässt sich in den Benachrichtigungseinstellungen von WhatsApp oder des Betriebssystems ausblenden.
Selbstlöschende Nachrichten und ihre Grenzen
WhatsApp bietet selbstlöschende Nachrichten mit 24 Stunden, 7 Tagen oder 90 Tagen an. Laut WhatsApp-Hilfe gibt es Ausnahmen: Ein Backup, das vorher entsteht, enthält die Nachricht. In einer Antwort zitiert, bleibt sie unter Umständen sichtbar. Weitergeleitet in einen Chat ohne diese Funktion, verschwindet sie dort nicht. In Gruppen können Mitglieder Nachrichten behalten. Abschreiben oder Fotografieren verhindert die Funktion ohnehin nicht, und für ein Passwort ist selbst die kürzeste Frist von 24 Stunden lang.
Besser: Link einer Einmal-Notiz schicken
Schreiben Sie das Passwort in eine Einmal-Notiz und schicken Sie nur den Link per WhatsApp. Im Chat steht dann kein Passwort. Der Empfänger öffnet den Link, klickt auf „Notiz anzeigen“ und sieht das Passwort einmal. Danach ist die Notiz gelöscht, ein Link im Verlauf führt ins Leere.
- Notiz öffnen, Passwort eintippen, kurze Frist wählen, etwa 1 Stunde.
- Optional ein zusätzliches Notiz-Passwort setzen und es per Telefon oder persönlich mitteilen.
- Auf „Link erzeugen“ klicken und den Link in WhatsApp senden.
- Den Empfänger bitten, das Passwort nach der ersten Anmeldung zu ändern.
Häufige Fragen
Ist WhatsApp nicht Ende-zu-Ende-verschlüsselt?
Die Übertragung der Nachrichten ist es. Das ändert nichts daran, dass die Nachricht danach lesbar auf den Geräten liegt, in Sicherungen landen kann und auf verknüpften Geräten erscheint.
Reicht es, die Nachricht zu löschen?
Nur teilweise. Sie entfernen sie auf Ihrem Gerät. Kopien auf dem Gerät des Empfängers, in Backups oder durch Screenshots erreichen Sie damit nicht.
Soll ich das Passwort ändern, nachdem ich es verschickt habe?
Ja. Ändern Sie es nach der ersten Anmeldung des Empfängers. Dann nützt eine alte Kopie im Verlauf oder in einem Backup nichts mehr.
Sieht WhatsApp den Inhalt der Einmal-Notiz?
Im Chat steht nur der Link, nicht das Passwort. Eine Linkvorschau ruft nur die Seite „Notiz anzeigen?“ ab und verbraucht die Notiz nicht. SealedInbox sieht nur das Chiffrat, der Schlüssel steht hinter dem # im Link. Wer den vollständigen Link kennt, kann die Notiz lesen, daher die Frist kurz halten.