WhatsApp hat bereits 2016 die konsequente Verschlüsselung der gesamten Kommunikation eingeführt und seitdem kontinuierlich verbessert. Dazu nutzt WhatsApp das bewährte Signal Protocol, das ursprünglich von Kryptographie-Experte Moxie Marlinspike entwickelt wurde. Doch viele User fragen sich auch 2026 noch: Was haben diese merkwürdigen QR-Codes zu bedeuten, die bei Kontakten im Chat angezeigt werden?
WhatsApp verwendet das Signal Protocol, das mittlerweile als Goldstandard für End-to-End-Verschlüsselung gilt und auch von anderen Messaging-Diensten eingesetzt wird. Bei der Installation der App erstellt die Software automatisch die notwendigen kryptographischen Schlüssel für euch. Mit diesem System werden alle Nachrichten, Anrufe, Medien und sogar Status-Updates verschlüsselt, bevor sie euer Gerät verlassen.
Die Verschlüsselung basiert auf einem robusten AES-Schlüssel mit 256 Bit plus Perfect Forward Secrecy – das bedeutet, selbst wenn ein Schlüssel kompromittiert wird, bleiben vergangene Nachrichten sicher. Das alles läuft völlig unbemerkt im Hintergrund ab. Als Nutzer werdet ihr eigentlich nur dann mit der Verschlüsselung konfrontiert, wenn ihr in einem Chat die Funktion „Verschlüsselung“ oder „Sicherheitscode anzeigen“ (früher „Sicherheitsnummer bestätigen“) aufruft.
Was zeigt der QR-Code eigentlich an?
Jeder Chat hat eine eigene, eindeutige Sicherheitsnummer – einen sogenannten Verification Code. Diese 60-stellige Nummer wird aus den öffentlichen Schlüsseln beider Chat-Partner generiert und dient dazu zu bestätigen, dass eure Kommunikation wirklich Ende-zu-Ende verschlüsselt ist. Wichtig: Das ist weder euer privater Schlüssel noch der eures Chat-Partners (das wäre ein Sicherheitsrisiko), sondern eine Art digitaler Fingerabdruck eurer verschlüsselten Verbindung.
So funktioniert die Verifizierung
Der QR-Code macht die Sicherheitsnummer scanbar. Wenn ihr euch persönlich gegenübersteht, könnt ihr den Code mit der WhatsApp-App scannen. Stimmt alles überein, erscheint ein grünes Häkchen – eure verschlüsselte Verbindung ist verifiziert. Bei Unstimmigkeiten zeigt WhatsApp eine Warnung an.
Alternativ könnt ihr auch die 60-stellige Nummer manuell vergleichen, wenn ihr euch am Telefon seid. Das ist zwar mühsamer, funktioniert aber genauso sicher.
Wann ändert sich die Sicherheitsnummer?
Die Sicherheitsnummer ändert sich automatisch, wenn:
– Jemand WhatsApp neu installiert
– Ein neues Smartphone verwendet wird
– WhatsApp auf einem zusätzlichen Gerät (Multi-Device) eingerichtet wird
– Die App aus Sicherheitsgründen neue Schlüssel generiert
In solchen Fällen erhaltet ihr eine Benachrichtigung im Chat. Die Verschlüsselung funktioniert weiterhin, aber die vorherige Verifizierung ist ungültig geworden.
Für wen ist die Verifizierung wichtig?
Für die meisten Nutzer reicht die automatische Verschlüsselung völlig aus. Die manuelle Verifizierung ist besonders relevant für:
– Journalisten und ihre Quellen
– Aktivisten in autoritären Regimen
– Geschäftskommunikation mit sensiblen Daten
– Alle, die hundertprozentig sicher sein müssen, dass sie mit der richtigen Person kommunizieren
In normalen Alltagssituationen ist diese Funktion meist überflüssig, aber es ist gut zu wissen, dass sie existiert.
Sicherheitsbenachrichtigungen aktivieren
Um eine Benachrichtigung zu erhalten, wenn sich Sicherheitsnummern ändern:
- Öffnet WhatsApp und tippt auf Einstellungen (die drei Punkte oben rechts)
- Wählt Datenschutz aus
- Scrollt zu Erweitert und tippt auf Sicherheit
- Aktiviert Sicherheitsbenachrichtigungen anzeigen
Dann werdet ihr informiert, wenn sich bei euren Kontakten etwas an der Verschlüsselung ändert.
Aktuelle Entwicklungen 2026
WhatsApp hat die Sicherheitsfeatures kontinuierlich ausgebaut. Mittlerweile unterstützt die App Quantum-resistente Verschlüsselung als zusätzliche Sicherheitsebene, um auch gegen zukünftige Quantencomputer-Angriffe gewappnet zu sein. Außerdem wurde das Multi-Device-System verbessert, sodass die Verifizierung auch geräteübergreifend funktioniert.
Die Verschlüsselung ist heute so selbstverständlich geworden, dass viele Nutzer gar nicht mehr daran denken. Das ist eigentlich ein gutes Zeichen – Sicherheit sollte eben einfach funktionieren, ohne dass man sich Gedanken machen muss. Trotzdem ist es beruhigend zu wissen, dass diese Sicherheitstools bei Bedarf verfügbar sind.
Zuletzt aktualisiert am 09.04.2026
