Marlinspike hält diesen Fall nicht für wahrscheinlich. Trotzdem kann Facebook tun, was Facebook will.
Es ist prinzipiell so, dass man dem Anbieter trauen muss. Facebook könnte alle WhatsApp Meldungen theoretisch 2 mal schicken. 1 mal an den Empfänger und 1 mal an sich selbst. Würde man wohl kaum bemerken, da verschlüsselt. Die App auf dem Client selbst, hat das Ding schließlich auch unverschlüsselt zur Verfügung.
Gilt natürlich nicht nur für Facebook, sondern für alle. Daher sollte jeder eine Abwägung für sich machen:
- Ist Open Source für mich in diesem Bezug weniger kritisch?
- Traue ich eher einem Großunternehmen, das mit Werbung Geld verdient (und dessen Werbung durch Kundeninformationen hochwertiger wird) oder einer kleinen Klitsche, die sich durch Spenden finanziert und ohnehin den Kern der Software (Signal Verschlüsselung) schreibt? Oder traue ich gar einem Dritten mit einer anderen Lösung mehr?
Da wird es jetzt jeweils Argumente pro und kontra geben, also mal ganz neutral für sich selbst entscheiden ...