Neue Hardware-Module sollen die Ende-zu-Ende-Verschlüsselung von Backups unknackbar machen – und das ausgerechnet in einer Phase massiver rechtlicher und technischer Herausforderungen.
HSM-Technologie: Tamper-proof gegen Zugriffe von außen
Das Herzstück der Neuerung ist ein Hardware Security Module (HSM) – ein manipulationssicherer chip, der die Wiederherstellungscodes für verschlüsselte Backups speichert. Meta selbst kann demnach nicht auf diese Schlüssel zugreifen, ohne dass der Nutzer explizit zustimmt. Die Technik verhindert, dass selbst der Dienstanbieter heimlich die Daten entschlüsseln kann.
Während Meta seine Infrastruktur gegen externe Zugriffe härtet, bleibt die Sicherheit der eigenen Geräte oft die größte Schwachstelle im Alltag. Dieser kostenlose PDF-Ratgeber enthüllt 5 einfache Maßnahmen, mit denen Sie Ihr Android-Smartphone in wenigen Minuten effektiv gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken
Für Messenger führt das Unternehmen zudem ein Over-the-Air-Verteilungssystem für Schlüssel ein. Ziel ist es, die Sicherheitsstandards im gesamten Meta-Universum zu vereinheitlichen. Erstmals veröffentlicht der Konzern auch Sicherheitsnachweise für seine HSM-Flotten – ein Schritt, der Transparenz schaffen und belegen soll, dass die Hardware tatsächlich unversehrt ist.
Doch während die Infrastruktur langfristig sicherer wird, kämpfen die Entwickler mit akuten Problemen. Ende April wurden zwei Sicherheitslücken bekannt: CVE-2026-23866 betrifft iOS und Android und ermöglicht potenziell das Laden von Medien von nicht autorisierten URLs. CVE-2026-23863 gefährdet Windows-Nutzer durch manipulierte Dateien. Bislang gibt es keine Hinweise auf Ausnutzung, doch Meta drängt auf schnelle Updates.
Rechtsstreit in New Mexico: Meta droht mit Komplett-Aus
Die verschärfte Sicherheitspolitik bringt Meta in direkten Konflikt mit US-Behörden. Am 30. April drohte der Konzern, seine Dienste in New Mexico komplett einzustellen. Hintergrund ist ein Gerichtsurteil, das 375 Millionen US-Dollar (rund 345 Millionen Euro) Schadensersatz wegen Verstößen gegen den Kinderschutz fordert.
Die Kläger verlangen eine 99-prozentige Genauigkeit bei der Altersverifikation sowie eine verbesserte Erkennung von Kindesmissbrauchsmaterial (CSAM). Meta bezeichnet diese Forderungen als technisch nicht umsetzbar. Die nötigen Änderungen würden die Ende-zu-Ende-Verschlüsselung für Minderjährige fundamental untergraben – ein Schritt, der mit der aktuellen Architektur nicht vereinbar sei.
Generalstaatsanwalt Torrez kontert: Der Konzern stelle Profit über Kindersicherheit. Zeitgleich wurde eine zehnmonatige Untersuchung namens „Operation Sourced Encryption“ abrupt eingestellt. Ein Bundesagent hatte behauptet, Meta könne alle verschlüsselten WhatsApp-Nachrichten einsehen – eine Behauptung, die ehemalige Sicherheitsverantwortliche als „mit hoher Wahrscheinlichkeit falsch“ bezeichnen.
Geschäftszahlen: Rekordumsatz, aber Nutzerschwund
Der Q1-Bericht 2026 zeichnet ein widersprüchliches Bild. Mit 56,3 Milliarden US-Dollar (rund 51,8 Milliarden Euro) erzielte Meta einen Rekordumsatz – ein Plus von 33 Prozent. Doch erstmals in der Unternehmensgeschichte sank die Zahl der täglich aktiven Nutzer. Rund 20 Millionen User gingen verloren, der Gesamtwert liegt nun bei 3,56 Milliarden.
Konzernchef Mark Zuckerberg führt den Rückgang auf externe Faktoren zurück: langanhaltende Internetausfälle im Iran und die Blockade von WhatsApp in Russland. Der Nettogewinn stieg dank Steuervorteilen um 61 Prozent auf 26,8 Milliarden US-Dollar. Gleichzeitig erhöht Meta die Investitionen in Künstliche Intelligenz: Die Kapitalausgaben für 2026 wurden auf 125 bis 145 Milliarden US-Dollar nach oben korrigiert. Parallel dazu streicht der Konzern 8.000 Stellen.
Aus für alte Android-Versionen: Lollipop-Nutzer müssen umsteigen
Ab dem 8. September 2026 stellt WhatsApp den Support für Android-Versionen unter 6.0 ein. Betroffen sind vor allem Geräte mit Android 5.0 und 5.1 (Lollipop). Ende 2025 nutzten nur noch 0,4 Prozent der globalen Userbasis diese veralteten Versionen. Der Einschnitt trifft jedoch vor allem Schwellenländer wie Indien, Brasilien, Pakistan sowie Teile Afrikas und Südostasiens.
Der Schritt ist technisch notwendig: Google stellt für diese Versionen keine Sicherheitsupdates mehr bereit, und die alten Systeme bremsen die Entwicklung neuer Funktionen aus.
Veraltete Betriebssysteme sind eine offene Haustür für Cyberkriminelle, wie die aktuellen Support-Einstellungen bei WhatsApp verdeutlichen. Erfahren Sie in diesem kostenlosen Report, wie Sie durch regelmäßige Updates Sicherheitslücken schließen und Ihre privaten Daten wirksam vor Malware schützen. Gratis-Ratgeber zur Smartphone-Sicherheit herunterladen
Sicherheitslandschaft: Signal unter Druck, Wire im Aufwind
Der gesamte Messaging-Markt befindet sich in einem erhöhten Alarmzustand. In Deutschland wurden hochrangige Regierungsvertreter am 24. April aufgefordert, vom bisher genutzten Signal-Messenger auf die BSI-zertifizierte Wire-App umzusteigen. Hintergrund sind gezielte Phishing-Angriffe auf deutsche Politiker und Journalisten, die mit Social Engineering die Sicherheitsprotokolle umgingen – ohne die Verschlüsselung selbst zu knacken.
WhatsApps eigene Sicherheitsmaßnahmen zeigen Wirkung: Allein in Indien sperrte die Plattform im März 2026 fast sechs Millionen Konten wegen Spam-Verdachts. Branchenberichte verzeichnen einen Anstieg von Android-Malware um 67 Prozent im Jahresvergleich. Meta setzt daher auf seine neuen Hardware-Sicherheitsmodule als Schutzschild gegen organisierte Kriminalität, die zunehmend generative KI für Phishing-Angriffe nutzt.
Ausblick: „Liquid Glass“ und die Integration der Dienste
Während Meta die Sicherheits- und Regulierungsprobleme bewältigt, arbeitet WhatsApp an einem umfassenden visuellen und funktionalen Update. Beta-Tester entdecken ein neues „Liquid Glass“-Design für iOS mit transparenten, schwebenden Elementen. Der Rollout soll erfolgen, sobald die Kompatibilität mit dem Sprachnachrichten-Player abgeschlossen ist.
Funktional entwickelt sich WhatsApp zum Multimedia-Hub: Status-Updates sollen direkt im Chats-Tab erscheinen – ähnlich den Stories bei Instagram und Facebook. Ein neues Filtersystem soll zudem Channels in die Haupt-Chat-Liste integrieren. Die Strategie ist klar: Aus der reinen Messaging-App wird eine Content-Plattform, selbst wenn die Nutzerzahlen schrumpfen und der regulatorische Druck wächst.
