WhatsApp öffnet sein Ökosystem, während eine bekannte Schwachstelle ignoriert wird. Mitte März 2026 rollt der Messenger eine revolutionäre Funktion aus, die das Chatten ohne eigenes Konto ermöglicht. Gleichzeitig weigert sich Mutterkonzern Meta, einen vierten Bypass für die geschützte Einmalansicht zu schließen.
Meta patcht Einmalansicht-Lücke nicht
Sicherheitsforscher haben eine neue Methode entdeckt, um die „View Once“-Funktion zu umgehen. Bereits zum vierten Mal in wenigen Jahren lässt sich so der Schutz für sensible Fotos und Videos aushebeln. Angreifer können die Medien mit modifizierten Clients oder Browser-Erweiterungen dauerhaft speichern.
Da WhatsApp bekannte Sicherheitslücken bei Einmalmedien nicht schließt, müssen Nutzer ihre Privatsphäre selbst in die Hand nehmen. Dieser Gratis-Report zeigt, wie Sie sicher zu einer Alternative wechseln und Ihre Chats wirklich privat halten. Kostenlosen Leitfaden für den sicheren Messenger-Wechsel sichern
Meta wurde über die Schwachstelle informiert, sieht aber keinen Handlungsbedarf. Das Unternehmen argumentiert, die Nutzung manipulierter Drittanbieter-Software liege außerhalb seines Sicherheitsmodells. Da man das Abfotografieren des Bildschirms ohnehin nicht verhindern könne, werde kein Patch entwickelt. Sicherheitsexperten kritisieren diese Haltung scharf.
Chatten ohne Konto: Das Ende des geschlossenen Gartens
Während die Sicherheitsdebatte läuft, öffnet WhatsApp seine Pforten. Seit dem 16. März testet der Dienst eine Gast-Chat-Funktion. Sie ermöglicht die Teilnahme an Unterhaltungen ohne installierte App und ohne Telefonnummer.
Ein bestehender Nutzer generiert einen sicheren Einladungslink und schickt ihn per SMS oder E-Mail. Der Empfänger klickt darauf und öffnet eine browserbasierte Chat-Oberfläche. Nach Zustimmung zu den Nutzungsbedingungen und der Wahl eines Namens kann die Konversation beginnen.
Die Ende-zu-Ende-Verschlüsselung bleibt dabei intakt. Für Missbrauchsschutz ist der Funktionsumfang für Gäste aber stark eingeschränkt: Keine Medien, keine Sprachnachrichten, keine Videoanrufe. Nach zehn Tagen Inaktivität verfallen die Gast-Chats automatisch.
Geräuschunterdrückung und bessere Kontoverwaltung
Unter der Haube arbeitet WhatsApp an weiteren Verbesserungen. Eine aktuelle Beta-Version für Android zeigt eine integrierte Geräuschunterdrückung für Anrufe. Die Technologie filtert Hintergrundgeräusche wie Straßenlärm in Echtzeit heraus – die Verarbeitung findet lokal auf dem Gerät statt.
Ob Sicherheitslücken in Apps oder unerwünschte Datenspeicherung – ein Android-Smartphone benötigt mehr als nur Standardeinstellungen für echten Schutz. Erfahren Sie in diesem kostenlosen Ratgeber, welche fünf Sofortmaßnahmen Ihr Gerät jetzt effektiv absichern. 5 Sicherheitsmaßnahmen für Android gratis herunterladen
Parallel passt WhatsApp die Benutzeroberfläche an. Ein neuer Profil-Tab ersetzt den bisherigen Einstellungs-Reiter. Branchenbeobachter deuten dies als Vorbereitung für eine künftige Multi-Account-Unterstützung. Ein neues Abmelde-Menü soll zudem den Wechsel zwischen Profilen erleichtern.
Strengere Regeln für junge Nutzer und in Indien
Die technischen Neuerungen gehen mit regulatorischen Anpassungen einher. WhatsApp führt ein neues Kontomodell für Kinder unter 13 Jahren ein. Eltern können nun verwaltete Konten einrichten, die stark reglementiert sind: Nur Nachrichten und Anrufe sind erlaubt, Status-Updates oder die Meta-KI sind deaktiviert.
In Indien, dem größten WhatsApp-Markt der Welt, trat am 16. März eine wichtige Datenschutzregelung in Kraft. Nach einem Rechtsstreit musste Meta die umstrittene gebündelte Einwilligung abschaffen. Indische Nutzer können nun einfacher widersprechen, dass ihre Daten an andere Meta-Dienste wie Facebook weitergegeben werden.
Zwischen Wachstum und Vertrauensverlust
Die Gleichzeitigkeit der Entwicklungen markiert einen Wendepunkt. Die Gast-Chats zeigen Metas aggressiven Versuch, die Reichweite über bestehende Nutzergrenzen hinaus auszudehnen. In Märkten, wo WhatsApp nicht dominiert, senkt dies die Einstiegshürde massiv.
Der Umgang mit der Einmalansicht-Schwachstelle offenbart dagegen die Grenzen des Privatsphäre-Versprechens. Dass Meta einen bekannten Bypass nicht schließt, untergräbt das Vertrauen in Funktionen, die mit Vergänglichkeit beworben werden. Nutzer müssen nun ein höheres Maß an Eigenverantwortung übernehmen.
