Ist Signal sicher? So schützt die Messaging-App die Privatsphäre
- Signal ist eine sichere Messaging-App, die die gesamte Kommunikation von Ende zu Ende verschlüsselt und alle Daten nur für den Absender und den Empfänger zugänglich macht.
- Signal zeichnet keine Metadaten zu Ihren Kontakten oder Nachrichten auf, sodass es praktisch unmöglich ist, aufgrund Ihrer Nutzung der App Rückschlüsse auf Ihre Kommunikation zu ziehen.
Sie wissen vielleicht, dass Signal eine beliebte Messaging-App ist, die sich selbst als sehr sicher bezeichnet und eine Ende-zu-Ende-Verschlüsselung für ein sehr hohes Maß an Privatsphäre bietet.
Es ist jedoch nicht unbedingt offensichtlich, was das alles bedeutet und wie die Technologie von Signal mehr Schutz bietet als andere Messaging-Apps.
Wie die Verschlüsselung von Signal funktioniert
Signal bietet Ende-zu-Ende-Verschlüsselung, was im Wesentlichen bedeutet, dass Ihre Nachrichten in eine unverständliche Sammlung von Zeichen verschlüsselt werden, bevor sie Ihr Gerät verlassen, und nicht wieder in aussagekräftige Inhalte entschlüsselt werden, bis sie die Signal-App auf dem Gerät des Empfängers erreichen.
Die Signal-App bietet mehr Privatsphäre als ihre Konkurrenten.
Signal
Diese verschlüsselten Nachrichten können nur mit einem Schlüssel entsperrt werden, der zwischen den beiden privaten Konversationen geteilt wird. Niemand sonst hat Zugriff auf den Schlüssel oder kann die Nachricht entschlüsseln – nicht einmal die Entwickler der Signal-App.
Da es keine „Hintertür” zum Entschlüsseln von Signal-Nachrichten gibt, kann Signal zum Beispiel keine Nachrichten für die Regierung entschlüsseln, auch nicht unter Vorladung – nicht wegen der Richtlinien, sondern weil es technisch nicht möglich ist.
Der Verschlüsselungsalgorithmus von Signal ist weder proprietär noch einzigartig. Die von Signal verwendete Verschlüsselungssoftware ist Open Source (und wird von anderen Messaging-Apps verwendet, einschließlich WhatsApp) und kann auf GitHub heruntergeladen werden. Dadurch kann Signal tatsächlich sicherer sein, da die Open-Source-Software einer öffentlichen Prüfung durch Entwickler und Sicherheitsexperten unterliegt. Es deckt Bugs, Fehler und Schwachstellen früher auf, als wenn die Software geschlossen und proprietär wäre.
Wie sich Signal von anderen verschlüsselten Messaging-Apps unterscheidet
Obwohl die Verschlüsselungssoftware in Signal möglicherweise nicht einzigartig ist, bietet die App dennoch Datenschutzvorteile gegenüber anderen Messaging-Apps. Signal zeichnet keine Daten über seine Nutzer oder die Gespräche auf, die innerhalb der App stattfinden.
Dies steht im Gegensatz zu anderen Apps wie Apple iMessage und WhatsApp, um nur zwei Beispiele zu nennen, die oft erhebliche Mengen an Metadaten speichern, z. B. mit wem Sie gesprochen haben, und detaillierte Zeitprotokolle darüber, wann diese Gespräche stattgefunden haben.
In einem kürzlich erschienenen Blogbeitrag erklärt Signal-Schöpfer Matthew Rosenfeld (online bekannt als Moxie Marlinspike), dass die Bundesregierung 2016 eine Vorladung benutzte, um auf die Benutzerdaten von Signal zuzugreifen.
Aber wie Rosenfeld schreibt: „Es gab (und gibt) nicht wirklich etwas zu holen. Die einzigen Signal-Benutzerdaten, die wir haben, und die einzigen Daten, die die US-Regierung dadurch erhalten hat, waren das Datum der Kontoerstellung und das Datum der letzten Nutzung – keine Benutzernachrichten, Gruppen, Kontakte, Profilinformationen oder irgendetwas anderes.”