PrivacyTools.io

Messaging mit Signal von Open Whisper Systems

Messaging mit Signal von Open Whisper Systems

Signal wird auf der Website von Open Whisper Systems als “Datenschutz, der in deine Tasche passt” vermarktet. Open Whisper Systems hatte ursprünglich getrennte Apps für verschlüsselte Anrufe und verschlüsseltes Messaging namens TextSecure und RedPhone erstellt, damals im Jahr 2010, hat die beiden Dienste seither jedoch zu einer App namens Signal zusammengelegt. Es ist die App für verschlüsseltes Texten und Telefonieren, die von vielen genutzt und von prominenten Personen aus der Sicherheits- und Datenschutzbranche wie Edward Snowden, Matthew Green und Bruce Schneier empfohlen wird. Das verleiht der App ein Maß an Vertrauen, das über ihre Mitbewerber im selben Feld wie Wickr, Telegram, WhatsApp oder Facebook Messenger hinausgeht.

Signal ist sehr einfach zu nutzen und bietet ein Maß an Verschlüsselung, das erstklassig ist, Note A+, und für alle Arten von Gesprächen taugt. Es ist außerdem quelloffen, was es jedem erlaubt, einzusehen und zu prüfen, dass die App genau so funktioniert, wie sie vermarktet wird. Das sorgt auch für Transparenz und stellt sicher, dass sich die Absichten von Open Whisper Systems nicht ändern oder bösartig werden. Das Eine, was Signal über Wickr hinaus bietet, ist die Unterstützung für sehr einfaches verschlüsseltes Telefonieren. Das heißt, du musst nicht nur jemandem schreiben, du kannst Audio-Gespräche mit ihm führen, vollständig verschlüsselt und privat vor allen Arten von Gegnern, seien das Hacker, dein Mobilfunkanbieter oder sogar staatliche Stellen.

Es gibt jedoch ein paar große Nachteile in der Art, wie Signal arbeitet, und es ist definitiv nicht für jeden geeignet. Der größte Schwachpunkt von Signal ist, dass es deine Telefonnummer zum Betrieb benötigt. Auch wenn sie nur gehashte Telefonnummern zur Kontaktermittlung senden und verschlüsselte Bloom-Filter zur Kontaktermittlung beim Telefonieren nutzen, verhindert das lediglich, dass ihr Server sensible Informationen wie deinen Namen oder deine Nummer sieht. Aber weil es deine Telefonnummer benötigt, verlierst du ein erhebliches Maß an Anonymität gegenüber etwas wie Wire, das deine Nummer nicht ausdrücklich braucht. Nicht jeder, mit dem du sprechen musst, wird es wert sein, deine Handynummer zu bekommen; sie ist etwas, das die eigene Identität gefährden und zu Dingen wie Betrug und Identitätsdiebstahl führen kann. Das gilt besonders für jene, die in vielen Bereichen ihres Lebens darauf angewiesen sind, anonym zu sein, etwa Journalisten, Aktivisten oder sogar Whistleblower (Edward Snowden). Ich finde es seltsam, dass eine Person wie Snowden, die vermutlich ein sehr hohes Maß sowohl an Sicherheit als auch an Anonymität dabei bräuchte, mit wem sie Gespräche führt, einen Dienst nutzt, der ihn zwingt, diese Anonymität mit einem Handy aufzugeben, das mit seiner wahren Identität verknüpft sein könnte. Allerdings haben sie kürzlich Unterstützung für selbstzerstörende Nachrichten hinzugefügt, ganz so, wie Wickr es gemacht hat, was großartig zu sehen ist. Nachrichten, die sich in Luft auflösen und es dem Empfänger nicht erlauben, sie nach deiner festgelegten Zerstörungszeit anzusehen, sind wunderbar.

Ungeachtet dieser Designmängel ist Signal sicher, und das ist es, wonach viele Menschen suchen. Es erlaubt uns, private Gespräche mit einer anderen Partei vollständig verschlüsselt zu führen, was jede Partei vor allen außerhalb dieses Gesprächs schützt. Signal ist in keiner Weise anonym, aber für viele ist das kein Problem. Ich habe begonnen, Signal täglich zu nutzen, um mit Freunden zu reden, und es wächst mir langsam ans Herz. Die Einfachheit ist einfach unschlagbar.