Das Problem mit der Telefonnummer. Es ist wahrscheinlich einer der häufigsten Kritikpunkte, die man über Signal hört. Und das will etwas heißen. Ansonsten, mit seinem Fokus auf Sicherheit und Datenschutz bei gleichzeitiger Wahrung der Benutzerfreundlichkeit, bietet Signal wenig Anlass zur Kritik (Wir haben häufige Kritikpunkte und Mythen über Signal in einem separaten Blog-Beitrag überprüft). Aber warum braucht man eine Telefonnummer, um sich bei Signal anzumelden? Hier klären wir diese Frage und zeigen, dass es dafür gute Gründe gibt.

Wie funktioniert die Registrierung bei Signal?

Zunächst die Fakten. Für die Registrierung bei Signal benötigt man eine Telefonnummer. Dies kann entweder eine Mobil- oder Festnetznummer sein. Diese Nummer wird dann bei der Registrierung mit einem Verifizierungscode bestätigt und mit deinem Signal-Konto verknüpft. Details zur Registrierung bei Signal findest du auf dieser offiziellen Support-Seite.

Aber was ist der Grund für die Entscheidung, bei der Registrierung eine Telefonnummer anzufordern? Warum kann man sich nicht einfach mithilfe einer E-Mail-Adresse oder eines beliebigen Benutzernamens bei Signal registrieren?

Dies ist die Antwort, die Signal-Präsidentin Meredith Whittaker 2022 auf genau diese Frage gegeben hat:

Telefonnummern ermöglichen es Menschen, ihr soziales Netzwerk in Signal zu „importieren“ – und, was noch wichtiger ist, es mitzunehmen, wenn sie Signal nicht mehr verwenden möchten. Das Netzwerk, das Menschen über ihre Telefonnummern mitbringen, hilft dabei, sich schnell mit Freunden und Kollegen zu verbinden. Und natürlich steht genau dieses Netzwerk – das Netzwerk der Menschen, die dir wichtig sind, mit denen du zusammenarbeiten und kommunizieren möchtest – im Zentrum eines funktionierenden Messaging-Dienstes.

Signal ohne Rufnummer? – Ausgestorben und erfolglos

Wie sähe eine Welt aus, in der Signal keine Telefonnummer zur Registrierung benötigt? Nach der Installation von Signal wüsstest du schlicht nicht, welche deiner Freunde über Signal erreichbar sind. Natürlich kannst du alle Freunde anrufen und fragen, ob sie Signal nutzen und wie ihr Benutzername lautet. Aber das ist für einen Messenger nicht wirklich praktikabel. Und Signal ist überzeugt, dass nur ein praktischer Messenger auch ein nützlicher und sicherer Messenger ist. Denn was nützt ein (theoretisch) sicherer Messenger, den niemand nutzt? Genau. Deshalb hat sich Signal für einen Kompromiss entschieden.

Durch die Registrierung mit der eigenen Telefonnummer kann es sofort losgehen. Jeder, der Signal installiert, sieht, welche der bestehenden Kontakte bereits bei Signal sind und kann sofort mit dem Schreiben sicherer Nachrichten beginnen. Das erklärt den großen Erfolg von Signal. Denn im Gegensatz zu vielen anderen verschlüsselten Messaging-Apps kann ich sofort loslegen und meine Freunde werden benachrichtigt, dass ich nun auch bei Signal bin.

Außerdem – wie Meredith Whittaker im Zitat erwähnt – ermöglicht Ihnen dies, so weit wie möglich die Kontrolle über dein soziales Netzwerk zu behalten. Angenommen, Facebook wird morgen geschlossen (man kann ja noch träumen), verlierst du dort sofort alle deine Kontakte. Andererseits ist ein soziales Netzwerk, das auf Telefonnummern basiert, unabhängig vom Netzbetreiber. Sollte Signal also morgen seine Dienste einstellen, kann ich zumindest meine per Telefonnummer geknüpften Kontakte weiter pflegen und verliere sie nicht komplett.

Hilft auch bei der Bekämpfung von Spam

Wie Signal-Präsidentin Meredith Whittaker bestätigt gibt es noch einen weiteren Grund, warum Signal für die Registrierung eine Telefonnummer verlangt: die Bekämpfung von Spam.

Natürlich ist es in manchen Ländern relativ einfach, neue Telefonnummern zu erhalten und diese für Spam-Zwecke zu missbrauchen. Dies ist jedoch nicht so einfach und kostengünstig wie beispielsweise E-Mail-Adressen. Daher erleichtert die Telefonnummernpflicht auch Signal zur Bekämpfung von Spam und damit zur weiteren SignalBenutzerfreundlichkeit.

Signal verbirgt standardmäßig die Telefonnummer

Obwohl du für die Registrierung zunächst eine Telefonnummer benötigst, bedeutet das nicht, dass diese Telefonnummer auch für alle anderen Signal-Kontakte sichtbar ist. Seit Februar 2024 verbirgt Signal deine Telefonnummer standardmäßig vor deinen Signal-Kontakten. Wenn du Signal nutzt, ist deine Telefonnummer nicht mehr für alle sichtbar, mit denen du chattest (du kannst diese Einstellung in den Signal-Einstellungen ändern). Es gibt nur eine Ausnahme: Personen, die deine Nummer in den Kontakten ihres Telefons gespeichert haben, sehen deine Telefonnummer weiterhin, da sie sie bereits kennen.

Am Ende führt die Tatsache, dass man sich mit einer Telefonnummer registrieren muss, nur zu einer kleinen Information: Signal weiß lediglich, dass diese Telefonnummer bei Signal registriert ist. Da jedoch alles Ende-zu-Ende-verschlüsselt ist, weiß Signal sonst nichts. Deine Nachrichten, Medien, dein Profil, deine Gruppenmitgliedschaften, mit wem du sprichst – all diese Informationen sind verschlüsselt und vor Signal verborgen. Das gilt sogar für deine Kontaktliste.

Signal kennt deine Kontakte nicht

Es scheint logisch: Um festzustellen, welche meiner Kontakte bereits auf Signal, Signal muss mein Adressbuch kennen, oder? Wenn das wahr wäre, wäre das ein ernstes Datenschutzproblem.

Glücklicherweise ist das bei Signal nicht der Fall. Wie Signal auf seinen Support-Seiten erklärt:

Signal hat einen vertraulichen Kontakterkennungsprozess entwickelt, mit dem Signal-Kunden und -Kundinnen auf effiziente und verlässliche Weise feststellen können, ob es sich bei den Kontakten in ihrem Adressbuch um Signal-User handelt, ohne die Kontakte in ihrem Adressbuch für den Signal-Dienst offenzulegen. Sobald dein Mobiltelefon weiß, welche deiner Kontakte Signal nutzen, kann es dich optional benachrichtigen, wenn ein neuer Kontakt Signal nutzt.

Signal hat erhebliche technische Anstrengungen unternommen, um dieses Problem zu lösen und gleichzeitig benutzerfreundlich zu sein und deine Daten zu schützen. Signal-Gründer Moxie Marlinspike hat die technischen Details und allgemeinen Überlegungen in zwei ausführlichen Blogbeiträgen erläutert. Wenn du an weiteren Details interessiert bist, findest du diese hier und hier.

Zusammenfassung

Diese Erkenntnisse lassen sich wie folgt zusammenfassen: Die Tatsache, dass für die Registrierung bei Signal bringt große Vorteile und sehr wenige Nachteile.

Vorteile

• Du profitierst davon, dass du sofort mit deinen vorhandenen Telefonkontakten chatten kannst, ohne sie mühsam manuell nachschlagen zu müssen.
• Deine sozialen Kontakte gehören dir und du bist nicht von einem kommerziellen Dienst abhängig, bei dem die Gefahr besteht, dass du alle deine Kontakte verlieren, wenn der Dienst eingestellt wird.
• Es ist schwieriger, Profile zu fälschen und es ist einfacher für dich zu bestätigen, dass du tatsächlich mit den Leuten sprechen, mit denen du zu sprechen glaubst.
• Für Spammer ist die Registrierung schwieriger und kostspieliger.

Nachteil

• Signal weiß, dass diese Telefonnummer bei Signal registriert ist (und das Datum der Registrierung und der letzten Verbindung mit dem Dienst). Aber das ist auch schon alles. Signal kennt weder deinen Namen noch deine Nachrichten, deine Anrufe, dein Profil, deine Metadaten, deine Gruppen – nicht einmal deine Kontakte.

Am Ende muss also jeder selbst entscheiden, was davon wichtiger ist. Wie dieser Artikel gezeigt hat, gibt es durchaus viele gute Gründe, bei der Registrierung eine Telefonnummer zu verlangen – und das ist sicherlich einer der Gründe, warum Signal der beliebteste sichere und private Messenger weltweit ist.