Signal Releases

• Einige Messaging-Apps handhaben Linkvorschauen auf höchst unsichere Weise.
• Anstatt die Linkvorschau lokal auf dem Gerät des Benutzers zu generieren, senden diese Apps Links an einen gehosteten Dienst und generieren die Linkvorschau stattdessen remote.
• Dadurch ist der Remote-Link-Vorschaudienst in der Lage, zu sehen und möglicherweise zu überwachen, welche Links von Personen geteilt werden, wer sie teilt und wann sie geteilt wurden.

• Linkvorschauen in Telegram werden immer remote auf den Servern von Telegram generiert.
• Telegram bietet die Möglichkeit, Linkvorschauen in geheimen Chats vollständig zu deaktivieren. Ist diese Einstellung nicht deaktiviert, werden selbst URLs und Websites, die in Ende-zu-Ende-verschlüsselten Chats ausgetauscht werden, an die Server von Telegram weitergegeben.
  • iOS: Telegram-Einstellungen > Datenschutz und Sicherheit > Dateneinstellungen > Linkvorschau
  • Android: Telegram-Einstellungen > Datenschutz und Sicherheit > Linkvorschau

• WhatsApp-Desktop ist für macOS und Windows verfügbar.
• WhatsApp Web kann im Webbrowser auf anderen Plattformen ausgeführt werden.
  • Die Whatsapp Code Verify-Webbrowsererweiterung installiert werden, um mögliche Man-in-the-Middle-Angriffen.

• Nur „Cloud-Chats“ (die nicht Ende-zu-Ende-verschlüsselt sind) bleiben auf Mobilgeräten und Desktops synchron.
• Telegram Geheime Chats werden nicht geräteübergreifend synchronisiert.

• Reaktionen sind in Telegrams optionaler Ende-zu-Ende-Verschlüsselung vollständig deaktiviert Geheime Chats.

• Sprachnotizen außerhalb von geheimen Chats sind nicht Ende-zu-Ende-verschlüsselt.
• Telegram Premium Benutzer können auf eine Funktion zur Sprach-zu-Text-Konvertierung.
  • Diese Transkriptionen werden remote (und daher unsicher) auf den Servern von Telegram generiert, indem sie Transkription von Sprachnachrichten API.

• Telegrammbenutzer müssen sich einen „Schlüsselvisualisierung“ und überprüfen Sie zu Beginn jedes Anrufs manuell vier Emoji-Zeichen.
  • Wenn dieser Schritt übersprungen wird, besteht die Gefahr, dass das Gespräch abgefangen wird von einem Man-in-the-Middle-Angriff.
• Einzel-Videoanrufe in Telegram wurden nur Ende-zu-Ende verschlüsselt seit August 2020.

• Nachrichten für das Web kann Nachrichten zwischen einem Telefon und einem Webbrowser weiterleiten.
  • Es ist keine Browser-Erweiterung verfügbar, um den ausgewerteten Code zu überprüfen, also Man-in-the-Middle-Angriffen sind eine Möglichkeit.
  • Messages for Web unterstützt ältere Nachrichtenformate (z. B. SMS und MMS), die nicht Ende-zu-Ende-verschlüsselt sind.
• Es sind keine Desktop-Apps verfügbar.

• Google Messages unterstützt keine Sprach- und Videoanrufe.
• Google Meet ist eine separate Anwendung, die optional auf demselben Telefon installiert werden kann.
  • Ende-zu-Ende-Verschlüsselung für Sprach- und Videoanrufe kann in Google Meet aktiviert werden unter unter bestimmten Bedingungen.

• Ende-zu-Ende-Verschlüsselung ist nur aktiviert für Rich Communication Services (RCS)-Chats und nur, wenn alle Gesprächsteilnehmer auch die Google Messages-App verwenden.
  • Die Ende-zu-Ende-Verschlüsselung ist beim Nachrichtenaustausch mit anderen RCS-Apps nicht aktiviert (z. B. Samsung Nachrichten).
• Ältere Nachrichtenformate wie SMS und MMS sind nicht Ende-zu-Ende-verschlüsselt.

• Die Ende-zu-Ende-Verschlüsselung ist standardmäßig nur für iMessage aktiviert (blaue Blasen).
• Ältere Nachrichtenformate wie SMS und MMS (grüne Blasen) sind nicht Ende-zu-Ende-verschlüsselt.
• Apple kann außerdem auf Ende-zu-Ende-verschlüsselte Chats zugreifen und unter Umständen Nachrichteninhalte an Externe weitergeben.
  • Um dies zu verhindern, muss jeder Gesprächsteilnehmer entweder Erweiterter Datenschutz für iCloud oder iCloud-Backups auf allen ihren Geräten komplett deaktivieren.
  • Weitere Informationen finden Sie in Apples Übersicht zur iCloud-Datensicherheit.

Zusätzlich zu anderen Gruppenattributen, die Ende-zu-Ende verschlüsselt sind (wie Gruppennamen, Gruppenbeschreibungen und Gruppenavatare), Signal Der Dienst hat außerdem keinen Zugriff auf Informationen darüber, welche Konten Teil einer Gruppe sind, welche Konten Administratoren einer Gruppe sind, welche Konten neue Personen zu einer Gruppe hinzufügen können, welche Konten Anfragen zum Beitritt zu einer Gruppe genehmigen können oder welche Konten in einer Gruppe Nachrichten senden können.