Private Kommunikation vorantreiben: Engineering bei Signal

Datenschutz für Benutzernamen

Im Gegensatz zu anderen Messaging-Apps Signal Die Benutzernamen der angegebenen Konten können nicht einfach angezeigt oder erstellt werden.
Benutzernamen in Signal sind geschützt durch eine benutzerdefinierter Ristretto 25519-Hashing-Algorithmus und Zero-Knowledge-Beweise.

Linkvorschau und Datenschutz

Einige Messaging-Apps handhaben Linkvorschauen auf höchst unsichere Weise.
Anstatt die Linkvorschau lokal auf dem Gerät des Benutzers zu generieren, senden diese Apps Links an einen gehosteten Dienst und generieren die Linkvorschau stattdessen remote.
Dadurch ist der Remote-Link-Vorschaudienst in der Lage, zu sehen und möglicherweise zu überwachen, welche Links von Personen geteilt werden, wer sie teilt und wann sie geteilt wurden.

Telegramm-Link-Vorschau

Linkvorschauen in Telegram werden immer remote auf den Servern von Telegram generiert.
Telegram bietet die Möglichkeit, Linkvorschauen in geheimen Chats vollständig zu deaktivieren. Ist diese Einstellung nicht deaktiviert, werden selbst URLs und Websites, die in Ende-zu-Ende-verschlüsselten Chats ausgetauscht werden, an die Server von Telegram weitergegeben.
- iOS: Telegram-Einstellungen > Datenschutz und Sicherheit > Dateneinstellungen > Linkvorschau
- Android: Telegram-Einstellungen > Datenschutz und Sicherheit > Linkvorschau

WhatsApp-Unterstützung für mehrere Geräte

WhatsApp-Desktop ist für macOS und Windows verfügbar.
WhatsApp Web kann im Webbrowser auf anderen Plattformen ausgeführt werden.
- Die Whatsapp Code Verify-Webbrowsererweiterung installiert werden, um mögliche Man-in-the-Middle-Angriffe.

Telegramm-Unterstützung für mehrere Geräte

Nur „Cloud-Chats“ (die nicht Ende-zu-Ende-verschlüsselt sind) bleiben auf Mobilgeräten und Desktops synchron.
Telegram Geheime Chats werden nicht geräteübergreifend synchronisiert.

Telegrammreaktionen

Reaktionen sind in Telegrams optionaler Ende-zu-Ende-Verschlüsselung vollständig deaktiviert Geheime Chats.

Telegramm-Sprachnotizen

Sprachnotizen außerhalb von geheimen Chats sind nicht Ende-zu-Ende-verschlüsselt.
Telegram Premium Benutzer können auf eine Funktion zur Sprach-zu-Text-Konvertierung.
- Diese Transkriptionen werden remote (und daher unsicher) auf den Servern von Telegram generiert, indem sie Transkription von Sprachnachrichten API.

Telegramm-Anrufüberprüfung

Telegrammbenutzer müssen sich einen „Schlüsselvisualisierung“ und überprüfen Sie zu Beginn jedes Anrufs manuell vier Emoji-Zeichen.
- Wenn dieser Schritt übersprungen wird, besteht die Gefahr, dass das Gespräch abgefangen wird von einem Man-in-the-Middle-Angriff.
Einzel-Videoanrufe in Telegram wurden nur Ende-zu-Ende verschlüsselt seit August 2020.

Google Messages-Unterstützung für mehrere Geräte

Nachrichten für das Web kann Nachrichten zwischen einem Telefon und einem Webbrowser weiterleiten.
- Es ist keine Browser-Erweiterung verfügbar, um den ausgewerteten Code zu überprüfen, also Man-in-the-Middle-Angriffe sind eine Möglichkeit.
- Messages for Web unterstützt ältere Nachrichtenformate (z. B. SMS und MMS), die nicht Ende-zu-Ende-verschlüsselt sind.
Es sind keine Desktop-Apps verfügbar.

Google Nachrichten und Anrufe

Google Messages unterstützt keine Sprach- und Videoanrufe.
Google Meet ist eine separate Anwendung, die optional auf demselben Telefon installiert werden kann.
- Ende-zu-Ende-Verschlüsselung für Sprach- und Videoanrufe kann in Google Meet aktiviert werden unter unter bestimmten Bedingungen.

Ende-zu-Ende-Verschlüsselung von Google Messages

Ende-zu-Ende-Verschlüsselung ist nur aktiviert für Rich Communication Services (RCS)-Chats und nur, wenn alle Gesprächsteilnehmer auch die Google Messages-App verwenden.
- Die Ende-zu-Ende-Verschlüsselung ist beim Nachrichtenaustausch mit anderen RCS-Apps nicht aktiviert (z. B. Samsung Nachrichten).
Ältere Nachrichtenformate wie SMS und MMS sind nicht Ende-zu-Ende-verschlüsselt.

Apple Messages Ende-zu-Ende-Verschlüsselung

Die Ende-zu-Ende-Verschlüsselung ist standardmäßig nur für iMessage aktiviert (blaue Blasen).
Ältere Nachrichtenformate wie SMS und MMS (grüne Blasen) sind nicht Ende-zu-Ende-verschlüsselt.
Apple kann außerdem auf Ende-zu-Ende-verschlüsselte Chats zugreifen und unter Umständen Nachrichteninhalte an Externe weitergeben.
- Um dies zu verhindern, muss jeder Gesprächsteilnehmer entweder Erweiterter Datenschutz für iCloud oder iCloud-Backups auf allen ihren Geräten komplett deaktivieren.
- Weitere Informationen finden Sie in Apples Übersicht zur iCloud-Datensicherheit.

Signal Gruppenberechtigungen

Zusätzlich zu anderen Gruppenattributen, die Ende-zu-Ende verschlüsselt sind (wie Gruppennamen, Gruppenbeschreibungen und Gruppenavatare), Signal Der Dienst hat außerdem keinen Zugriff auf Informationen darüber, welche Konten Teil einer Gruppe sind, welche Konten Administratoren einer Gruppe sind, welche Konten neue Personen zu einer Gruppe hinzufügen können, welche Konten Anfragen zum Beitritt zu einer Gruppe genehmigen können oder welche Konten in einer Gruppe Nachrichten senden können.

Private Kommunikation vorantreiben: Engineering bei Signal

Private Kommunikation vorantreiben: Engineering bei Signal

Mehr Videos.

The Moynihan Report mit Meredith Whittaker

Das Individuum in der Maschine: Meredith Whittaker über die Rückgewinnung der Privatsphäre im Zeitalter der KI

Chema Alonso interviewt Meredith Whittaker über Signal, Datenschutz und KI

Global Solutions Talk mit Udbhav Tiwari von Signal

Signal Android update: pinned messages are getting closer

Received a message from Signal? Here’s how to recognize Signal’s official and only chat

Signal stellt das Liquid-Glass-Design für das iPhone unter iOS 26 vor