Sichere Chats: gibt es sie, warum werden sie benötigt und warum ist es wichtig?

2024 Autor: Malcolm Clapton | [email protected]. Zuletzt bearbeitet: 2023-12-17 03:51

Die jüngsten politischen Ereignisse und Skandale in vielen Ländern, darunter Russland, machen den Menschen immer mehr Sorgen um den Schutz ihrer Privatsphäre. Grenzen, die staatliche Strukturen nicht überschreiten können, werden nach und nach aufgehoben. Bald werden sie vielleicht nicht bleiben …

Was ist los

Alle großen und kleinen Unternehmen arbeiten mit Strafverfolgungsbehörden zusammen, die den Gesetzen der Länder unterliegen, in denen sie tätig sind. Google, Apple, Facebook, Skype, WhatsApp, Viber und viele andere soziale Netzwerke und Instant Messenger teilen eine gewisse Menge an Nutzerdaten mit den Behörden. Jemand schenkt mehr ein, jemand weniger, aber die bittere Wahrheit ist, dass es jeder tut.

Showcase-Freiheitskämpfer werden all deine Geheimnisse preisgeben, ohne mit der Wimper zu zucken. So erfüllten die Macher des beliebten Viber-Messengers, der nach russischem Recht Server auf das Territorium der Russischen Föderation verlegen musste, Ende letzten Jahres die Auflagen der Behörden. Offiziell erklärt sich dieser Schritt mit der Notwendigkeit, personenbezogene Daten auf Servern im Inland zu speichern, aber die wahren Motive kennen wir alle: Es geht um den Wunsch der Sonderdienste, Zugang zu der Korrespondenz zu erhalten.

Die Agenten, die ich kannte, sagten mir etwas, was ich schon lange erwartet hatte - sie erhalten jede Korrespondenz auf Viber noch einfacher als SMS-Ausdrucke.

Veröffentlicht von Alexander Kovalenko am 1. März 2016

Unter "einfacher" verstehen wir in diesem Fall, dass die Überwachung nicht einmal eine Interaktion mit den Betreibern von Mobilfunknetzen erfordert: Alle notwendigen Werkzeuge stehen den zuständigen Behörden zur Verfügung. Gleiches gilt für WhatsApp, Skype und andere Instant Messenger, ganz zu schweigen von normalen SMS. Darüber hinaus können nicht nur Spezialdienste Ihre Korrespondenz lesen, sondern auch Konkurrenten, Feinde und allgemein jeder, der die Dienste von Spezialdiensten in Anspruch nimmt. Sie sind preiswert und einfach auf Anfrage "SMS-Ausdruck" zu googeln.

Wenn Strafverfolgungsbehörden mit der ihnen zur Verfügung stehenden Hebelwirkung nicht an die benötigten Daten gelangen können, ergreifen sie drastische Maßnahmen. Buchstäblich Anfang März, weil er sich weigerte, mit der brasilianischen Polizei zusammenzuarbeiten, war der Vizepräsident der Lateinamerika-Niederlassung von Facebook. Umstritten waren Informationen über Nutzer des sozialen Netzwerks, die angeblich an der Verteilung von Drogen beteiligt waren.

Im Dezember 2015 blockierte ein brasilianisches Gericht WhatsApp (im Besitz von Facebook) im Land, nachdem es sich geweigert hatte, Informationen über die Korrespondenz der mutmaßlichen Kriminellen bereitzustellen. Darunter litten alle: Die Polizei sperrte rund 100 Millionen lokale Nutzer, was in den sozialen Netzwerken eine heftige Reaktion und die Empörung von Facebook-Chef Mark Zuckerberg auslöste.

Noch aufschlussreicher im Kampf um den Schutz personenbezogener Daten ist die noch nicht beigelegte Konfrontation zwischen Apple und dem FBI. Die Geheimdienste reden von der Verhinderung von Terroranschlägen und der Gewährleistung der nationalen Sicherheit und wollen nicht zugeben, dass die Kriminalität auf diese Weise nicht bekämpft werden kann. Der Chefjurist von Apple sagte bei einer Anhörung vor dem Kongress, selbst wenn die Geheimdienste die Möglichkeit hätten, jedes iPhone zu hacken, hätten die Kriminellen ohnehin Wege der geheimen Kommunikation gefunden, und nannte als Beispiel den Telegram-Messenger.

Es gibt einen Trick gegen Schrott

Der Apple-Vertreter hat recht: Es gibt viele sichere Korrespondenzmethoden und sie wurden nicht gestern erfunden. Telegram, die Idee von Pavel Durov, ist aufgrund seiner Popularität und seines unzerbrechlichen Rufs das erste, das einem in den Sinn kommt: Niemand hat die 200.000 US-Dollar erhalten, die 2013 für das Hacken verschlüsselter Telegram-Korrespondenz zugewiesen wurden.

Diese Unverwundbarkeit erklärt sich aus dem Arbeitsprinzip von sicheren Messengern im Allgemeinen und Telegram im Besonderen. Letztere nutzt das eigens entwickelte MTProto-Protokoll und eine Double-Layer-Verschlüsselung mit einem 256-Bit-AES-Schlüssel: Sie sorgen für hohe Geschwindigkeit und Zuverlässigkeit. Und bei Telegram gibt es neben regulären Chats sogenannte Secret Chats. In ihnen wird die Korrespondenz ohne Beteiligung des Servers verschlüsselt und alle Nachrichten werden direkt vom Gerät des Absenders zum Gerät des Empfängers gesendet (Peer-to-Peer). Selbst wenn wir davon ausgehen, dass die Daten abgefangen werden können, ist eine Entschlüsselung ohne die auf den Geräten der Gesprächsteilnehmer gespeicherten Schlüssel einfach nicht möglich.

Ein weiterer Vorteil der P2P-Übertragung ist, dass der Messenger nicht blockiert werden kann: Wenn keine Server vorhanden sind, gibt es einfach nichts zu blockieren.

Die Regierungen autoritärer Länder sündigen oft, indem sie unerwünschte Dienste blockieren. Zum Beispiel weiß jeder, dass Facebook fast in ganz China blockiert ist. Im Oktober letzten Jahres wurde Telegram aufgrund der Weigerung, Benutzer auszuspionieren, zunächst teilweise und dann vollständig im Iran gesperrt. Solche Situationen lassen sich mit Hilfe einer P2P-Verbindung vermeiden, deren Umsetzung Pavel Durov nach diesem Vorfall versprach.

@emmanuelksvz Wir arbeiten an einer P2P-Lösung, die den Dienst entsperrbar macht. Es wird einige Zeit dauern.

Ein ähnlicher Ansatz wird bei verschiedenen sicheren Messengern mit Ende-zu-Ende-Verschlüsselung verwendet. Die Art der Schlüsselübertragung kann unterschiedlich sein, aber das Prinzip bleibt gleich: Informationen werden ohne Beteiligung zwischengeschalteter Server direkt von Gerät zu Gerät gesendet.

So etwas könnte demnächst auch im Facebook Messenger erscheinen. Die Journalisten von The Information haben recht interessante Kommentare zum Code der iOS-Anwendung. Sie weisen auf ein gewisses Analogon von Apple Pay hin, mit dem Sie Waren bezahlen und Geld an Benutzer senden können, sowie auf die begleitende Funktionalität geheimer Chats. Die Umsetzung solcher Konversationen ist noch schwer zu beurteilen: Facebook kann dem Telegram-Pfad folgen und eine Verschlüsselung implementieren oder einfach die Möglichkeit hinzufügen, einzelne Korrespondenzen und Kontakte auszublenden. In jedem Fall wird es selbst bei einer Entscheidung für die erste Option nicht so einfach sein, Nutzer zu gewinnen und ihnen zu beweisen, dass geheime Chats im Messenger wirklich sicher sind.

Wie sein

Für diejenigen, für die die Zuverlässigkeit des Kommunikationskanals eine wichtige Rolle spielt, sollten Sie auf sichere Messenger mit der genannten Verschlüsselung achten. Sie werden nicht nur für paranoide Menschen nützlich sein, sondern auch für alle, die mit dem Geschäft zu tun haben und Zugang zu mehr oder weniger wichtigen Informationen haben, die nicht für neugierige Blicke bestimmt sind. Es gibt eine Vielzahl verfügbarer Lösungen, aber wir werden nicht alle berücksichtigen, sondern uns auf die drei bequemsten konzentrieren.

Geheime Telegramm-Chats

Dank der weit verbreiteten Verwendung des Messengers können geheime Telegram-Chats als ideale Option bezeichnet werden. Sie garantieren die Sicherheit der gesendeten Informationen, haben die Funktion, Nachrichten (einschließlich Fotos und Dateien) nach einer bestimmten Zeit selbst zu zerstören und erlauben keine Korrespondenz an andere Personen. Für zusätzliche Sicherheit mit einem Benutzer können Sie mehrere Konversationen erstellen und darin verschiedene Themen diskutieren.

Das Erstellen eines geheimen Chats ist einfach: Klicken Sie auf das Symbol Neue Nachricht → Neuer geheimer Chat und wählen Sie den gewünschten Kontakt aus. Es wird möglich sein, eine Korrespondenz zu beginnen, sobald die Person im Web erscheint. Aufgrund des Fehlens von Zwischenservern ist es unmöglich, eine Nachricht offline zu senden. Darüber hinaus werden alle nicht gesendeten Nachrichten nur auf Ihrem Gerät gespeichert. Sie können am Schlosssymbol neben dem Namen des Kontakts erkennen, dass der Chat geheim und nicht gewöhnlich ist.

Anvertrauen

Im Gegensatz zu Telegram wurde Confide ursprünglich für maximale Sicherheit entwickelt. Der Messenger ist auch in seiner Nische sehr beliebt, er ist kostenlos und hat Clients für alle Desktop- und mobilen Plattformen. Confide verwendet eine Ende-zu-Ende-Verschlüsselung und speichert Nachrichten nur auf den Geräten des Absenders und des Empfängers. Darüber hinaus zeigt der Messenger nicht einmal den gesamten Text der empfangenen Nachricht an, sondern zerlegt ihn in Blöcke und zeigt ihn in Teilen an, wenn Sie den Cursor bewegen oder mit dem Finger berühren. Gelesene Nachrichten werden sofort vernichtet. Wer den Inhalt mit einem Screenshot des Bildschirms speichern möchte, wird scheitern: Der Text wird sofort gelöscht und der Absender erhält eine Benachrichtigung über den fehlgeschlagenen Versuch des Gesprächspartners.

Ein Konto in Confide ist an eine E-Mail gebunden, nach der Registrierung können Sie Ihre sozialen Netzwerke verbinden und den Zugriff auf Kontakte erlauben. Wenn jemand, den Sie kennen, die Anwendung installiert hat, können Sie sicher korrespondieren, Fotos und Dokumente senden.

Threema

Und diese Anwendung ist bereits für die echten Paranoiker. Es ist kostenpflichtig, nicht so bequem, hat eine weniger benutzerfreundliche Oberfläche, ist aber noch mehr auf Sicherheit ausgerichtet und funktioniert nur mit direkter Verschlüsselung. Weder Telefonnummer noch E-Mail werden hier verwendet. Damit Threema funktioniert, benötigen Sie ein Schlüsselpaar, das Sie beim ersten Start selbst generieren: Einer davon ist privat und wird auf Ihrem Gerät gespeichert, der andere ist öffentlich und wird an Ihren Gesprächspartner gesendet. Danach wird Ihnen eine Kennung zugewiesen, mit der Sie gefunden werden können. Sie können einen Kontakt per E-Mail oder Telefon hinzufügen (wenn eine Person sie mit einem Konto verknüpft hat) sowie durch persönliches Scannen eines QR-Codes (dies ist die sicherste Option).

Mit Threema können Sie nicht nur Textnachrichten, sondern auch Fotos, Videos, Dokumente und Geotags austauschen. Es gibt Apps für iOS, Android und Windows Phone.

Signal

Signal wird von Edward Snowden selbst empfohlen, was an sich schon etwas bedeutet. Wie die vorherigen verwendet diese Anwendung eine Ende-zu-Ende-Verschlüsselung, unterscheidet sich jedoch darin, dass sie neben dem Senden von Textnachrichten, Fotos und Dateien auch Sprachanrufe unterstützt. Signal bindet sich an Ihre Telefonnummer und ermöglicht Ihnen die sichere Kommunikation mit Kontakten aus Ihrem Telefonbuch. Auf Android kann es sogar zur Standardanwendung zum Tätigen von Anrufen und Senden von Nachrichten gemacht werden. Signal ist seit kurzem auf Desktops als Chrome-App verfügbar.

Was halten Sie von sicheren Messengern: Lohnt es sich, zu ihnen zu wechseln oder ist es nur für Paranoiker? Sagen Sie uns, ob Sie sichere Chats verwenden und wenn ja, welche Sie bevorzugen und warum.