Signal – Die „Snowden-geprüfte“ Messenger-App

„Water­ga­te 2.0“ – Die­se his­to­ri­sche Bedeu­tung dürf­te der aktu­el­le Arti­kel der New York Times haben. Wie­der wur­de in die Wahl­kampf­zen­tra­le der Demo­kra­ti­schen Par­tei ein­ge­bro­chen, um sie aus­zu­for­schen – dies­mal aber von Hackern. Dar­auf­hin hat die Orga­ni­sa­ti­on ihre Kom­mu­ni­ka­ti­on auf eine Mes­sen­ger-App umge­stellt, die selbst Geheim­dienst-Whist­le­b­lower Edward Snow­den benutzt.

Ich weiß, ihr benutzt alle Whats­App, um mit Freun­den und Bekann­ten Kon­takt zu hal­ten. Letzt­lich gehört die App aber Face­book und Face­book ist bereits dabei Face­book und Whats­App zusam­men­zu­füh­ren, um Euer Pri­vat­le­ben wirt­schaft­lich bes­ser zu ver­wer­ten und Euch noch geziel­ter Rekla­me aus­spie­len zu kön­nen und Euch mit Rekla­me-Bots zu beglücken.

Signal dage­gen wur­de ent­wi­ckelt, um mög­lichst kei­ne Daten über sei­ne Nut­zer zu sam­meln. Ein Gerichts­be­schluss hat die­ses Ver­spre­chen kürz­lich auf die Pro­be bestellt. Her­aus kam, dass der Her­stel­ler Open Whisper Sys­tems tat­säch­lich kei­ne ver­wert­ba­ren Daten speichert.

Open-Source und kostenlos

Das Tol­le an Signal: Es kos­tet nichts und es frisst kein Brot. Auf Android-Tele­fo­nen ersetzt es sogar die SMS-App, die ihr dann ein­fach deinstal­lie­ren könnt. Ihr bekommt dafür einen Mes­sen­ger, der Eure Gesprä­che ver­schlüs­selt – die geschrie­be­nen, aber auch die gespro­che­nen. Signal bie­tet näm­lich auch ver­schlüs­sel­te Tele­fo­na­te. Das ist so gut in das Sys­tem inte­griert, dass es kei­nen Unter­schied macht, wen ihr anruft, oder wem ihr eine Nach­richt schreibt.

Was die App für die Demo­kra­ti­sche Par­tei inter­es­sant gemacht haben dürf­te, ist nicht nur die durch­ge­hen­de Ver­schlüs­se­lung vom Sen­der zum Emp­fän­ger, son­dern auch, dass die App sicher ist gegen Phis­hing Angrif­fe. Ein Angriffs­punkt der Rus­si­schen Hacker war das pri­va­te Goog­le-Mail-Post­fach von John Podes­ta – Chef der Wahl­kam­pa­gne. Der bekam eine authen­tisch wir­ken­de Mail mit der Auf­for­de­rung, sein E‑Mail-Pass­wort zu ändern. Gedan­ken­los tat er das und gab den Hackern somit Zugriff auf sein Google-Postfach.

Bei Signal kann das so nicht aus Ver­se­hen pas­sie­ren. Es gibt kei­ne Pass­wör­ter. Man instal­liert die App und los geht es.

Was mir gut gefällt ist die Desk­top-App von Signal. Wer Desk­top-App und Smart­phone ver­bin­den will, benö­tigt eben­falls kein Pass­wort – nach der Instal­la­ti­on muss man mit dem Tele­fon einen QR-Code vom Bild­schirm scan­nen, um sie zu berech­ti­gen. Das macht nie­mand aus versehen.

Die App basiert aller­dings auf dem Chro­me-Brow­ser und wird dort als App instal­liert. Wer kei­ne Lust auf den Brow­ser hat, mit dem Goog­le Euer Pri­vat­le­ben wirt­schaft­lich bes­ser zu ver­wer­ten und Euch geziel­ter Rekla­me zei­gen will, kann auf Iron zurück­grei­fen. Das ist Chro­me ohne Goog­le. Der Abgleich der Nach­rich­ten zwi­schen Desk­top und Tele­fon funk­tio­niert prima.

Kobra, übernehmen Sie!

Natür­lich kann man auch in Signal Grup­pen anle­gen und mit denen chat­ten. Man kann auch Nach­rich­ten schrei­ben und denen eine Ver­falls­zeit mit­ge­ben. Die Nach­richt löscht sich dann rest­los nach wahl­wei­se 5 Sekun­den oder einer Woche. In dem Goog­le-Post­fach von John Podes­ta waren dage­gen 60.000 Mails aus den ver­gan­ge­nen Jah­ren versammelt.

Ille­ga­les Hacken, lega­le Über­wa­chung ande­rer Staa­ten – das wird in den nächs­ten Jah­ren noch zuneh­men. Es mag sein, dass die Whats­App-Fami­li­en­grup­pe für kaum jeman­den inter­es­sant ist. Viel­leicht nicht ein­mal für alle in die­ser Grup­pe. Wir nut­zen unse­re Smart­phones aber nicht nur pri­vat. Sie wer­den immer mehr auch teil unse­rer pro­fes­sio­nel­len Kom­mu­ni­ka­ti­on. Gera­de hat das ARD-Maga­zin „FAKT“ recher­chiert, wie Deut­sche Kon­zer­ne von US-Spio­na­ge betrof­fen sind. Wer neben sei­ner Pri­vat­sphä­re auch einen Job hat, in dem Geheim­nis­se zu schüt­zen gilt, soll­te sich Gedan­ken dar­über machen, wie das eine das ande­re beeinflusst.

Signal bie­tet natür­lich nicht die abso­lu­te Sicher­heit. Immer­hin las­sen natür­lich auch Android- und Apple-Gerä­te hacken. Gegen die ein­fachs­ten Angrif­fe aber, wirkt es.

Links

• Elec­tro­nic Fron­tier Foun­da­ti­on: Wie sicher ist wel­cher Kommunikationsweg?