Maschinell aus dem englischen Original übersetzt · Original ansehen

Unsere Entscheidungen summieren sich mit der Zeit, und die Wahl der Systeme, über die wir kommunizieren, ist ein direkter Ausdruck davon, ob wir die Kontrolle über unsere Daten behalten oder sie nach und nach abgeben. Und einmal abgegebene Kontrolle dient nicht nur der Beobachtung: Wer deine Nachrichten lesen kann, entscheidet auch darüber, welche davon durchkommen

Warum Signal

Signal trifft den idealen Punkt zwischen Bedienkomfort, Funktionsumfang und Privatsphäre. Kein Self-Hosting nötig, die Kontoeinrichtung ist minimal, und alle Plattformen werden unterstützt

Signal schützt dich vor beiläufigem Datensammeln, Datenaggregation durch Konzerne, rechtlichem Zugriff / Vorladungen und Überwachung auf Netzwerkebene

Der Beweis liegt in den rechtlichen Anfragen, bei denen nur das Registrierungsdatum und der Zeitpunkt der letzten Verbindung bereitgestellt werden konnten. Weitere Belege liefern regelmäßige Prüfungen durch Dritte und die ständige, von Fachkollegen begutachtete akademische Kontrolle. Signal wurde außerdem weltweit in realen Hochrisiko-Umgebungen von Journalisten, Aktivisten und Sicherheitsfachleuten erprobt. Es funktioniert zudem weiterhin unter Zensurversuchen und arbeitet laut Berichten breiter Medien durchgängig in eingeschränkten Umgebungen wie dem Iran, Ägypten und den VAE. Diese Zensurresistenz ist kein separates Feature, sondern eine Folge des Datenschutzdesigns: Ende-zu-Ende-Verschlüsselung und Sealed Sender lassen nichts übrig, was sich gezielt filtern ließe, und die eingebaute Proxy-Unterstützung hält den Dienst erreichbar, wenn ein Netzwerk ihn zu blockieren versucht

Der entscheidende Punkt hier ist die Privatsphäre.

1. Minimale Datenerhebung

Signal ist bestrebt, so wenig wie möglich über seine Nutzer zu wissen. Es gibt keine Möglichkeit, auf die Inhalte von Nachrichten zuzugreifen, die über Signal gesendet werden, ohne Kontrolle über die Endpunkte zu haben (z. B. den Laptop des Empfängers)

2. Metadatenschutz

Metadaten sind oft wertvoller als Inhalte!

Verschlüsselung schützt die Inhalte, aber auch die Metadaten müssen geschützt werden. Zu den Metadaten gehört, mit wem du sprichst, wann und wie oft. Signal verwendet ein “Sealed Sender”-System, um dies zu verbergen, sodass nicht erkennbar ist, wer wem Nachrichten schreibt. Signal ist der einzige verbreitete Messenger, der dazu in der Lage ist

3. Open-Source-Transparenz

Behauptungen sind überprüfbar. Langfristige Widerstandsfähigkeit

Sowohl Client als auch Server sind auf GitHub quelloffen. Selbst wenn ein Server einem böswilligen Akteur gehört, lässt sich die Behauptung überprüfen, dass alles, was an ihn und von ihm gesendet wird, verschlüsselt und nicht gespeichert wird. Das Sealed-Sender-Protokoll verhindert, dass irgendjemand außer deinem Empfänger weiß, woher die Nachricht stammt. Das wird clientseitig durchgesetzt, sodass du sicher sein kannst, dass der Server nicht nur vorgibt, deine Metadaten zu verschleiern

Externe Prüfungen können ohne NDA-Beschränkungen durchgeführt werden. Große Gruppen von Mitwirkenden erhöhen die Chance, subtile Fehler zu finden. Akademiker und Branchenexperten können das System fortlaufend analysieren

Wenn der ursprüngliche Code eine falsche Richtung einschlägt, kann er geforkt werden

4. Non-Profit-Struktur

Anreiz. Unabhängigkeit.

Signal steht nicht unter dem Druck, deine Daten zu monetarisieren. Es können Entscheidungen getroffen werden, die Verschlüsselung stärker zu machen, selbst wenn das Funktionen verkompliziert. Die Weigerung, Protokolle unter äußerem Druck zu schwächen. Geringeres Risiko eines “Geschäftsmodell-Drifts” oder sich ändernder Ziele. Keine Übernahme- oder Exit-Strategie, und die Steuerung ist an der Mission ausgerichtet, nicht an Investoren. Unabhängig von Regierung, Konzernpartnern und Werbeökosystemen

5. Verschlüsselte Backups

Backups schaffen eine ganz neue Risikoebene. Signal setzt auf ein Local-First-Design, und Backups werden verschlüsselt durchgeführt. Andere Messaging-Plattformen scheitern in der Regel an einem oder beiden dieser Punkte

6. Standardmäßig sicher

Nichts zu konfigurieren. Keine seltsamen UX-Kontrollkästchen. Alle Unterhaltungen sind “geheim”. Keine Fallstricke oder Absprachen hinter den Kulissen. Kein Verlass darauf, dass Nutzer “das Richtige tun”

Die üblichen Einwände gegen Signal

Was gegen die Alternativen spricht

Die Richtung der Entwicklung

Das ist kein theoretisches Risiko. Der “Chat Control”-Vorschlag der EU würde das Scannen privater Nachrichten auf dem Gerät vorschreiben, vor der Verschlüsselung, und kehrt nach jeder Ablehnung in neuer Form immer wieder zurück. Signal hat erklärt, es würde einen Markt eher verlassen, als seine Verschlüsselung zu schwächen. Sobald eine Scan-Fähigkeit existiert, ist das, wonach sie scannt, eine politische Entscheidung, und Politik ändert sich

Palantir ist ein Verstärker. Sein Geschäft besteht darin, verstreute Datensätze in Profile und Vorhersagen für Regierungen und Konzerne zu verwandeln. Wenn Messaging-Plattformen reichhaltige, zugängliche Metadaten bereitstellen, dann werden diese in großem Maßstab analysierbar. Und was in großem Maßstab analysiert werden kann, kann in großem Maßstab genutzt werden

Erste Schritte

1. Installiere Signal und verlagere eine häufige Unterhaltung dorthin. Die Verbreitung wächst Chat für Chat
2. Lege unter Einstellungen -> Profil einen Benutzernamen fest, damit Kontakte dich ohne deine Telefonnummer erreichen können
3. Aktiviere verschwindende Nachrichten für beiläufige Chats. Ein Archiv, das nie existiert, kann nicht geleakt, vorgeladen oder später genutzt werden
4. Schalte verschlüsselte Backups ein, damit dein Verlauf einen Handyverlust übersteht, ohne in einer Cloud zu landen, die du nicht kontrollierst