Sichere Messenger: Signal, WhatsApp & mehr

Warum Messaging-Datenschutz wichtig ist

Ihre privaten Gespräche enthalten einige Ihrer sensibelsten Informationen: persönliche Schwierigkeiten, finanzielle Diskussionen, Beziehungsdetails, medizinische Fragen und vertrauliche Arbeitsangelegenheiten. Die Frage, wer auf diese Nachrichten zugreifen kann – und unter welchen Umständen – ist keine Paranoia. Es ist ein praktisches Anliegen.

Regierungen können Unternehmen zur Herausgabe von Nachrichtendaten zwingen. Unternehmen können gehackt werden. Mitarbeiter von Messaging-Plattformen können Zugang missbrauchen. Und ohne ordentliche Verschlüsselung können Ihre Nachrichten für jeden lesbar sein, der sich zwischen Ihrem Gerät und dem Server befindet.

Die Technologie, die Nachrichteninhalte schützt, wird als Ende-zu-Ende-Verschlüsselung (E2EE) bezeichnet. Zu verstehen, was das bedeutet – und welche Apps sie tatsächlich implementieren – ermöglicht Ihnen eine kluge Wahl.

Was Ende-zu-Ende-Verschlüsselung wirklich bedeutet

Ende-zu-Ende-Verschlüsselung bedeutet, dass Nachrichten auf Ihrem Gerät verschlüsselt werden, bevor sie es verlassen, und nur vom Gerät des beabsichtigten Empfängers entschlüsselt werden können. Das Unternehmen, das die Server in der Mitte betreibt, kann Ihre Nachrichten nicht lesen – es sieht immer nur verschlüsselte Daten.

Dies unterscheidet sich grundlegend von der Verschlüsselung während der Übertragung, bei der Daten zwischen Ihrem Gerät und dem Server verschlüsselt werden, das Unternehmen sie aber auf seiner Seite lesen kann.

Ein echtes E2EE-System bedeutet, dass selbst wenn das Messaging-Unternehmen gehackt wird, eine behördliche Vorladung erhält oder ein unehrlicher Mitarbeiter versucht, auf Ihre Daten zuzugreifen, diese Ihre Nachrichteninhalte nicht lesen können.

Signal: Der Goldstandard

Signal ist der Maßstab, an dem alle anderen Messaging-Apps von Sicherheitsexperten gemessen werden.

• Vollständige Ende-zu-Ende-Verschlüsselung standardmäßig für alle Nachrichten, Anrufe und Videos
• Open Source – der Code wird öffentlich von unabhängigen Forschern überprüft
• Minimale Metadatensammlung – Signal weiß nicht, mit wem Sie sprechen, wann oder wie oft
• Verschwindende Nachrichten – legen Sie fest, dass Nachrichten nach einer bestimmten Zeit automatisch gelöscht werden
• Keine Werbung, keine Datenverwertung – Signal ist eine gemeinnützige Organisation, die durch Spenden finanziert wird
• Das Signal-Protokoll ist so anerkannt, dass WhatsApp, Facebook Messenger und Google Messages es für ihre eigene Verschlüsselung übernommen haben

Einschränkungen: Erfordert eine Telefonnummer zur Registrierung, die Ihre Identität mit Ihrem Konto verknüpft. Die Telefonnummernpflicht ist ein echtes Datenschutzproblem für Hochrisiko-Nutzer.

Am besten für: Alle, die den stärksten verfügbaren Datenschutz mit minimalen Kompromissen wünschen.

WhatsApp: E2EE, aber mit Einschränkungen

WhatsApp verwendet das Signal-Protokoll für die Nachrichtenverschlüsselung – der Nachrichteninhalt ist also Ende-zu-Ende-verschlüsselt. Es gibt jedoch wichtige Vorbehalte:

• WhatsApp gehört Meta (Facebook) und teilt erhebliche Metadaten mit dem Mutterkonzern: mit wem Sie sprechen, wann, wie oft, Ihre Gerätekennungen und mehr
• Cloud-Backups auf Google Drive oder iCloud sind in älteren Versionen standardmäßig nicht E2EE – aktivieren Sie die verschlüsselte Backup-Option in den Einstellungen
• Die Datenschutzrichtlinie von WhatsApp hat die Datenerhebung im Laufe der Zeit ausgeweitet
• Die App selbst ist Closed Source – Sie müssen Metas Angaben zur Implementierung vertrauen

Am besten für: Nutzer, die eine breite Verbreitung benötigen (WhatsApp hat ~2 Milliarden Nutzer) und Metas Metadatensammlung akzeptieren können.

Telegram: Oft missverstanden

Telegram wird weithin als „sichere" App vermarktet, aber seine Standardeinstellungen sind nicht Ende-zu-Ende-verschlüsselt.

• Reguläre Chats werden auf Telegrams Servern gespeichert und sind nicht E2EE – Telegram kann sie lesen
• Geheime Chats sind E2EE, müssen aber manuell aktiviert werden und funktionieren nur zwischen zwei Personen (keine geheimen Gruppenchats)
• Telegrams Verschlüsselungsprotokoll (MTProto) ist hauseigen und wurde nicht in dem Maße unabhängig geprüft wie das Signal-Protokoll
• Gruppenchats, Kanäle und Bots sind niemals E2EE

Am besten für: Öffentliche Gemeinschaften, Kanäle und Broadcasts – nicht für private sensible Gespräche, es sei denn, Sie verwenden Geheime Chats.

iMessage: Stark, aber Apple-abhängig

Apples iMessage ist Ende-zu-Ende-verschlüsselt, wenn zwischen Apple-Geräten geschrieben wird.

• E2EE zwischen Apple-Geräten (die blauen Blasen-Nachrichten)
• Fällt auf unverschlüsselte SMS zurück (grüne Blasen), wenn Android-Nutzer angeschrieben werden – kein E2EE
• iCloud-Backup von Nachrichten kann E2EE untergraben – Apple hält standardmäßig Schlüssel für iCloud-Backups. Aktivieren Sie den Erweiterten Datenschutz, um iCloud-Backups mit Ihren eigenen Schlüsseln zu verschlüsseln.
• Apple ist ein geschlossenes Ökosystem – eine vollständige Prüfung ist nicht möglich

Am besten für: iPhone-zu-iPhone-Kommunikation innerhalb des Apple-Ökosystems.

Was ist mit SMS / regulären Textnachrichten?

Standard-SMS-Textnachrichten sind nicht verschlüsselt. Ihr Mobilfunkanbieter kann sie lesen, Strafverfolgungsbehörden können sie ohne aufwändige rechtliche Verfahren erhalten, und sie können mit relativ einfacher Ausrüstung abgefangen werden. Verwenden Sie SMS nicht für sensible Gespräche.

Die richtige App auswählen

Die richtige Wahl hängt von Ihrem Bedrohungsmodell ab:

App	E2EE Standard	Open Source	Metadaten-Datenschutz	Am besten für
Signal	Ja	Ja	Ausgezeichnet	Maximaler Datenschutz
iMessage	Apple-zu-Apple	Nein	Gut	Apple-Ökosystem
WhatsApp	Ja	Nein	Schlecht (Meta)	Breite Reichweite
Telegram	Nein	Teilweise	Moderat	Gemeinschaften
SMS	Nein	N/A	Keine	Für sensible Inhalte vermeiden

Praktische Empfehlungen

• Verwenden Sie Signal für sensible persönliche Gespräche, insbesondere alles, was Gesundheit, Finanzen oder Rechtsangelegenheiten betrifft
• Behalten Sie WhatsApp für Familie und soziale Kreise, in denen Signal-Verbreitung gering ist – verstehen Sie aber seine Metadatenbeschränkungen
• Aktivieren Sie verschwindende Nachrichten in jeder E2EE-App für eine zusätzliche Schutzschicht
• Vermeiden Sie SMS für alles außer Treffpunkt-Logistik
• Für Gruppeneprivatsphäre: Signal-Gruppenchats sind vollständig E2EE; WhatsApp-Gruppen sind E2EE; Telegram-Gruppen sind es nicht

Die App, die Sie wählen, ist nur so privat wie Ihr schwächstes Glied – wenn die andere Person ihr Gerät entsperrt und unbeaufsichtigt hat, hilft keine Verschlüsselung. Sicherheit ist immer eine Kombination aus Technologie und Gewohnheiten.",