Wirklich private Kommunikation in 15 Minuten einrichten

Wenn Sie diese Woche nur eine Sache für Ihre digitale Privatsphäre tun, dann diese. Ihre alltäglichen Gespräche auf einen Ende-zu-Ende-verschlüsselten Messenger umzuziehen, ist der wirkungsvollste einzelne Schritt, den die meisten Menschen gehen können, und er dauert etwa fünfzehn Minuten.

Was “Ende-zu-Ende-verschlüsselt” tatsächlich bedeutet

Ende-zu-Ende-Verschlüsselung (E2EE) bedeutet, dass Ihre Nachricht auf Ihrem Gerät verschlüsselt und nur auf dem Gerät des Empfängers wieder entschlüsselt werden kann. Weder das Unternehmen, das die App betreibt, noch Ihr Mobilfunkanbieter, noch jemand, der das Netzwerk dazwischen beobachtet, kann den Inhalt lesen. Nur die beiden Enden können das, daher der Name.

Das ist wichtig, weil die meiste Kommunikation nicht standardmäßig so funktioniert. Eine gewöhnliche Textnachricht, eine typische E-Mail oder ein Chat auf vielen Plattformen läuft über Server, die sie lesen, speichern und weitergeben können. E2EE beseitigt diesen Mittelweg: Es gibt keine lesbare Kopie, die auf den Servern eines Unternehmens darauf wartet, angefordert, kompromittiert oder durchsucht zu werden.

Warum Signal unsere Standardempfehlung ist

Wir empfehlen Signal als Ausgangspunkt für die meisten Menschen, weil es starke Verschlüsselung mit einem einfachen, ehrlichen Design verbindet:

• Sein Verschlüsselungsprotokoll ist quelloffen, unabhängig geprüft und so hoch angesehen, dass andere Apps es lizenzieren.
• Es wird von einer gemeinnützigen Stiftung betrieben, finanziert durch Spenden statt durch Werbung, sodass kein geschäftlicher Anreiz besteht, Daten über Sie zu sammeln.
• Es ist bewusst so gebaut, dass es so wenige Informationen über Sie wie möglich vorhält, sodass selbst bei einer Verpflichtung nur sehr wenig herauszugeben ist.

Signal ist kostenlos, funktioniert auf Smartphones und dem Desktop und ermöglicht auch Sprach- und Videoanrufe.

Richtig einrichten (die 15 Minuten)

Die App zu installieren, ist nur der erste Schritt. Einige Einstellungen machen einen echten Unterschied.

1. Installieren und registrieren

Laden Sie Signal aus dem offiziellen App-Store Ihres Geräts oder von signal.org herunter. Registrieren Sie sich mit Ihrer Telefonnummer und bestätigen Sie den Code, den Signal Ihnen sendet. Ihre vorhandenen Kontakte, die bereits Signal nutzen, erscheinen automatisch.

2. Verschwindende Nachrichten aktivieren

Öffnen Sie in einem Chat die Gesprächseinstellungen und stellen Sie einen Timer für verschwindende Nachrichten ein (zum Beispiel vier Wochen als sinnvolle Voreinstellung). Nachrichten löschen sich dann nach dieser Zeit von beiden Geräten selbst. Sie können auch einen Standard-Timer für alle neuen Chats festlegen. Das begrenzt, wie viel Verlauf überhaupt existiert, der verloren gehen, beschlagnahmt oder offengelegt werden könnte, wenn ein Telefon in die falschen Hände gerät.

3. Registrierungssperre aktivieren

Aktivieren Sie unter Einstellungen → Konto die Registrierungssperre. Diese verlangt Ihre PIN, um Ihre Nummer auf einem neuen Gerät neu zu registrieren, was verhindert, dass jemand, der Ihre SIM oder Nummer in die Hände bekommt, Ihr Signal-Konto kapert.

4. Sicherheitsnummern für sensible Kontakte überprüfen

Jedes Gespräch hat eine Sicherheitsnummer, die Sie mit der anderen Person vergleichen können (persönlich oder über einen anderen vertrauenswürdigen Kanal). Stimmt sie überein, bestätigt das, dass niemand heimlich in der Mitte Ihres Gesprächs sitzt. Sie müssen das nicht für jeden Chat tun, aber für Ihre sensibelsten lohnt es sich.

Was dennoch nach außen dringt: seien Sie ehrlich zu Metadaten

E2EE schützt den Inhalt Ihrer Nachrichten außerordentlich gut. Sie macht Sie nicht unsichtbar. Selbst bei einer gut gestalteten App können einige Metadaten existieren: die Tatsache, dass ein Konto existiert, und in schwächeren Systemen, wer mit wem und wann spricht.

Signal ist hier ungewöhnlich sorgfältig. Funktionen wie „Sealed Sender” sind so gestaltet, dass selbst Signal nicht ohne Weiteres weiß, wer wem Nachrichten schreibt. Doch kein Werkzeug löscht Metadaten vollständig, und Ihr eigenes Gerät, Ihre Backups und die Gewohnheiten der anderen Person spielen alle eine Rolle. Privatsphäre ist eine Praxis, kein einzelner Schalter.

Ein ehrliches Wort zu WhatsApp und SMS

WhatsApp verwendet dasselbe zugrunde liegende Verschlüsselungsprotokoll wie Signal, sodass der Inhalt Ihrer Chats Ende-zu-Ende-verschlüsselt ist, was wirklich gut ist. Der Kompromiss betrifft die Metadaten: WhatsApp gehört zu Meta, und die App sammelt und teilt eine beträchtliche Menge an Informationen darüber, wie, wann und mit wem Sie sie nutzen. Wenn Signal für einen bestimmten Kontakt keine Option ist, ist WhatsApp weit besser als ein unverschlüsselter Kanal, seien Sie sich nur bewusst, was es am Rande aufzeichnet.

SMS-Textnachrichten sind nicht privat. Gewöhnliche SMS sind in der Regel unverschlüsselt, für Mobilfunkanbieter lesbar und im Netzwerk angreifbar. Behandeln Sie SMS wie eine Postkarte: in Ordnung für „Ich komme fünf Minuten später”, falsch für alles, was Sie vertraulich halten möchten. Der neuere RCS-Standard verbessert dies in manchen Fällen, ist aber je nach Anbieter uneinheitlich, verlassen Sie sich also nicht darauf.

Sie müssen nicht alles auf einmal umziehen. Wechseln Sie zuerst Ihre sensibelsten Gespräche, laden Sie die Menschen ein, mit denen Sie täglich sprechen, und lassen Sie den Rest folgen.