Die Funktionen, die Signal zur sichersten Messaging-App machen, die es gibt


Als ich anfing, das Internet zu benutzen, waren es fast 20 Vor Jahren gab es viele Instant Messaging-Optionen. Von MSN Messenger über Yahoo Messenger bis hin zu ICQ habe ich sie alle verwendet.

Das Problem war jedoch, dass sie nicht sicher waren. Wenn die Chat-Plattform oder eine Regierung Ihre Gespräche belauschen wollte, war dies sehr einfach möglich. Aber dank Edward Snowden haben wir schließlich herausgefunden, wie wenig Datenschutz wir online haben.

Seitdem wurden enorme Fortschritte erzielt, die es den Menschen erschwerten, unsere Gespräche mitzuhören. Darunter befindet sich eine stark verschlüsselte Smartphone- und Desktop-App mit dem Namen Signal, die von der wunderbar benannten Moxie Marlinspike erstellt wurde.

Im Folgenden werden die Funktionen beschrieben, die Signal so sicher machen, und wie diese Funktionen aktiviert werden. Da ich ein iPhone verwende, konzentriere ich mich auf dieses Gerät, aber das Folgende gilt auch für Android-Telefone.

Lesen Sie auch meine vorherigen Beiträge zu diesem Thema: Ist Ihre Messaging-App wirklich sicher? und Beste verschlüsselte Messaging-Apps, wobei letzteres einige andere sichere Messaging-Apps betrifft, die Sie verwenden können.

StrongEnd-to-End-Verschlüsselung und keine Benutzerdatensätze

Die einzige Schwäche in der Signalkette ist, dass Sie eine gültige Telefonnummer registrieren müssen, um die App nutzen zu können. Bis sie einen Ausweg gefunden haben, wird es bei Signal keine 100% ige Anonymität geben.

Aber dies auszugleichen ist eine sehr starke Ende-zu-Ende-Verschlüsselung sowie keine Benutzerdatensätze. Dies bedeutet, dass Signal keine Protokolle Ihrer Anrufe speichert, es sei denn, Sie haben sich das letzte Mal beim Dienst angemeldet. Ihre Telefonnummer könnte Sie also als Signalbenutzer ausweisen, aber niemand wird jemals wissen, mit wem Sie sprechen oder wovon Sie sprechen.

Setzen Sie eine ScreenLock-PIN auf Signal selbsth2>

Wenn Sie ein Mobiltelefon haben, sollten Sie eine Bildschirmsperr-PIN haben. Das ist nur eine Selbstverständlichkeit. Sie können Signal jedoch auch eine zusätzliche Bildschirmsperr-PINhinzufügen, um die Sicherheit zu erhöhen. Sie können auch Touch ID zum Öffnen von Signal verwenden, dies wird jedoch nicht empfohlen.

Um eine PIN für die Bildschirmsperre zu Signal hinzuzufügen, rufen Sie Einstellungen->Datenschutz. Scrollen Sie nach unten zu „Bildschirmsperre“ und bewegen Sie den Schalter so, dass er aktiviert ist.

Sie werden auch gefragt, wann die Bildschirmsperre ablaufen soll. Ich empfehle die Auswahl von "Sofort".

Ausblenden von Nachrichten auf dem Sperrbildschirm

Wenn Sie das Signal gesperrt haben, wird es ein bisschen ironisch, wenn Nachrichten von Personen auftauchen Der Sperrbildschirm Ihres Telefons. Diese Art von Spiel verrät das Spiel, nicht wahr?

Anstatt also die vollständige Nachricht auf dem Bildschirm zu sehen, können Sie die Benachrichtigungen auch so anpassen, dass Sie entweder nur den Namen des Absenders erhalten (was immer noch der Fall ist) zu viele Informationen, ehrlich gesagt) oder meine bevorzugte Option, bei der es sich um eine Benachrichtigung handelt, die nur "Neue Nachricht" lautet.

Gehen Sie in den Einstellungen zu Benachrichtigungenund dann zu Benachrichtigungsinhalt.

Entscheide jetzt, welches du willst.

Stellen Sie sicher, dass Sie mit der richtigen Person sprechen

Da es eine End-to-End-Verschlüsselung gibt, ist die Wahrscheinlichkeit eines Man-in-the-Middle-Angriffs gering. Hier setzt sich ein Eindringling aus zwei Personen zusammen, die sich unterhalten und Nachrichten abfangen, die sich als Person beim Telefonieren oder Chatten ausgeben.

Aber im Leben ist nichts außer Tod und Steuern garantiert sollten dennoch zusätzliche Schritte unternehmen, um sicherzustellen, dass die Person, mit der Sie sprechen, die richtige Person ist.

Es gibt zwei Überprüfungsmethoden. Eine für Sprachanrufe und eine für Text-Chats.

Bei einem Sprachanruf wird nach dem Herstellen der Verbindung ein Satz mit zwei Wörtern auf dem Bildschirm angezeigt. Beide Seiten sehen dies auf ihrem Bildschirm.

Also sagt eine Person das erste Wort und die andere Person sagt das zweite Wort (zum Beispiel). Jeder, der versucht, in das Gespräch einzubrechen und einen der Anrufer zu verkörpern, weiß nicht, wie der Ausdruck lautet, da er ihn nicht auf seinem Telefon hat.

Bei Text-Chats ist es etwas komplizierter, aber der Vorteil liegt nur bei Ihnen müssen dies einmal tun (oder bis sie ein neues Gerät bei Signal registrieren).

Wenn Sie jemandem eine Nachricht senden, wird zunächst ein Identitätsschlüssel von ihm auf Ihr Gerät heruntergeladen, und Signal vertraut diesem Schlüssel automatisch als von der richtigen Person stammend. Aber wenn Sie die Vertraulichkeit der Person überprüfen möchten, ist dies ganz einfach.

Tippen Sie einfach auf den Namen oben im Chat-Bildschirm.

Tippen Sie jetzt auf" Sicherheitsnummer anzeigen ".

Daraufhin wird Ihnen der Identitätsschlüssel zusammen mit einem QR-Code angezeigt. Wenn die Person physisch bei Ihnen ist, können Sie den QR-Code scannen und Signal wird ihn sofort genehmigen (oder nicht). Andernfalls bitten Sie die Person per Text-Chat, den Identitätsschlüssel zurückzugeben.

Nach Bestätigung können Sie auf die Schaltfläche "Als verifiziert markieren" tippen.

Selbstzerstörende Nachrichten

>Schließlich, wie Ihnen jeder gute Kriminelle sagen wird, müssen Sie, wenn Sie nicht erwischt werden möchten, die Beweise loswerden.

Das bedeutet, wenn Sie Whistleblower sind, möchten Sie das nicht Sie können natürlich Nachrichten löschen, aber es ist sehr leicht zu vergessen, dass Sie ein Mensch sind, um Beweise für Ihre Gespräche in Ihrer Signal-App zu hinterlassen. Das ist der Grund, warum die „verschwindenden Nachrichten“ von Signal wirklich ordentlich sind.

Hier senden Sie eine Nachricht an einen Ihrer Signalkontakte. Sobald die Nachricht gelesen wurde, wird sie von Ihrem Gerät und den anderen gelöscht, ohne dass Sie sie zurückbekommen können.

Verschwindende Nachrichten “, tippen Sie oben im Chatfenster auf den Namen des Kontakts.

Scrollen Sie nun nach unten zu„ Verschwindende Nachrichten “und aktivieren Sie diese Option. Darunter sehen Sie einen Schieberegler, mit dem Sie festlegen können, wann die Nachrichtensollte verschwinden. Stellen Sie es nach Ihren Wünschen ein, obwohl Sie der anderen Person eine angemessene Zeit zum Lesen der Nachricht gewähren sollten.

Wenn Sie jetzt eine Nachricht senden, wird auf dem Bildschirm ein Timer angezeigt, der abwärts zählt, bis die Nachricht verschwindet.

Fazit

Es gibt einige andere coole Funktionen, die Signal zu einer sehr sicheren App machen, z. B. eine Registrierungssperre, die verhindert, dass jemand Ihre Telefonnummer registriert, und die Weiterleitung Ihrer Sprachanrufe über die Server von Signal, um Ihre IP-Adresse zu verbergen.

Aber die, auf die ich näher eingegangen bin, sind die besten und veranschaulichen, warum Sie WhatsApp zugunsten von Moxies Alternative ablegen sollten.

Signal Messenger vs Telegram vs Threema

Zusammenhängende Posts:


3.04.2019