Signal (Messenger)

Signal is a freia Messenger fia vaschlisslte Kommunikation. Bekant is Signal voroim fia Datnsporsamkeit und de End-zua-End-Vaschlisselung. Drumm wiad Signal a oft vo Sichaheitsexpertn und Datnschutzorganisationa empfoin.twitter.com Zua Umsetzung d Datnsporsamkeit dient des „Zero-Knowledge-Prinzip“, bei dem d Betreiba koan Zuagriiff af Nutzadatn hod.

Signal gibts ois App fia Android und iOS und Desktop-Vasion fia Windows, macOS und Linux. Die Desktop-Vasion kon ma aba nua in Vabindung mid d App nutzn. Zum vaschlissln vo d Kommunikation wird des freie Signal-Protokoll, des vo Sichaheitsexpertn ois sicha eigstuft wird.

 Bsundaheitn 

 Vaschlisslung 
De Owendugn vaschlisslt Untahoitunga de mid andan registriatn Signal-Nutzan gfiat wean vo säiba.Signal eameglicht vaschlisslts Sendn vo Textnochrichtn, Dokumentn, Buida, Videos und Kontaktinformationa in Oanzl- oda Gruppmchats. De Vaschlisslung hod de Eignschn:

 End-zua-End-Vaschlisslung bedeit, das d Betreiba koan Zuagriiff afn Inhoit vo de Nochtrichtn hod.
 Perfect Forward Secrecy bedeit, das oide Nochrichtn a wenn d geheime Langzeitschlissl vo an Nutza bekannt wird ned entschlisslt wern kon. Des is so, wei fia jede Nochricht aasn Lanzeitschlissl a temorärer erzeigt wird, dea wo nochm iwamittln vawoarfa wird. 
 Authentifiziaung mid obfotografiaboarn Schlissl-Fingaobdrick ealaubt Signal Nutzan des iwapriafa, das se wiakle nur mid dea Person kommunizian, d wo fian Empfang voagseng is. Doduach kinnan Man-in-the-Middle-Angriffe aasschlossn wern.
 Glaubhafte Obstreitborkeit schitzt Nutza dvor, dass ihn a bstimmte Nchricht zouschrimm wern kon. Wei de Urhebaschoft vo Nochrichtn ned nochvoiziebar is, bleibt d Quäinschutz gwahrt.
 Vaschlisslte Nutzaprofile ealaum es, das Nutzafotos und Nama zwischn den Nutzan iwatrong wird, ohne dass d Betreiba de seng kon. 
 View-Once erlaubt Nutzan, Mediendatein zua vasendn, die d Empfänga nua oamol afmocha konn und dann lescht se de Datei säiba.t3n.de

Neba d Transportvaschlisslung wern vo Signal Datn de am Smartphone obglegt san duach SQLCipher vaschlisslt.

Kontoeistäiunga, Kontakte und blockiate Kontakte wern af den Servan mid vaschlisslt gspeichat, so dass d Betreiba ned lesn kon.https://support.signal.org/hc/de/articles/360007059792-Signal-PINhttps://signal.org/blog/secure-value-recovery/ Bei Gruppmchats is de Mitgliedalistn und d Admin-Status d Mitglieda, sowia andar Gruppmdetails ois vaschlisslte Listn af den Servern gspeichat.

 Sichaheit 
D komplette Quäicode vo de Signal-Clients und vom Servers is öffentlich af GitHub zuagänglich. Des erlaubt de interessiertn Leid und Organisationa, den Code af Schwochstäin zua untersuacha und de sichaheid zua verifizian. Fortgeschrittne Nutza ham a de Meglichkeit de Signal säiba zu kompilieren und de Owendung mid d originaln vom Betreiba vateiltn vasion zua vagleicha.

Wissenschaftla d Ruhr-Universität Bochum ham a Analyse vom domois no TextSecure-Protokoll gnanntn Protokoll vaöffentlicht: Neba oanign andan Punktn ham se aa oa Schwachtstäi de ned bekannt wor (key-share attack) entdekt, san aba zum Eagebnis kemma das des Protokoll sicha is.

Im Oktoba 2016 hod a Forschagrupom  d University of Oxford, d Queensland University of Technology und d McMaster University des Signal-Protokoll formal analysiat. Noch d eigna Aasog is des de easchte akademische Analys fia des Produkt in dea Art. Laut Forschungseagebnis is des Signal-Protokoll sicha und erfuit de Ofordurnga wia Forward Secrecy.

Sichaheitsforscha d Ruhr-Universität Bochum ham im oana Analys a theoretische Schwochtsäi in d Konzeption vo de Gruppmchats gfund. A Ogreifa konn wena de Gruppm-ID und de Telefonnumma vo an Teilnehma kennt, eam säiba zua Gruppm hinzuafiang und de vaschlissltn Nochrichtn lesn.  Olladings dadn olle andan Gruppmmidglieda wechan Neia benochrichtig wern.

Zum nutzn vo Singnal braucht ma a Telefonnumma, den Machan vo Signal is des Klor, das a Teil vo d Anonymitöt valoan gäit, aba laut den wird dea Nochteil duchn des leichtare find vo seine Kontakte aasglicha. Das de Anonymität trotzdem gwehrleist is wern de Telefonnumman ned um Klortext an Serva zum Obgleich gschickt. 

Seit 2017 kon ma Signal aa ohne an Googles Push-Dienst nutzn, dmid Google nimma segt wann a Nutza a Nochricht kriagt.

 Nutzazoin 
Im Janura 2021 san um de 40 Million Nutza aktiv gwen, aassadem hod Signal in d easchtn Kalendawoch vom Joar 7,5 Million Neiinstallationa vazeichnet. Wohrscheinlich wor de Ändarung vo de Danschutzrichtlinian vom Konkurrentn WhatsApp fia den massivn ostieg d Nutzazoin vaantwoatlich.

 Im Netz 

 Offizielle Website
 Signal fia Android af GitHub (englisch)
 Signal fia iOS af GitHub (englisch)
 Details zum Signal-Protokoll (Vasion 2, vawendt Axolotl-Ratchet)

 Beleg 

Kategorie:Instant-Messaging-Protokoll