Ist WhatsApp sicher, und welche Messaging-Apps sind am sichersten?

Zu schreiben, dass „Sicherheit jedes Jahr wichtiger wird“, ist inzwischen so offensichtlich geworden, dass es fast schon passé wirkt. Jede Regierungs- oder Aufsichtsbehörde, die Cyberkriminalität misst, hat Statistiken, die belegen, dass sie von Jahr zu Jahr zunimmt, und die meisten von uns spüren diese Tatsache vermutlich ganz intuitiv, wenn wir die (mitunter) beunruhigende Explosion der KI beobachten.

Wenn wir an Daten denken, die gegen uns eingesetzt werden könnten, denken wir sofort an unsere Kreditkartendaten, Krankenakten und sogar Adressen — aber nur selten an unseren Chatverlauf. Und doch: Öffnen Sie die Chats mit Ihren engsten Freunden, und ich garantiere Ihnen, dass sie einige, wenn nicht alle, dieser persönlichen Daten enthalten.

Sobald man die Büchse der Pandora öffnet, fragt man sich schnell, ob man den richtigen Apps vertraut. Schließlich gibt es einen Grund, warum Nischen-Apps wie Telegram sich Anfang der 2020er verbreitet haben. Aber wir greifen vor. Beginnen wir damit, den größten Fisch genauer unter die Lupe zu nehmen: WhatsApp.

Wer liebt WhatsApp nicht?

WhatsApp. Sein schieres Ausmaß ist kaum zu begreifen.

Es ist die einzige App, die mir einfällt, die versucht hat — und es geschafft hat —, die SMS als unsere bevorzugte Nachrichtenform zu ersetzen. Im Laufe der Zeit gab es einige Konkurrenten (BlackBerrys BBM, jemand?), und manche würden argumentieren, dass selbst heute iMessage ihr ernsthaft Konkurrenz macht …

Aber zeigen Sie mir jemanden mit iMessage, und ich garantiere Ihnen, dass auch WhatsApp installiert ist. Denn WhatsApp diskriminiert nicht nach Plattform. Sein universeller Charakter ist wahrscheinlich der Grund, warum WhatsApp den SMS-Markt in relativ kurzer Zeit erobert hat. Tatsächlich ist „Ich WhatsApp dir“ heute fast so allgegenwärtig wie früher „Ich schreib dir“.

Aber ist es sicher?

Es kommt darauf an, wie Sie „sicher“ definieren. Privatsphäre hat viele Facetten, besonders wenn es um etwas so Nuanciertes wie Chats geht. Schauen wir uns einige der wichtigsten Elemente an und kommen dann auf die Frage zurück.

Die Verschlüsselung von WhatsApp

WhatsApp wirbt mit Ende-zu-Ende-Verschlüsselung unter Verwendung des Signal-Protokolls. Es ergibt Sinn, dies zuerst zu betrachten, da es möglicherweise die am häufigsten besprochene Sicherheitsfunktion ist, und dann zur Hauptfrage zurückzukehren.

WhatsApp verwendet das Signal-Protokoll seit 2014 (und hatte es bis 2016 vollständig eingeführt). Die Zusammenarbeit mit Signal (mehr dazu später) wurde schon 2014 durch das Bedürfnis nach mehr Sicherheit in der App angetrieben.

Die Tatsache, dass WhatsApp sich für ein Protokoll eines Drittanbieters entschieden hat, beweist vielleicht, dass das Unternehmen zumindest teilweise bestrebt war, die Sicherheit zu verbessern. Das Signal-Protokoll bedeutet im Wesentlichen, dass Nachrichten, Daten und sogar Video-/Sprachanrufe ab dem Moment verschlüsselt werden, in dem sie Ihr Telefon verlassen, und sie nur vom Telefon des Empfängers entschlüsselt werden können.

Nicht einmal WhatsApp selbst hat den Entschlüsselungsschlüssel. Außerdem speichert das Unternehmen die Nachrichten nicht (abgesehen von der vorübergehenden Speicherung von Nachrichten, die nicht sofort zugestellt werden können). Kurz gesagt bleiben Ihre Nachrichten für WhatsApp unlesbare Chiffretext-Blobs.

Aber so gut das auch klingt, wie wir bereits untersucht haben, gibt es dabei einige ziemlich große Vorbehalte. Erstens: Wenn ein Nutzer eine Nachricht meldet, wird sie zusammen mit mehreren vorangehenden Nachrichten an die Moderatoren von WhatsApp gesendet (vermutlich für den Kontext). Auch wenn WhatsApp also eingeladen werden muss, kann das Unternehmen dennoch Nachrichten sehen, die Sie lieber privat halten würden.

Moment … Ich habe ein neues Handy bekommen, und mein gesamter Nachrichtenverlauf war da

Das ist vielleicht der größte Schwachpunkt von allen. Wenn Sie WhatsApp auf Android oder iPhone verwenden, werden Sie dazu ermutigt, Ihre Nachrichten zu sichern. Aber diese Backups sind möglicherweise nicht verschlüsselt. Wenn sie es nicht sind, könnten WhatsApp oder sogar Apple/Google auf diese Aufzeichnungen zugreifen, wenn sie per Gerichtsbeschluss oder von einer Regierung dazu aufgefordert werden.

Das lässt sich leicht beheben:

1. Gehen Sie zu den WhatsApp-Einstellungen Ihres Geräts.

2. Gehen Sie zu Chats > Chat-Backups

3. Tippen Sie auf Ende-zu-Ende-verschlüsseltes Backup

Und wenn Sie können, sorgen Sie dafür, dass Ihre Freunde das ebenfalls tun — es braucht nur ein einziges unverschlüsseltes Backup.

Advanced Chat Privacy

Anfang dieses Jahres begann WhatsApp mit der Einführung von Advanced Chat Privacy. Beschrieben als Funktion „für Ihre sensibelsten Gespräche“, soll sie „anderen dabei helfen zu verhindern, Inhalte aus WhatsApp herauszunehmen“ — was auch immer das genau bedeutet. Sie richtet sich hauptsächlich an größere Gruppengespräche (was sinnvoll ist) und verhindert sowohl das Exportieren der Unterhaltung als auch das automatische Herunterladen von Anhängen.

Nachdem ich diese Funktion selbst getestet habe, scheint sie weiterhin Screenshots sowie das Kopieren und Einfügen von Nachrichten zuzulassen, daher bin ich nicht ganz sicher, was sie eigentlich behebt. Wenn Sie sich Sorgen um Gruppenchats machen, könnten verschwindende Nachrichten weiterhin die sicherere (wenn auch leicht pedantische) Option für zusätzliche Sicherheit sein.

Die Metadatenkrise von 2021

Wie ich in der Einleitung erwähnt habe, kam es Anfang der 2020er zu einer Massenabwanderung von WhatsApp hin zu Alternativen wie Telegram. Besonders deutlich war das 2021, als WhatsApp seine Datenschutzrichtlinie änderte.

Die Änderungen erlaubten WhatsApp, seine Metadaten mit dem Mutterkonzern Meta (auch bekannt als Facebook) zu teilen. Diese Änderung stieß auf viel Ablehnung, teilweise wegen der Art der Einführung (eine einfache App-Benachrichtigung mit der Kernaussage „Zustimmen oder gehen“) und natürlich wegen der Auswirkungen der Datenweitergabe.

Es wurde angenommen, dass WhatsApp diese zusätzlichen Daten nutzte, um seine Nutzer noch stärker zu monetarisieren. Außerdem erlaubte es Geschäftsnutzern, ihre Gespräche mit Kunden bei Drittanbietern zu speichern, was viele als teilweise Abkehr von der zuvor eisernen Haltung zur Verschlüsselung sahen. Die Unternehmen könnten diese Daten (theoretisch) für Werbe-Targeting und Analysen verkaufen.

Was sind Metadaten?

Im Fall von WhatsApp sind das im Wesentlichen Telefonnummern, Geräteinformationen, IP-Adressen, Kontakte und Nutzungsmuster. Für sich genommen wirken diese vielleicht nicht besonders interessant, aber zusammen können sie, richtig ausgewertet, ziemlich detaillierte Einblicke liefern.

Jamie, männlich, 34

• Verbringt Zeit in Exeter, UK.

• Interagiert häufig mit Penhaligons Ltd.

• Hat einen erheblichen Anteil an Freunden in London.

• Ist normalerweise von 8AM bis 10PM aktiv (das würde dort ganz sicher nicht stehen, aber man wird ja wohl träumen dürfen).

In diesem hypothetischen Beispiel sehen wir schnell, wie WhatsApp die kleinen Häppchen aus meinen Metadaten nutzen kann, um ein Mini-Profil von mir zu erstellen. Wenn man alle Daten außer Acht lässt, die das Unternehmen von Facebook und Instagram sammeln kann, könnte es mich bereits mit Werbung ansprechen:

• Wenn ich am wahrscheinlichsten aktiv bin.

• Die mit Düften oder Seifen zu tun hat.

• Die lokal auf Exeter bezogen ist.

• Die die Idee eines Besuchs in London säen, einschließlich Reisen, Unterkünften und Aktivitäten.

Und das sind alles nur sehr oberflächliche Ideen. Es ist nicht schwer, sich vorzustellen, dass sie mich an einen komplexen Algorithmus verfüttern, der aus den begrenzten Daten, die sie von WhatsApp gesammelt haben, auch noch den letzten monetären Wert herauspresst. Und genau das wurde vielen 2021 klar.

Weitere Bedenken zu WhatsApp

Zahlungen und Transaktionen

Wenn Sie WhatsApp zur Abwicklung von Zahlungen verwenden, ist es möglich, dass diese Transaktionen nicht auf dieselbe Weise Ende-zu-Ende-verschlüsselt sind wie Gespräche.

Das wirft einige Probleme auf. Die Zahlungen selbst sind nicht Ende-zu-Ende-verschlüsselt und werden stattdessen von Drittbanken abgewickelt. Das ist an sich nicht unbedingt ein Problem, aber wenn Ihr Gerät durch Spyware oder Malware kompromittiert wird, schützt Sie die Verschlüsselung von Meta nicht. Es gibt außerdem Bedenken, dass die Kauf-Metadaten von Meta genutzt werden könnten, um das bereits erwähnte persönliche Profil weiter auszubauen.

Gruppendaten

Auch wenn Gruppendaten nicht von Natur aus ein „Problem“ sind, gibt es bei WhatsApp weniger Möglichkeiten als auf anderen Plattformen, Ihre persönlichen Daten zu verbergen. Wenn Sie an einem großen Gruppenchat teilnehmen, in dem Ihr Name, Ihre Nummer und Ihr Foto lieber nicht sichtbar sein sollten, ist das ein Nachteil von WhatsApp.

Korruption bei Regierungen und Strafverfolgungsbehörden

Während sich viele wegen der Datenschutzbedenken rund um Metadaten von WhatsApp abwandten, ist das für andere nur ein Teil der Geschichte. Für manche ist eine sicherere App eine Notwendigkeit und kein bloßer Vorteil, und die Wahl der richtigen App kann einen großen Unterschied machen.

Einige Regierungen sind korrupt und könnten unlautere Mittel einsetzen, um mehr Daten über ihre Bürger zu erhalten oder auch nur zu überwachen, als ihnen zusteht. Von den 5 Milliarden Menschen mit Internetzugang leben 79% in Ländern, in denen Personen verhaftet oder inhaftiert wurden, weil sie Inhalte zu politischen, sozialen oder religiösen Themen gepostet haben.

Ein aktueller Artikel legt nahe, dass sogar das amerikanische FBI deutlich mehr aus WhatsApp und iMessage herausholen kann als aus Telegram und Signal. Es ist ein interessanter Beitrag, aber man sollte ihn mit Vorsicht genießen, da er stark auf einer einzigen Quelle basiert.

Vor diesem Hintergrund schauen wir uns einige der anderen Apps an und warum Menschen mit mehr zu verlieren sich für sie entscheiden könnten. Eine kurze Spoilerwarnung: Alle Messenger, die wir gleich erwähnen werden (außer Telegram), haben standardmäßig Ende-zu-Ende-Verschlüsselung. Als Maßstab für Nachrichtensicherheit ist das nicht überraschend, daher setzen wir das voraus und konzentrieren uns auf die anderen Funktionen.

Theoretisch ist keine Messenger-App allein aufgrund der Verschlüsselung sicherer als eine andere. Das meiste hängt von Metadaten ab und davon, wie sie verwendet werden. Der sicherheitsrelevante Unterschied liegt also hauptsächlich in der Überwachung ihrer Metadaten, genauer gesagt aber im Glauben — ob Nutzer glauben, dass diese Unternehmen mit korrupten Strafverfolgungsbehörden zusammenarbeiten würden, um Daten herauszugeben, die sie nicht herausgeben müssten.

Telegram

Wenn wir an alternative Apps denken, steht Telegram wahrscheinlich ganz oben auf der Liste. Dennoch ist dies ein interessanter Fall von Wahrnehmung versus Realität. Denn wenn Sie oben aufgepasst haben, ist Ihnen aufgefallen, dass Telegram tatsächlich die einzige App ist, die wir uns gleich ansehen und die nicht Ende-zu-Ende-verschlüsselt ist, sondern stattdessen auf eine Client-Server-Verschlüsselungsmethode setzt. Das bedeutet, dass Telegram sie im Gegensatz zu anderen Plattformen tatsächlich entschlüsseln kann.

Nur Secret Chats bei Telegram bieten vollständige Verschlüsselung. Warum also hat die App den Ruf erlangt, sicherer zu sein (auch wenn die Realität das vielleicht nicht bestätigt)?

Vieles davon ist Marketing. Die Gründer von Telegram haben oft betont, dass es nicht gewinnorientiert sei, aber das ist nicht dasselbe wie gemeinnützig — und das ist ein entscheidender Unterschied.

Es gibt dort allerdings detailliertere Datenschutzkontrollen, die WhatsApp nicht bietet. Zum Beispiel können Sie Ihre Telefonnummer verbergen und auswählen, wer Profildaten — wie Ihr Bild — sehen darf. Es gibt auch einen anonymen Admin-Modus, mit dem Sie posten können, ohne Ihre Identität preiszugeben. Es gibt also Möglichkeiten, Telegram sicherer zu machen, aber es geschieht weniger automatisch, als man es bei einem Namen erwarten würde, der so sehr mit Sicherheit gleichgesetzt wird.

Außerdem ist es wie WhatsApp an eine Telefonnummer gebunden. Das bedeutet, dass Ihre Kommunikation auf einer tieferen Ebene zu Ihnen zurückverfolgt werden kann. Das ist schlecht, wenn Sie wirklich inkognito bleiben müssen. Das ist etwas, das weiter unten in der Liste seltener wird.

Vielleicht hat Telegram unter der Sicherheitsfassade eher wegen der Communities Erfolg, die es fördert, und wegen der Idee, frei mit Gleichgesinnten sprechen zu können. Dennoch verdient es seinen Platz als Alternative zu WhatsApp.

Signal

Wir haben Signal bereits erwähnt, denn sein Ende-zu-Ende-Verschlüsselungsprotokoll sichert WhatsApp ab. Es wurde einst von Edward Snowdon empfohlen, was Bände über sein Sicherheitsniveau spricht. Wie bei WhatsApp macht die Verschlüsselung einen Zugriff auf Nachrichten auf Serverebene unmöglich.

Bei Signal benötigen Sie zur Registrierung eine Mobilnummer, danach können Sie sich jedoch für einen Benutzernamen entscheiden, was die Rückverfolgung erschwert. Das Sicherheits-Ethos von Signal ist stark, und auch wenn es nicht unmöglich ist, Nachrichten zu Ihnen zurückzuverfolgen, ist die App darauf ausgelegt, dies schwierig zu machen.

Auch das, was gespeichert wird, ist bekanntermaßen minimal. Bekannt sind Ihre Nummer, das Datum der Kontoerstellung, wann Sie zuletzt verbunden waren und ob Sie derzeit online sind. Andere Metadaten werden nicht gespeichert, und sogar die Details darüber, wem Sie schreiben, werden mit Sealed Sender verschlüsselt. Der Server weiß, wohin zugestellt werden muss, aber nicht, wer es gesendet hat.

Ein kleiner Nachteil ist, dass Signal aufgrund seiner Funktionsweise im Hintergrund von Ländern und Rechtsräumen leichter blockiert werden kann. So gab es zum Beispiel Sperren in einigen Ländern, darunter Iran und Ägypten.

Das liegt daran, dassSignal für die Nachrichtenzustellung und Registrierung auf zentralisierte Server angewiesen ist, was bedeutet, dass Regierungen diese spezifischen IP-Adressen identifizieren und blockieren können. Zweitens erfordert Signal während der Einrichtung eine SMS- oder Sprachverifizierung, wodurch Telekommunikationsanbieter die Möglichkeit haben, den Registrierungsprozess abzufangen oder vollständig zu blockieren.

Dennoch ist Signal in den meisten Regionen eine starke Wahl, und anders als Telegram ist Signal gemeinnützig, was in Bezug auf die finanziellen Motive etwas beruhigend ist.

Session

Session ist wie Signal auf Steroiden. Es speichert keine Metadaten und benötigt im Gegensatz zu den bisher genannten Apps auch weder Telefonnummer noch E-Mail-Adresse zur Registrierung.

Stattdessen weist es Ihrem Gerät mithilfe einer cleveren Kombination aus Cookies und Identifizierungsmethoden im Hintergrund eine ID zu, sodass Sie wirklich anonym bleiben können (es gelten die allgemeinen Geschäftsbedingungen). Ebenso verzichtet es auf die Server, die die anderen Apps zur physischen Übertragung und Verarbeitung der Nachrichtendaten verwenden, und setzt stattdessen auf eine dezentrale Struktur mit Nodes, ähnlich wie der TOR-Browser.

Das bedeutet, dass es keinen zentralen Computer gibt, der die Daten verarbeitet, was die Rückverfolgung deutlich erschwert.

Warum nutzen wir dann nicht einfach alle Session? Nun, es gibt einige Nachteile. Das Fehlen zentraler Server (und die Abhängigkeit von Nodes) führt sowohl bei Anrufen als auch bei Textnachrichten zu Geschwindigkeitsproblemen.

Die eindeutigen Kennungen können Risiken bergen. Anonymität hat zwei Seiten, und Session erleichtert Identitätsvortäuschung oder das Verschleiern anderer böswilliger Aktivitäten. Außerdem sind sie in den meisten gewöhnlichen Situationen etwas umständlich. Sie müssen Ihre 66-stellige alphanumerische Session-ID manuell weitergeben, was zu Fehlern führen kann.

Ob man sie mag oder nicht: Telefonnummern und die damit verbundenen Risiken bringen auch Vorteile mit sich — etwa Freunde leicht finden zu können (über die Verknüpfungen zu Ihren anderen Konten) oder einfach die Schlichtheit, eine Nummer weiterzugeben.

Alles in allem ist Session großartig, wenn echte Anonymität aufgrund einer unmittelbaren Bedrohung erforderlich ist, für den täglichen Gebrauch aber ziemlich unpraktisch. Das ist der Preis echter Anonymität.

Thunderbolt

Thunderbolt ist eine sicherheitsorientierte Kommunikations-App, die Privatsphäre an erste Stelle setzt — auf ähnliche, aber nicht identische Weise wie Session und Signal.

Ähnlich wie Session versucht sie, Ihre persönlichen Daten zu entfernen, allerdings auf eine etwas weniger unpraktische Weise. Anstatt eine Telefonnummer oder E-Mail einfach durch einen unendlich langen Code zu ersetzen, verwendet sie stattdessen eine Domain als Ihre Kennung. Das unterscheidet sich deutlich von einer E-Mail-Adresse — sowohl im Aussehen als auch in der Funktionsweise. Optisch ist es der Teil, den Sie in eine Adressleiste eingeben, ohne Namen und @-Symbol. Funktional ermöglicht es bessere Sicherheit und bleibt zugleich nützlich und praktisch, wann immer Sie es teilen möchten.

Auf diese Weise ist Thunderbolt ebenfalls dezentralisiert. Zwar verwendet es nicht die völlig unabhängigen „Nodes“, die Session nutzt (sondern setzt stattdessen auf zuverlässigere zentralisierte Server), aber es stützt sich auf dezentrale Identität durch Domainbesitz. Durch die Nutzung von DNS ist Thunderbolt für Länder auch etwas schwieriger zu verbieten.

DNS-basierte Identität bedeutet, dass Nutzer sich über Domainbesitz verifizieren, was dezentralisiert und daher schwerer zu regulieren ist (als zentralisierte Telefonnummernsysteme). Das Blockieren der DNS-Infrastruktur birgt außerdem das Risiko von Kollateralschäden — Regierungen müssten in die Domainauflösung selbst eingreifen, was nicht zusammenhängende Dienste und Websites stören könnte. Das Risiko ist es nicht wirklich wert.

Mit Thunderbolt lassen sich höhere Grade an Anonymität erreichen, wenn Sie sich für eine Handshake- oder ENS-Domain entscheiden. Dabei wird ein dezentralisiertes, blockchainähnliches Netzwerk verwendet, das Anonymität in den Mittelpunkt des Domain-Registrierungsprozesses stellt. Anders als bei Session können Sie nicht im Verzeichnis stehen und Ihre Domain (Kennung) trotzdem problemlos teilen.

Ein zusätzlicher Vorteil dieser Methode, der mit den anderen Apps nicht vergleichbar ist, besteht darin, dass DNS es auch schwieriger macht, Sie zu imitieren. Telefonnummern und E-Mail-Adressen lassen sich bekanntermaßen leicht fälschen. Da ein Domain-Konto in der Regel durch Zwei-Faktor-Authentifizierung (2FA) und ein starkes Passwort geschützt ist, ist es von Natur aus sicherer und schwerer zu hacken oder zu fälschen.

Thunderbolt kombiniert dieses einzigartige ID-System mit zentralen Werten in Bezug auf Sicherheit und Privatsphäre. Es könnte daher als „Best-of-both-worlds“-Szenario gesehen werden, das das Beste an Anonymität bietet und zugleich zugänglich ist sowie eine schnelle Zustellung ermöglicht.

Während Thunderbolt ähnliche Mengen an Metadaten wie Signal speichert, erklärt es klar, dass diese Daten niemals monetarisiert oder anderweitig verwendet werden.

Als Tabelle dargestellt

Das war eine Menge auf einmal, daher haben wir die wichtigsten Punkte in einer hilfreichen Tabelle zusammengefasst.

Welche App ist am sichersten?

Wenn man es auf den Punkt bringt, werben die meisten Apps mit einem gewissen Maß an Privatsphäre, und der Rest hängt vom individuellen Vertrauen ab, das Sie in das Unternehmen haben. Davon, inwieweit Sie glauben, dass es mit korrupten Strafverfolgungsbehörden oder Regierungen zusammenarbeiten könnte.

Wir alle, die wir stolz unseren Abschluss in True Crime von Netflix in der Hand halten, wissen, dass selbst die stärkste Verschlüsselung der Welt Sie nicht schützt, wenn jemand Ihr Gerät gehackt hat oder es Ihnen einfach wegnimmt. In solchen Situationen werden oft weit mehr als nur Nachrichten überprüft. Kommunikations-Apps und ihre Sicherheitsvorteile stehen also immer in Relation zu der größeren Welt, in der Sie leben, und sind nur ein Teil der Gleichung.

Für die meisten von uns geht es eher darum, dass unsere Daten monetarisiert statt gegen uns eingesetzt werden, und ein einfacher Wechsel zu etwas wie Signal oder Thunderbolt kann Ihre Sicherheit stärken, ohne die Nachteile stärker abgeschotteter Messaging-Apps.