Android- und iPhone-Nachrichten sind endlich Ende-zu-Ende verschluesselt. Was das bedeutet

Der Übergang von SMS zu RCS hat das Texten mit Funktionen wie hochwertigem Fotoversand, Tippanzeigen, Lesebestätigungen und umfangreicheren Gruppenunterhaltungen modernisiert. Die Sicherheit blieb jedoch uneinheitlich, je nachdem, welche Geräte beteiligt waren.

Bislang konnten Android-Nutzer, die anderen Android-Nutzern schrieben, Ende-zu-Ende-Verschlüsselung über Google Messages genießen, während iPhone-Nutzer denselben Schutz innerhalb von iMessage hatten. Nachrichten zwischen Android und iPhone hingegen fehlte interoperable Ende-zu-Ende-Verschlüsselung.

Der aktualisierte RCS-Standard ändert das. Sobald die Unterstützung ausgerollt ist, können Nutzer beider Plattformen endlich von denselben grundlegenden Datenschutzgarantien profitieren, unabhängig davon, welches Telefon sie besitzen.

Für eine Kommunikationstechnologie, die von Milliarden Menschen genutzt wird, ist das ein wichtiger Fortschritt.

Ende-zu-Ende-Verschlüsselung bedeutet, dass eine Nachricht verschlüsselt wird, bevor sie das Gerät des Absenders verlässt, und nur auf dem Gerät des Empfängers entschlüsselt werden kann.

Anders als bei herkömmlicher Transportverschlüsselung, bei der ein Dienstanbieter möglicherweise auf Nachrichten zugreifen kann, sobald sie seine Server erreichen, sorgt Ende-zu-Ende-Verschlüsselung dafür, dass nur die kommunizierenden Geräte die Schlüssel besitzen, die zum Lesen der Unterhaltung nötig sind. Der Messaging-Dienst transportiert verschlüsselte Daten, kann deren Inhalt aber nicht entschlüsseln.

Für Nutzer ist der Vorteil klar: Ihre Unterhaltung bleibt privat zwischen Ihnen und der Person, mit der Sie sprechen.

Richtig implementierte Ende-zu-Ende-Verschlüsselung schützt vor vielen gängigen Bedrohungen. Jemand, der ein öffentliches WLAN-Netzwerk überwacht, kann Ihre Nachrichten nicht einfach lesen, Internetanbieter können deren Inhalt nicht einsehen, und ein Einbruch in die Server des Messaging-Anbieters würde verschlüsselte Daten offenlegen statt lesbarer Unterhaltungen.

Für die alltägliche Kommunikation stellt das eine erhebliche Verbesserung des Datenschutzes dar. Eine tiefergehende technische Definition finden Sie in unserem Leitfaden zu was Ende-zu-Ende-Verschlüsselung bedeutet.

So wichtig Ende-zu-Ende-Verschlüsselung ist, wird sie oft missverstanden.

Verschlüsselung schützt Nachrichten, während sie übertragen und während sie vom Messaging-Anbieter gespeichert werden. Sie kontrolliert nicht, was nach der Zustellung der Nachricht geschieht.

Sobald eine Nachricht auf dem Telefon des Empfängers entschlüsselt wurde, wird sie wieder zu gewöhnlicher Information. Der Empfänger kann sie unbegrenzt aufbewahren, an jemand anderen weiterleiten, ihren Inhalt in eine andere Anwendung kopieren oder einfach einen Screenshot machen. Je nach Messaging-Plattform können Unterhaltungen auch über mehrere Geräte synchronisiert oder in Cloud-Backups aufgenommen werden.

Mit anderen Worten: Ende-zu-Ende-Verschlüsselung sichert die Zustellung — sie garantiert nicht, dass Informationen verschwinden, nachdem sie gelesen wurden.

Diese Unterscheidung wird zunehmend wichtig, wenn die geteilten Informationen besonders sensibel sind — Passwörter, Wiederherstellungscodes, API-Schlüssel und andere Zugangsdaten, die nicht ewig in einem durchsuchbaren Chatverlauf liegen sollten.

Die meisten Unterhaltungen verdienen es, aufbewahrt zu werden. Nachrichten mit der Familie, Gespräche mit Freunden oder berufliche Unterhaltungen werden oft zu einem nützlichen Archiv, das man später gerne wieder aufruft.

Sensible Zugangsdaten sind anders.

Stellen Sie sich vor, Sie senden ein temporäres Administratorpasswort an einen Kollegen. Das Passwort reist dank Ende-zu-Ende-Verschlüsselung sicher durch das Internet, aber sechs Monate später liegt es möglicherweise immer noch in einem durchsuchbaren Gesprächsverlauf. Dasselbe gilt für API-Schlüssel, Wiederherstellungscodes, Krypto-Seed-Phrasen, vertrauliche Kundendaten oder temporäre Login-Zugangsdaten.

Bei vielen realen Sicherheitsvorfällen ist nicht das Problem, dass das Geheimnis während der Übertragung abgefangen wurde. Das Problem ist, dass es lange nach dem Zeitpunkt, an dem es hätte vergessen werden sollen, irgendwo gespeichert blieb.

Da Messaging zunehmend sicherer wird, verschiebt sich die Aufmerksamkeit allmählich zu einer anderen Herausforderung: der Reduzierung unnötiger Persistenz. Deshalb sollten manche Geheimnisse niemals im Chat gesendet werden — verschlüsselt oder nicht.

Für Informationen, die nur einmal geteilt werden müssen, ist es nicht immer ideal, sie in einer dauerhaften Unterhaltung zu belassen.

Eine zunehmend verbreitete Alternative ist es, sensible Informationen über verschlüsselte Einmal-Links zu teilen, die automatisch ablaufen oder nach dem Ansehen unzugänglich werden. Statt das Geheimnis direkt in eine laufende Unterhaltung einzubetten, öffnet der Empfänger einen dedizierten Link, ruft die Information ab, und der Link läuft irgendwann ab — oder ist in manchen Fällen nur einmal abrufbar.

Dieser Ansatz ersetzt verschlüsseltes Messaging nicht. Er ergänzt es vielmehr, indem er ein anderes Problem angeht.

Messaging-Anwendungen sind darauf ausgelegt, Unterhaltungen zu bewahren. Einmal-Links sind darauf ausgelegt, die langfristige Gefährdung von Informationen zu minimieren, die im Idealfall nicht dauerhaft gespeichert bleiben sollten.

Ob Sie ein temporäres Passwort, ein API-Token, einen Software-Lizenzschlüssel oder einen anderen vertraulichen Wert teilen — die Existenzdauer dieser Information zu begrenzen kann das Risiko einer späteren versehentlichen Offenlegung erheblich verringern.

Die Einführung interoperabler Ende-zu-Ende-verschlüsselter RCS-Nachrichten ist wirklich gute Nachricht. Zum ersten Mal können Android- und iPhone-Nutzer denselben Schutz genießen, unabhängig davon, welches Ökosystem sie verwenden.

Es ist auch eine Erinnerung daran, dass es bei Datenschutz um mehr geht als nur Verschlüsselung.

Informationen zu schützen, während sie durch das Internet reisen, ist wichtig, aber ebenso wichtig ist es, darüber nachzudenken, was danach passiert. Manche Informationen verdienen es, jahrelang verfügbar zu bleiben. Andere Informationen — insbesondere Passwörter, Wiederherstellungscodes und temporäre Zugangsdaten — sind oft sicherer, wenn sie nur so lange existieren, wie unbedingt nötig.

Moderne Messaging-Apps und Einmal-Geheimnis-Dienste erfüllen unterschiedliche Zwecke. Keiner ersetzt den anderen; sie behandeln stattdessen unterschiedliche Aspekte sicherer Kommunikation. Der richtige Ansatz hängt davon ab, was Sie teilen und wie lange es existieren muss.