Was ist die Signal-App und ist sie sicher?

(Patria) - Signal, eine Messaging-App mit Ende-zu-Ende-Verschlüsselung, die seit langem als eine der sichersten der Welt gilt, wurde kürzlich von Hackern angegriffen, die Verbindungen zu Russland vorgeworfen werden.

Hochrangige deutsche Beamte machten am Samstag moskautreue Gruppen für Phishing-Angriffe auf hochrangige Politiker in der Messaging-App verantwortlich, was Fragen aufwirft, wie sicher Signal tatsächlich ist, berichtete AFP.

Ähnliche Phishing-Fälle wurden von niederländischen und US-Nutzern gemeldet, und Google warnte im Februar vor Cyberangriffen von mit Russland verbundenen Gruppen.

Aber was unterscheidet Signal von anderen Messaging-Apps und wie konnte eine der sichersten Messaging-Apps der Welt so breit angegriffen werden?

Wie funktioniert es?

Signals Ende-zu-Ende-Verschlüsselung bedeutet, dass jede gesendete Nachricht in kodierter Form übertragen wird und nur vom Endbenutzer entschlüsselt werden kann.

Niemand dazwischen, weder das Unternehmen, das den Dienst anbietet, noch der Internetanbieter, noch Hacker, die die Nachricht abfangen, kann den Inhalt lesen, da sie nicht über die Schlüssel zum Entsperren verfügen.

Signal ist nicht der einzige Messaging-Dienst, der dies tut, aber im Gegensatz zu WhatsApp und Apples iMessage wird die App von einer unabhängigen gemeinnützigen Organisation kontrolliert – nicht von einem großen, umsatzgetriebenen Technologiekonzern. Dies hat ihr größeres Vertrauen bei datenschutzbewussten Nutzern eingebracht.

Signal geht in Bezug auf den Datenschutz noch weiter als WhatsApp und macht Metadaten wie die Zustellzeit einer Nachricht und ihren Empfänger sogar für das Unternehmen selbst unsichtbar.

WhatsApp teilt Informationen mit seiner Muttergesellschaft Meta und Dritten, darunter Telefonnummern, Informationen zum Mobilgerät und IP-Adressen.

Aus diesen Gründen ist Signal seit langem die bevorzugte Messaging-App für Benutzer, die besonders auf die Vertraulichkeit ihrer Kommunikation bedacht sind, wie z. B. Personen, die im Sicherheitsbereich tätig sind, Journalisten und ihre Quellen.

Wem gehört Signal?

Signal wurde 2012 gegründet und gehört der Signal Foundation mit Sitz in Mountain View, Kalifornien.

Seine Geschichte ist mit WhatsApp verbunden: Die Plattform wurde vom Kryptografen und Unternehmer Moxie Marlinspike mit anfänglich fünfzig Millionen Dollar vom WhatsApp-Mitbegründer Brian Acton gegründet.

Sowohl Signal als auch WhatsApp, das 2014 von Mark Zuckerberg gekauft wurde, basieren auf demselben Protokoll, das von Marlinspike entwickelt wurde.

„Wir sind an kein großes Technologieunternehmen gebunden und kein solches kann uns jemals übernehmen“, heißt es auf der Signal-Website.

Die Entwicklung wird hauptsächlich durch Zuschüsse und Spenden finanziert.

Die Leiterin von Signal, Meredith Whittaker, die jahrelang für Google gearbeitet hat und ein scharfer Kritiker von Geschäftsmodellen ist, die auf der Extraktion persönlicher Daten basieren, ist im Vergleich zu anderen Silicon-Valley-CEOs sehr offen.

Wurde Signal gehackt?

Die Verschlüsselung von Signal selbst wurde nicht geknackt. Die Cyberangreifer mit mutmaßlichen russischen Verbindungen haben nicht direkt das Verschlüsselungssystem angegriffen.

Stattdessen beruhten die jüngsten Angriffe auf Phishing – der Täuschung von Benutzern, damit sie den Zugriff auf ihre Konten preisgeben.

Die Angriffe funktionieren, indem Nachrichten gesendet werden, die angeblich vom Signal-Support stammen, wie gefälschte Sicherheitswarnungen oder Einladungen, Gruppenchats beizutreten.

Nachdem Benutzer auf diese Links geklickt oder sensible Kontoinformationen eingegeben haben, können die Angreifer auf die Nachrichten und Chatgruppen zugreifen. Das bedeutet, dass Hacker auf die auf Signal geteilten Daten zugreifen und sich als die Person ausgeben können, deren Konto kompromittiert wurde.

Signal hat AFP auf Anfragen nach einem Kommentar zu den jüngsten Angriffen nicht sofort geantwortet.