Ist das Signal sicher? Wir haben drei Experten gefragt, ob Sie die App herunterladen sollten

Signal hat in den letzten Monaten Millionen neuer Benutzer zu seiner App strömen sehen, aber ist es sicher? Wir haben uns an drei Sicherheitsexperten gewandt, um mehr über Signal und den Umgang mit Ihren Daten zu erfahren.

WhatsApp hatte im Januar einen Hit, als es Benutzer wurden gebeten, der Weitergabe ihrer Daten an Facebook zuzustimmen, die das Unternehmen im Jahr 2014 erworben haben oder den Zugang zu ihren Chats verlieren.

Nur zehn Tage später, Das Signal ging aus Es hatte Probleme, mit den Millionen neuer Benutzer umzugehen, die sich für die Messaging-App angemeldet hatten. Zum Glück hielt der Ausfall nicht lange an und Signal twitterte später, dass er seine Kapazität erweitert habe, um dem Zustrom neuer Benutzer Rechnung zu tragen.

Monate sind jetzt vergangen und WhatsApp möchte, dass Sie den neuen Bedingungen zustimmen, obwohl die Frist verlängert wurde. Wir haben bereits geprüft, ob WhatsApp ist sicher, aber ist Signal eine sichere Alternative, wenn Sie überlegen, ein Schiff zu springen? Das sagten drei Sicherheitsexperten:

Signal- und End-to-End-Verschlüsselung

„Signal ist eine verschlüsselte Messaging-App und für viele eine sichere Möglichkeit, mit Freunden und Freunden zu kommunizieren Familie wegen seiner End-to-End-Verschlüsselung “, sagte Raj Samani, Chief Scientist und McAfee Fellow, gegenüber Trusted Bewertungen.

Aber was ist Ende-zu-Ende Verschlüsselung?

"Dies bedeutet, dass über die App gesendete Nachrichten verschlüsselt werden, sodass nur das Gerät des vorgesehenen Empfängers die Nachricht tatsächlich lesen kann", erklärte Samani.

„Gleiches gilt für den Austausch in der App über Sprachanrufe. Kurz gesagt, dies verhindert, dass Dienste von Drittanbietern und sogar Signal selbst den Inhalt von Nachrichten sehen. Dies macht es zu einer beliebten Wahl für Benutzer, die eine Messaging-App mit verbesserter Privatsphäre und Benutzerfreundlichkeit verwenden möchten Sicherheit."

Laut Erka Koivunen, CISO von F-Secure, hat die End-to-End-Verschlüsselung mit der Einführung von WhatsApp im Jahr 2016 wirklich an Bedeutung gewonnen, obwohl Signal die Funktion bereits im Jahr 2014 eingeführt hat.

"WhatsApp war praktisch ein Pionier bei der Einführung der End-to-End-Verschlüsselung (E2EE) für die Massen im Jahr 2016", so Koivunen.

"Apples iMessage war natürlich das erste und Signal war bereits gestartet, aber erst als WhatsApp sich der Bewegung anschloss, um E2EE zum Mainstream zu machen."

Tatsächlich verwenden die beiden Apps dasselbe End-to-End-Verschlüsselungsprotokoll.

"Whatsapp verwendet das Signal-Protokoll (oder ein Derivat davon) für sicheres Messaging und Schlüsselverwaltung", sagte Koivunen. „Es sollte sicher genug sein. Der einzige praktische Unterschied besteht darin, wem die Benutzer vertrauen müssen, Facebook vs. Open Whisper Systems “.

Signal gegen andere Messaging-Dienste

Welche Vorteile bietet die Verwendung von Signal gegenüber anderen Messaging-Apps wie WhatsApp und welche Nachteile gibt es?

"Signal verzeichnete einen Anstieg der Downloads, nachdem WhatsApp angekündigt hatte, Daten mit Facebook, seiner Muttergesellschaft, und auch nach bemerkenswerten Empfehlungen bestimmter Benutzer zu teilen", sagte Samani.

„Da Signal nicht im Besitz eines großen Technologiekonglomerats ist und als unabhängiger gemeinnütziger Verein fungiert, kann dies für einige Benutzer, die mehr Privatsphäre wünschen, von Vorteil sein.“

Signal ist wie WhatsApp ein kostenloser Messaging-Dienst.

"Die App kann auch kostenlos heruntergeladen werden und ist für iOS und Android sowie für PCs mit MacOS, Windows und Linux verfügbar."

Es ist jedoch nicht ohne Nachteile. Während Signal die End-to-End-Verschlüsselung unterstützt, führen Nachrichten, auf denen Signal nicht installiert ist, dazu, dass Ihre Nachrichten unverschlüsselt werden, da sie außerhalb der App gesendet werden.

Der App fehlen auch die beeindruckenden Ressourcen, auf die WhatsApp über Facebook zugreifen kann, und sie können nicht in der Cloud gesichert werden. Während dies die Privatsphäre der Benutzer verbessern kann, verlassen sich einige Benutzer auf die Cloud, um ihre Chats zu sichern.

"Signal war schon immer klobiger als WhatsApp", sagte Koivunen. „Es zeigt, dass Signal nicht über die enormen Ressourcen und das UX-Know-how von Facebook verfügt. In ähnlicher Weise gaben die Systeme von Signal fast nach, als es letzte Woche einen enormen Anstieg gab, um sich für ihren Dienst zu registrieren. Signal wurde absichtlich so konzipiert, dass keine Sicherung in der Cloud erfolgt. WhatsApp-Nachrichtenarchive werden im Klartext in iCloud oder Google Drive gesichert, wenn der Benutzer dies zulässt. “

WhatsApp und Signal sind jedoch nicht die einzigen Messaging-Apps im App Store.

„Telegramm bietet Kanäle und nerdige Funktionen wie die Möglichkeit, beliebige Dateien gemeinsam zu nutzen, auch große diejenigen “, sagte Koivunen, obwohl es wichtig ist zu beachten, dass die Verschlüsselung von Telegram nur für geheime Chats gilt.

Signal und Ihre Daten

Eines der größten Unterscheidungsmerkmale zwischen Signal und WhatsApp ist, wer die Apps ausführt.

"Als gemeinnützige und auf den Datenschutz ausgerichtete App behauptet Signal, keine finanziellen Gründe zu haben, die privaten Informationen seiner Benutzer weiterzugeben", versicherte Samani. "Die einzige Information, die Signal zu sammeln behauptet, ist die Telefonnummer, aber selbst diese kann nicht mit Ihrer Identität verknüpft werden."

Natürlich müssen Sie sich nicht nur um die Sicherheit von Signal sorgen. Hacker kann Ihre Daten über andere Apps abfangen, erinnert David Emm, Principal Security Researcher bei Kaspersky.

"Es ist nicht immer eine Frage der Sicherheit der App selbst. Android enthält einen integrierten Eingabehilfedienst, und es ist bekannt, dass Angreifer die Funktionen dieses Dienstes nutzen, um Benutzerdaten zu sammeln. Zum Beispiel haben wir letztes Jahr Stalkerware entdeckt, die diese Standardfunktion verwenden kann, um den Text eingehender und ausgehender Nachrichten von Instant Messenger anzuzeigen. “

Emm empfiehlt Benutzern, Vorsichtsmaßnahmen zum Schutz ihrer mobilen Daten zu treffen. Dies beinhaltet nur das Herunterladen von Apps von offiziellen Marktplätzen, das Lesen der Benutzervereinbarung und das Installieren von a Sicherheitslösung auf Ihrem Telefon, klicken Sie niemals auf verdächtige Links und achten Sie auf die Berechtigung Ihrer Apps Anfragen.

"Zum Beispiel benötigt eine Taschenlampen-App eindeutig keinen Zugriff auf das Mikrofon", sagte er.

Sollten Sie Ihre WhatsApp-Chats auf Signal verschieben?

"Die meisten Funktionen von Signal sind auch in WhatsApp vorhanden, was es in Bezug auf das Benutzerangebot vergleichbar macht", sagte Samani. „Mit der Datenschutzhaltung von Signal wird es jedoch allgemein als eine der sichersten Messaging-Apps angesehen, die derzeit verfügbar sind. Während WhatsApp auch über Verschlüsselung verfügt und beide Apps das Verschlüsselungsprotokoll von Signal verwenden, ist Signal vollständig Open Source, dh Sicherheitsforscher können die Plattform regelmäßig auf Sicherheit prüfen Schwachstellen. "

Der wichtige Teil ist, dass Sie Ihre eigenen Recherchen durchführen, bevor Sie eine neue App herunterladen.

„Diejenigen, die auf Signal umsteigen möchten, werden dies wahrscheinlich auf der Grundlage der Verschlüsselung der App tun. Es sollte allgemein bekannt sein, dass WhatsApp den Inhalt von Chats auf der Plattform nicht wie Signal betrachtet. Es lohnt sich jedoch, die Datenschutzrichtlinien zu überprüfen, um festzustellen, ob die gesammelten Daten akzeptabel sind. “

Zuletzt fragten wir, ob die Experten ihre Kinder Signal herunterladen lassen würden

"Da Kinder immer mehr online verbunden werden, steigt das Risiko, über diese Plattformen hinweg mit schädlichen Inhalten in Kontakt zu treten und unwissentlich persönliche Informationen weiterzugeben", warnte Samani.

"Bei allen Technologien, die Ihre Kinder verwenden dürfen, ist es wichtig, sie bei der Verwendung zu überwachen Geräte, die mit dem Internet verbunden sind, und beginnen frühzeitig Gespräche mit Kindern über potenzielle Online-Angebote Gefahren. Dadurch erhalten Kinder das Wissen, das sie benötigen, um online sicher zu sein. Es ist auch wichtig, sich daran zu erinnern, dass die Verantwortung auch bei den Eltern liegt, sicherzustellen, dass sich ihre Kinder nur für Dienste anmelden, für die sie alt genug und klug genug sind, um sie zu nutzen. “

Wenn Sie daran interessiert sind, Ihre Daten online zu schützen, lesen Sie unbedingt unseren Leitfaden zum beste VPNs. Sie können auch unsere besuchen beste Telefone und besten Android-Handys Anleitungen, wenn Sie auf dem Markt nach einem neuen Smartphone suchen.