Signal (Messengerdienst)
Signal ist ein weltweit verbreiteter, kostenloser Instant-Messaging-Dienst zur Übertragung von Textnachrichten, Sprachnachrichten, Bildern, Videos, Dokumenten und für den Aufbau von Sprach- sowie Videotelefonaten. Im PC-, Smartphone- und IT-Bereich gilt Signal als der unangefochtene Goldstandard für datenschutzfreundliche und sichere digitale Kommunikation.
Betrieben wird die Anwendung von der gemeinnützigen US-amerikanischen Signal-Stiftung (Signal Foundation). Da das gesamte Projekt spendenfinanziert ist, verzichtet Signal vollständig auf Werbebanner, Tracking-Mechanismen oder den kommerziellen Verkauf von Benutzerdaten.
Das Signal-Protokoll: Das technische Fundament der Sicherheit
Das Herzstück der Anwendung ist das eigens entwickelte Signal-Protokoll (früher Axolotl-Protokoll). Es ist ein modernes kryptografisches Protokoll, das eine lückenlose Ende-zu-Ende-Verschlüsselung (E2EE) für alle Kommunikationsarten garantiert.
1. Das Prinzip von Ende-zu-Ende
Wenn ein Nutzer eine Nachricht über Signal versendet, wird diese direkt auf seinem lokalen Gerät (z. B. dem Smartphone oder dem PC-Client) verschlüsselt, bevor sie in das Netzwerk eingespeist wird. Die Daten wandern als unlesbarer Buchstabensalat über die Server. Erst auf dem Endgerät des Empfängers wird die Nachricht mithilfe eines privaten, mathematisch verknüpften Schlüssels wieder entschlüsselt. Weder Mobilfunkanbieter, Internetprovider noch die Betreiber von Signal selbst können die Inhalte mitlesen oder mithören.
2. Perfekte vorwärtsgerichtete Geheimhaltung (Perfect Forward Secrecy)
Das Signal-Protokoll nutzt ein extrem sicheres System, bei dem für jede einzelne gesendete Nachricht temporäre Schlüssel erzeugt werden (Double Ratchet-Algorithmus). Sollte es einem Angreifer theoretisch gelingen, den Schlüssel einer einzigen Nachricht zu stehlen, kann er damit dennoch keine vergangenen oder zukünftigen Nachrichten entschlüsseln. Jede Nachricht ist mathematisch isoliert geschützt.
Open Source und maximale Transparenz
In der Informationstechnologie gilt für Sicherheitssoftware das Gesetz der Offenlegung: Ein System ist nur dann vertrauenswürdig, wenn Fachleute den Code unabhängig prüfen können. Signal setzt dieses Prinzip konsequent um.
- Quelloffene Software (Open Source): Der gesamte Quellcode der Signal-Apps (für Android, iOS, Windows, macOS und Linux) sowie der Code der Server-Infrastruktur ist auf Plattformen wie GitHub für jeden frei einsehbar.
- Keine Hintertüren (Backdoors): IT-Sicherheitsanalysten und Kryptografen weltweit untersuchen den Code kontinuierlich. Dadurch ist sichergestellt, dass keine geheimen Zugänge für Geheimdienste oder Behörden eingebaut sind. Dieses Maß an Transparenz unterscheidet Signal von proprietären Konkurrenten wie WhatsApp oder Telegram, deren Server-Code geheim gehalten wird.
Konsequente Datensparsamkeit (Zero-Knowledge-Prinzip)
Suchmaschinen und Messenger-Konkurrenten verdienen Geld mit Metadaten (Wer hat wann mit wem wie lange kommuniziert?). Signal verfolgt hier ein radikales Zero-Knowledge-Konzept und speichert auf seinen Servern fast überhaupt keine Metadaten ab.
Selbst bei einer richterlichen Beschlagnahmung der Server können die Betreiber den Behörden nur zwei Informationen übergeben:
- Den genauen Zeitpunkt, an dem das Konto erstellt wurde.
- Den Tag des letzten Verbindungsaufbaus zum Server.
Namen, Profilbilder, Gruppenstrukturen, Kontaktlisten oder Chat-Verläufe werden nicht auf den Servern gespeichert. Die Profil-Metadaten werden clientseitig verschlüsselt auf den Geräten der Nutzer verwaltet. Zur Registrierung ist lediglich eine Telefonnummer erforderlich, die jedoch über kryptografische Verfahren (Hashes) anonymisiert verarbeitet wird, um das Erstellen von Bewegungsprofilen zu verhindern.
Komfortfunktionen und PC-Anbindung
Trotz des extremen Fokus auf Cybersecurity bietet Signal den Komfort moderner Messenger-Plattformen:
- Signal Desktop: Ein nativer PC-Client für Windows, Mac und Linux. Das Smartphone wird einmalig via QR-Code gekoppelt, woraufhin die verschlüsselten Nachrichten sicher mit dem Computer synchronisiert werden.
- Selbstlöschende Nachrichten: Chats können mit einem Timer versehen werden. Die Nachrichten verschwinden dann nach einer festgelegten Zeitspanne (z. B. 5 Minuten nach dem Lesen) spurlos von den Geräten des Senders und Empfängers.
- Integrierter Zensurschutz: In Ländern mit starker Internetzensur (wie dem Iran oder Ägypten) nutzt Signal ein Verfahren namens Domain Fronting. Dabei tarnt die Software den Datenverkehr gegenüber staatlichen Sperrfiltern als harmlosen Aufruf eines großen Cloud-Dienstes (wie z. B. von Google oder Amazon), um Blockaden effektiv zu umgehen.
