Den gesamten Nachrichtenweg statt nur das Verschlüsselungslabel prüfen

Einen Beleg für den Nachrichtenweg anlegen

Verfolgen Sie eine unkritische Testnachricht vom Tippen bis zur Anzeige. Notieren Sie Eingabegerät, Verschlüsselungskomponente, Vermittlungsdienste, Entschlüsselungsendpunkt und alle Orte, an denen eine lesbare Kopie liegen kann. Das NIST-Glossar weist darauf hin, dass Routinginformationen trotz Ende-zu-Ende-Verschlüsselung sichtbar bleiben können. Geschützter Inhalt bedeutet also nicht unsichtbare Kommunikation. Prüfen Sie Text, Bilder, Sprache, Anhänge, Reaktionen, Suchindizes und Benachrichtigungsvorschauen getrennt. Steht in der Dokumentation lediglich „bei der Übertragung verschlüsselt“, machen Sie daraus keine Ende-zu-Ende-Zusage. Markieren Sie stattdessen genau, welcher Abschnitt belegt, ausgeschlossen oder noch unbekannt ist.

Schlüsselkontrolle und Identität getrennt prüfen

Lesen Sie nach, wo Schlüssel entstehen, wie ein neues Gerät aufgenommen wird und ob der Anbieter Entschlüsselungsmaterial erhalten kann. Suchen Sie nach Sicherheitsnummern, Fingerabdrücken, einer Geräteliste oder Warnungen bei einem Identitätswechsel. Die NCSC-Grundsätze behandeln die Authentifizierung der Beteiligten getrennt vom Schutz des Übertragungswegs. Eine perfekt verschlüsselte Nachricht kann sonst an ein falsches Konto oder ein unbemerktes Ersatzgerät gehen. Untersuchen Sie außerdem Wiederherstellung und Kontorücksetzung: Welche Hinweise erreichen bestehende Geräte, welche Sitzungen bleiben aktiv und wie wird Vertrauen entzogen? Anzeigename, Profilbild oder Telefonnummer allein sind keine kryptografische Bestätigung des Gegenübers.

Jedes verknüpfte Gerät als Endpunkt behandeln

Telefon, Tablet, Desktop-Client und Browsersitzung erweitern die Menge lesbarer Stellen. Vergleichen Sie die Sitzungsliste mit Geräten, die Sie tatsächlich erkennen. Ein Zeitpunkt der letzten Nutzung ist nur ein Hinweis, kein Eigentumsnachweis. Entfernen Sie unbekannte oder ausgemusterte Geräte und prüfen Sie die Bestätigung der Sperre. Bereits heruntergeladene lokale Verläufe können außerhalb der Fernsteuerung liegen. NCSC-Protokollprinzipien betonen, dass Endpunkte kompromittiert werden können und Vertrauen widerrufbar sein muss. Verschlüsselung verhindert weder einen entsperrten Bildschirm noch eine bösartige Erweiterung, Vorschauen, Bildschirmfotos oder eine Kopie durch einen berechtigten Empfänger. Gerätekontrolle gehört daher zur eigentlichen Grenze.

Sicherungen, Exporte und Synchronisation neu bewerten

Nehmen Sie nicht an, dass die Verschlüsselung des Live-Chats automatisch für Cloud-Sicherungen, Gerätewechsel, Exportarchive oder Suchindizes gilt. Signal beschreibt beispielsweise sichere Sicherungen, lokale Backupdateien und direkte Übertragungen als getrennte Wege mit eigenem Wiederherstellungsmaterial und eigenen Kompatibilitätsgrenzen. Daraus folgt keine Aussage über andere Dienste; es zeigt nur, warum jeder Pfad einzeln belegt werden muss. Prüfen Sie in Ihrer App, ob Sicherungen optional sind, wer das Wiederherstellungsgeheimnis besitzt, welche Geräte zurückspielen dürfen und ob ein heruntergeladener Export weiter verschlüsselt ist. Verwenden Sie harmlose Testdaten und entfernen Sie nach der Prüfung Dateien, Freigaben und temporäre Kopien.

Inhaltsschutz von Metadaten unterscheiden

Für die Zustellung können Kontokennungen, Zeiten, Gerätedaten und Verbindungsinformationen nötig bleiben. Der NCSC empfiehlt, Zweck und Umfang solcher Metadaten zu verstehen und auf das Notwendige zu begrenzen. Lesen Sie Kategorien, Zwecke, Aufbewahrung und Empfänger in der aktuellen Datenschutzerklärung, statt sie aus einem Schloss abzuleiten. Fragen Sie auch nach Spamkontrolle, Meldungen, Suche und Vorschau. Eine freiwillige Meldung kann ausgewählten Klartext samt Kontext senden; ein Suchindex kann lokal oder an anderer Stelle liegen. Trennen Sie dokumentierte Tatsachen, verfügbare Einstellungen und offene Fragen. Allgemeine Annahmen dürfen die dritte Spalte nicht füllen.

Die Grenze der KI-Verarbeitung finden

Eine antwortende Companion-Funktion muss lesbare Eingaben an einem Verarbeitungspunkt erhalten. Klären Sie, ob die Verschlüsselung auf Ihrem Gerät, in einem Anbieterdienst oder erst in einer anderen benannten Komponente endet. Prüfen Sie lokale oder entfernte Verarbeitung, Empfänger außerhalb des Anbieters, getrennte Einstellungen zur Wiederverwendung und die angegebene Speicherdauer. Behaupten Sie nicht pauschal, jede entfernte Verarbeitung sei mit jeder Ende-zu-Ende-Architektur unvereinbar; Designs unterscheiden sich. Verlangen Sie stattdessen eine genaue Aussage darüber, wer welche Inhalte für welchen Vorgang entschlüsseln kann. Bleibt nur eine Werbeaussage, kennzeichnen Sie den Verarbeitungspunkt als unbekannt, anstatt ihn aus Geschwindigkeit oder Oberfläche zu erraten.

Mit einem unkritischen Test begrenzt urteilen

Tauschen Sie eine harmlose Nachricht aus, vergleichen Sie Anzeigen auf beiden Endpunkten, fügen Sie ein Gerät hinzu und entfernen es wieder, beobachten Sie Identitätswarnungen, prüfen Sie Vorschauen, Sicherungen, Exporte und dokumentierte Löschschritte. Der Beleg enthält App-Version, Konto, getestete Datentypen, Endpunkte, Sicherungsstatus, Metadatenerklärung, Verarbeitungsgrenze, offene Fragen und den nächsten Prüfgrund. Ein großes Update, Gerätewechsel oder eine wesentliche Richtlinienänderung löst eine neue Kontrolle aus. Das Ergebnis lautet „für diesen Weg bestätigt“, „teilweise bestätigt“ oder „unbekannt“ – nicht allgemein sicher oder unsicher. Verschlüsselung ist wertvoll, aber nur innerhalb der tatsächlich belegten Grenze.

Dieses Thema weiter erkunden