E2EE begrenzt, was ein Anbieter lesen kann; sie beschreibt nicht jeden Ort, an dem ein Gespräch existieren kann.
Eine rechtliche Anfrage an einen Messenger-Anbieter kann Daten erfassen, die der Anbieter besitzt oder auf die er zugreifen kann. Ende-zu-Ende-Verschlüsselung kann dafür sorgen, dass private Nachrichteninhalte beim Anbieter nicht in lesbarer Form vorliegen. Sie macht ein Konto aber weder anonym noch verhindert sie, dass Ermittler Informationen anderswo erhalten.
Das Ergebnis hängt von der tatsächlichen Datenspeicherung des Dienstes, der verwendeten Kommunikationsfunktion, der Beweisquelle und dem anwendbaren rechtlichen Verfahren ab. Eine Subpoena, ein Durchsuchungsbeschluss und eine Geräteuntersuchung sind nicht austauschbar. Dieser Artikel erläutert technische Grenzen, nicht den Umgang eines bestimmten Gerichts oder einer Rechtsordnung mit einem Fall; holen Sie bei einer tatsächlichen Anfrage qualifizierten Rechtsrat ein.
Beginnen Sie bei der Datenquelle
Eine Frage wie „Kann die Polizei verschlüsselte Nachrichten lesen?“ ist zu allgemein. Fragen Sie, woher die Kopie stammen würde:
| Quelle | Was verfügbar sein kann | Was E2EE verändert |
|---|---|---|
| Messenger-Anbieter | Kontodaten, gespeicherte Metadaten, öffentliche Beiträge und verschlüsselte Zustelldaten | Korrekt implementierte E2EE begrenzt den Zugriff auf privaten Klartext, wenn dem Anbieter die Schlüssel fehlen |
| Gerät eines Teilnehmers | Angezeigte Gespräche, lokale Datenbanken, heruntergeladene Dateien oder Benachrichtigungen | Transportverschlüsselung verbirgt keine Daten, die auf einem zugänglichen Endgerät bereits verfügbar sind |
| Backup-Dienst | Was die Sicherung enthält, gemäß deren eigener Verschlüsselungs- und Schlüsselrichtlinie | E2EE für Chats begründet nicht automatisch E2EE für Back-ups |
| Empfänger oder Gruppenmitglied | Eigene Kopien, Screenshots, Exporte oder Aussagen | Ein Empfänger kann erhaltene Informationen offenlegen |
Diese Kategorien können sich überschneiden. Ein Server ohne lesbaren privaten Verlauf kann dennoch nützliche Daten besitzen; ein Anbieter mit umfangreichen Daten kann einen bestimmten Eintrag gemäß seiner Aufbewahrungsrichtlinie gelöscht haben. Keines der beiden Ergebnisse lässt sich allein aus einem Verschlüsselungssymbol ableiten.
Ein dokumentiertes Beispiel: Signals veröffentlichte Antwort
In seiner Veröffentlichung zu einer kalifornischen Grand Jury vom Oktober 2021 beschrieb Signal, Zeitstempel der Kontoerstellung und Daten der letzten Verbindung statt der angefragten Nachrichten-, Kontakt- und Gruppeninformationen herausgegeben zu haben. Das belegt, welche Daten Signal für diese veröffentlichte Antwort zur Verfügung standen.
Es belegt nicht, dass jeder verschlüsselte Messenger dieselben zwei Felder speichert. Datenminimierung ist eine eigenständige Architekturentscheidung. Ebenso wenig sagt das Beispiel, was Ermittler vom Gerät eines Nutzers, von einem anderen Teilnehmer oder einem anderen Dienst erhalten könnten.
Was Livara über die Sichtbarkeit auf dem Server dokumentiert
Livaras Sicherheitsübersicht, gekennzeichnet für Version 0.1.68, beschreibt durch LVR1 geschützte Direktnachrichten und durch LGS1 geschützte kompatible private Gruppen; ältere inkompatible Gruppen bleiben sichtbar außerhalb von E2EE. Das dokumentierte Anhangskonzept verschlüsselt Dateien vor dem Hochladen und überträgt ihre Schlüssel in verschlüsselten Gesprächshüllen.
Dieselbe Übersicht nennt gespeicherte Kommunikationsmetadaten, darunter Absender- und Zielinformationen, Zeitstempel, Größen und Gruppenmitgliedschaften. Öffentliche Kanäle sind serverseitig lesbar. Optionale, serverseitig aufgezeichnete und sichtbar mit REC markierte Anrufe verwenden in diesem Aufzeichnungsmodus Transportverschlüsselung statt E2EE. Lesen Sie die funktionsspezifischen Grenzen, statt alle Inhalte einer App gleich zu behandeln.
Die Dokumentation sagt außerdem, dass der LSS1-Metadatenschutz nicht an gewöhnliche Sendevorgänge angebunden ist. Daher wäre es irreführend, normale Nachrichtenübermittlung als Verbergen des Kommunikationsgraphen vor dem Dienst darzustellen.
Das sind Aussagen der Produktdokumentation, keine veröffentlichte Antwort auf ein rechtliches Herausgabeverlangen und kein unabhängiges Audit sämtlicher Serverdaten. Das Bedrohungsmodell ist der passende Ausgangspunkt, um die vorgesehenen Grenzen zu verstehen.
Verschlüsselung und Aufbewahrung beantworten verschiedene Fragen
Verschlüsselung fragt, wer die Schlüssel besitzt, um gespeicherte Bytes zu interpretieren. Aufbewahrung fragt, welche Bytes und Datensätze noch existieren. Eine verschlüsselte Datei kann lange gespeichert bleiben; ein lesbares Protokoll kann kurzlebig sein. Die Aussage „Wir können Nachrichten nicht entschlüsseln“ belegt nicht, dass IP-Adressen, Supportgespräche, Missbrauchsmeldungen oder Zustellprotokolle fehlen.
Ein nützlicher Transparenzbericht sollte Berichtszeitraum, Anfragekategorien, angefragte und bereitgestellte Daten sowie Offenlegungsgrenzen nennen. Eine Datenschutzrichtlinie sollte zwischen Erhebung und Aufbewahrung unterscheiden und Ausnahmen erklären. Leiten Sie aus einem allgemeinen Datenschutzversprechen nicht „keine Protokolle“ ab.
Auch Authentifizierung hat eigene Daten. SRP kann bei einem ehrlichen Protokollaustausch das Senden des Passworts vermeiden, doch der Server speichert einen Verifikator. RFC 5054, Abschnitt 3.3 erklärt die Risiken seines Diebstahls, einschließlich des Passworterratens. „Kein Klartextpasswort“ bedeutet nicht „Es kann nichts Sensibles offengelegt oder gestohlen werden“.
Fragen, bevor Sie sich auf einen Messenger verlassen
- Deckt E2EE genau diesen Chat, dieses Backup, diesen Anruf und diesen Anhangsmodus ab?
- Welche Metadaten dokumentiert der Anbieter, und wie lange werden sie aufbewahrt?
- Können weitere Geräte oder Wege zur Kontowiederherstellung eine lokale Kopie zugänglich machen?
- Werden öffentliche Beiträge, Supporteingaben und gemeldete Nachrichten gesondert behandelt?
- Gibt es einen datierten Transparenzbericht oder eine tatsächlich veröffentlichte Anfrage statt einer unbelegten Behauptung rechtlicher Immunität?
Betrachten Sie bei einer laufenden rechtlichen Angelegenheit einen Blogbeitrag nicht als Anweisung, Daten zu löschen, die Aufbewahrung zu ändern oder eine Anordnung zu ignorieren. Holen Sie für die jeweilige Rechtsordnung geeigneten Rat ein und bewahren Sie relevantes Material entsprechend dieser Beratung auf.
Ändert Post-Quanten-Verschlüsselung die Antwort?
Sie kann ein geeignet konzipiertes Schlüsselvereinbarungsprotokoll gegen künftige Quantenangriffe auf abgefangenen Chiffretext stärken. Sie entfernt weder vorhandene Metadaten noch öffentliche Inhalte, Endgerätekopien oder rechtliche Pflichten. Die praktische Unterscheidung bleibt: Bestimmen Sie die Daten, ihren Speicherort, die Schlüssel und das Verfahren, mit dem Zugriff verlangt wird.
