Öffentliche Livara-Kanäle dienen der Veröffentlichung von Inhalten und bieten laut der Sicherheitsseite des Produkts keine Ende-zu-Ende-Verschlüsselung. Betrachten Sie Inhalte vor dem Veröffentlichen als für das Kanalpublikum und die Verarbeitung durch den Dienst geeignet – nicht wie eine vertrauliche private Nachricht.
Dieser Unterschied ist eine Produktgrenze. Daraus folgt weder, dass die Verschlüsselung von Kanälen technisch unmöglich wäre, noch, dass alle Dienste öffentliche Kanäle auf diese Weise umsetzen müssten.
Was bedeutet „nicht verschlüsselt“ genau?
Zwei verschiedene Schutzmaßnahmen dürfen nicht verwechselt werden:
- Transportverschlüsselung, etwa TLS: schützt die Kommunikation zwischen Gerät und Server auf dem Übertragungsweg; der Server kann aber der Endpunkt der Entschlüsselung sein.
- Ende-zu-Ende-Verschlüsselung: soll sicherstellen, dass nur berechtigte Endpunkte geschützte Inhalte entschlüsseln können, nicht der vermittelnde Server.
Fehlende E2EE bedeutet nicht zwangsläufig, dass Klartext über das Netzwerk übertragen wird. Umgekehrt beweisen HTTPS oder das Schlosssymbol im Browser nicht, dass der Anbieter keinen Zugriff auf Kanalinhalte hat. Der EFF-Leitfaden zur Verschlüsselung erläutert diesen grundlegenden Unterschied.
Praktische Unterschiede zwischen Kanal und geschütztem Gespräch
| Thema | Öffentlicher Kanal | Privater Chat oder Gruppe mit E2EE-Schutz |
|---|---|---|
| Vorgesehene Zielgruppe | Veröffentlichung für das Kanalpublikum | Berechtigte Gesprächsteilnehmer und Geräte |
| Vertraulichkeit gegenüber dem Server | Darf nicht vorausgesetzt werden | Hängt von aktiviertem Schutz und korrekter Protokollimplementierung ab |
| Kopieren durch Empfänger | Möglich | Weiterhin möglich |
| Inhaltsverwaltung | Öffentliche Inhalte können für den Dienst zugänglich sein | Mitgliederverwaltung und Meldungen sind nicht dasselbe wie Inhaltsverschlüsselung |
| Risiken durch Begleitinformationen | Aktivitäten und Zugriffe können beobachtbar sein | E2EE allein verbirgt nicht alle Metadaten |
Bei Livara beschreibt das öffentliche Sicherheitsdokument LVR1 für private Nachrichten und LGS1 für geschützte Gruppen. Dasselbe Dokument besagt, dass inkompatible ältere Gruppen erkennbar außerhalb von E2EE bleiben müssen. Die Bezeichnung „Gruppe“ ersetzt daher nicht die Prüfung des tatsächlichen Schutzstatus.
Inhaltsmoderation garantiert keine Unbedenklichkeit
Die Möglichkeit, öffentliche Inhalte zu prüfen oder zu entfernen, kann den Betrieb des Dienstes unterstützen. Sie beweist jedoch nicht, dass alle veröffentlichten Links, Dateien oder Behauptungen unbedenklich sind. Nutzer müssen weiterhin Nachrichtenquellen, die Identität des Herausgebers und die Ziele von Links beurteilen.
Andererseits sollte kein absolutes Entweder-oder zwischen Privatsphäre und Sicherheit konstruiert werden. Zugriffskontrolle, Nutzermeldungen, Missbrauchsbekämpfung und Vertraulichkeit von Inhalten sind verwandte, aber unterschiedliche Themen. Art und Grenzen der jeweiligen Werkzeuge sollten klar sein, statt Verschlüsselung allgemein als Anzeichen kriminellen Verhaltens darzustellen.
Was sollten Sie nicht in einem öffentlichen Kanal veröffentlichen?
- Wiederherstellungsphrasen, Passwörter, private Schlüssel oder persönliche Anmeldelinks;
- Kontaktdaten und Bilder anderer Personen ohne Erlaubnis oder nachvollziehbaren Grund;
- Arbeitsdokumente, die nicht zur öffentlichen Veröffentlichung freigegeben sind;
- Persönliche Einzelheiten, deren Offenlegungsrisiko auch durch späteres Löschen des Beitrags nicht beseitigt wird.
Das Löschen oder Bearbeiten eines Beitrags holt gespeicherte Kopien, Screenshots oder Weiterveröffentlichungen außerhalb des Dienstes nicht zurück. Dieselbe Grenze gilt für Empfänger privater Nachrichten: E2EE kontrolliert nicht das Verhalten des Empfängers.
Prüfen Sie vor dem Senden das Ziel
Für eine öffentliche Mitteilung kann ein Kanal eine geeignete Wahl sein. Prüfen Sie bei vertraulichen Inhalten zunächst die Empfänger, den Verschlüsselungsstatus und die beteiligten Geräte. Bei sensiblen Themen reichen der App-Name oder die Bezeichnung „privat“ allein nicht aus.
Livara erläutert in seinem Bedrohungsmodell Grenzen wie kompromittierte Geräte, physischen Zugriff und die Weitergabe durch Empfänger. Eine gute Entscheidung beginnt damit, diese Grenzen zu verstehen: öffentliche Veröffentlichung, Vertraulichkeit von Inhalten und Verwaltung des Dienstes sind drei getrennte Ziele.
