Ein Schlüsselabgleich ist eine wichtige Prüfung, aber kein Beleg für ein sicheres Gerät oder die Wahrheit aller Nachrichten Ihres Kontakts.
Eine Sicherheitsnummer oder ein Schlüsselfingerabdruck hilft Ihnen, die Schlüssel für die verschlüsselte Kommunikation mit Ihrem Kontakt abzugleichen. Diese Prüfung verringert das Risiko eines Schlüsselaustauschs durch Dritte, ist aber kein Beleg dafür, dass „niemand die Nachricht lesen kann“: Ein infiziertes Gerät, ein nicht vertrauenswürdiger Empfänger oder eine gespeicherte Kopie können den Inhalt weiterhin offenlegen.
Wie Fingerabdrücke angezeigt und berechnet werden, unterscheidet sich von Messenger zu Messenger. Folgen Sie der Anleitung der jeweiligen App: Manche zeigen eine gemeinsame Nummer für das Gespräch an, andere Fingerabdrücke für jedes Gerät oder jede Identität.
Was beweist eine Sicherheitsnummer nicht?
| Prüfung | Erwartbares Ergebnis | Was damit nicht bewiesen ist |
|---|---|---|
| Korrekter Schlüsselabgleich mit einer bekannten Person | Der angezeigte Schlüssel entspricht dem erwarteten Schlüssel | Dass ihr Gerät nicht kompromittiert ist |
| Bestätigung einer Nummer oder eines QR-Codes | Eine Prüfung zur Authentifizierung des Schlüssels wurde durchgeführt | Dass jede Behauptung oder Geldforderung berechtigt ist |
| Keine Warnung | Die App zeigt keine gemeldete Änderung an | Dass keinerlei Abhören oder Schadsoftware vorliegt |
Wenn Sie nicht wissen, wer Ihr Gegenüber ist, legt ein Abgleich mit derselben unbekannten Person deren wahre Identität nicht offen. Weitere Schutzebenen erläutert das Bedrohungsmodell für Messenger.
Wie gleichen Sie den Schlüssel mit Ihrem Kontakt ab?
- Öffnen Sie aus dem Gespräch heraus die Seite zur Schlüsselüberprüfung oder Sicherheitsnummer gemäß der Anleitung des Messengers.
- Vergleichen Sie mit einer Person, die Sie kennen, möglichst persönlich oder über einen unabhängigen, bereits zuvor vertrauenswürdigen Weg.
- Prüfen Sie alle erforderlichen Teile, nicht nur die ersten Ziffern. Bietet die App ein offizielles QR-Verfahren an, verwenden Sie dieses.
- Stimmen die Angaben überein und lässt die App eine Kennzeichnung als überprüft zu, speichern Sie diese Bestätigung.
- Stimmen sie nicht überein, senden Sie keine sensiblen Inhalte mehr und untersuchen Sie die Ursache.
Konzeptillustration: Die Zahlen sind erfunden und zeigen weder einen gültigen Verifikationsabgleich noch eine echte Messenger-Oberfläche.
Ein Bildschirmfoto der Nummer in genau dem Gespräch zu senden, dessen Authentifizierung Sie anzweifeln, ist keine unabhängige Prüfung. Auch ein Anruf oder ein zweites Konto hilft nur, wenn Sie der Identität und Sicherheit dieses Weges tatsächlich vertrauen; eine neue, vom Absender genannte Nummer reicht nicht aus.
Was tun, wenn sich die Nummer ändert?
Ein Gerätewechsel, eine Neuinstallation oder eine Schlüsseländerung kann eine Warnung auslösen. Das genaue Verhalten hängt von der App und der Wiederherstellung der Identität ab: Nicht jeder Handywechsel ändert zwangsläufig den Schlüssel, und nicht jede Warnung bedeutet einen Angriff.
Fragen Sie Ihren Kontakt auf einem unabhängigen Weg, was sich geändert hat, aktualisieren Sie die Apps und vergleichen Sie anschließend die aktuelle Nummer erneut. Ersetzen Sie bei sensiblen Gesprächen den Schlüsselabgleich nicht durch die mündliche Erklärung, dass das Handy gewechselt wurde. Bleibt die Abweichung bestehen, wenden Sie sich an den offiziellen Support, ohne vorschnell Daten zu löschen.
Eine erneute Überprüfung kann möglicherweise offengelegte Nachrichten nicht zurückholen. Sicherheit nach einer Kompromittierung setzt außerdem voraus, dass der Zugriff des Angreifers entfernt wird und frisches kryptografisches Material hinzukommt; nicht jeder Schritt in einer Schlüsselkette bedeutet, dass die Kompromittierung beendet ist.
Worin unterscheidet sich Schlüsseltransparenz vom manuellen Abgleich?
Schlüsseltransparenz soll Unstimmigkeiten bei der Zuordnung von Kennungen zu Schlüsseln sichtbar machen. Sie sollte weder bloß als „demselben Server erneut vertrauen“ beschrieben noch als Bestätigung der menschlichen Identität oder des einwandfreien Zustands eines Geräts verstanden werden.
Laut Signals offizieller Anleitung zur automatischen Schlüsselüberprüfung bietet diese Funktion eine zusätzliche Prüfung neben der Sicherheitsnummer. Ihre Verfügbarkeit hängt von Bedingungen ab, etwa davon, ob die Telefonnummer als Kontakt bekannt ist. Ihr Fehlen oder eine Statusänderung ist für sich genommen kein Hinweis auf einen Hack. Ist sie nicht verfügbar, empfiehlt Signal, die Nummer oder den QR-Code über einen vertrauenswürdigen Weg abzugleichen.
Die Aussage „Der manuelle Abgleich ist die einzig mögliche Abwehr“ ist daher ungenau. Automatische Werkzeuge und Nutzerprüfungen können sich ergänzen; informieren Sie sich über den tatsächlichen Schutzumfang des jeweiligen Produkts.
Was sollten Sie bei Livara prüfen?
Livara erklärt in seiner Sicherheitsdokumentation, wie Schlüsselfingerabdrücke über einen anderen Kanal abgeglichen werden. Prüfen Sie in der installierten Version, wo sich die Funktion befindet, welche Daten verglichen werden und wie die App auf eine Schlüsseländerung reagiert. Dieser Leitfaden bestätigt weder einen bestimmten Oberflächenpfad noch die Verfügbarkeit von QR-Codes für alle Livara-Versionen.
Der Abgleich von Chat-Schlüsseln ersetzt auch nicht die Prüfung der Installationsquelle der App. Die APK-Datei und der Referenz-Hash müssen über einen vertrauenswürdigen Weg bezogen werden; ein übereinstimmender Hash belegt lediglich, dass die Datei der Referenz entspricht.
Häufig gestellte Fragen
Ist ein QR-Code immer sicherer als das Ablesen der Zahlen?
Ein QR-Code kann Fehler beim manuellen Abgleich verringern, muss aber zum offiziellen Verfahren der jeweiligen App gehören. Die Sicherheit hängt von den verglichenen Daten sowie dem Vertrauen in den Kontakt und den Übermittlungsweg ab, nicht allein vom QR-Format.
Ist eine Geldforderung berechtigt, wenn die Nummer stimmt?
Nein. Die Schlüsselüberprüfung beweist nicht, dass eine geschäftliche oder finanzielle Behauptung wahr ist. Prüfen Sie sensible Anfragen unabhängig.
Bedeutet eine Änderungswarnung, dass das Gespräch zuvor abgehört wurde?
Nicht unbedingt. Eine Warnung ist ein Anlass zur Prüfung, kein eindeutiger Beleg für eine Offenlegung. Klären Sie die Ursache der Änderung und den aktuellen Zustand, ohne sensible Informationen zu senden.
