Auch öffentliche Inhalte brauchen Authentizität und Kontosicherheit; Vertraulichkeit ist nur eine Sicherheitseigenschaft.
Ein öffentlicher Kanal und ein privates Gespräch haben nicht denselben Zweck. In einem öffentlichen Kanal sollten Sie davon ausgehen, dass das Publikum die Inhalte sehen, speichern und weiterveröffentlichen kann. Das ist eine andere Frage als die, ob auch der Dienst selbst den Text lesen kann. Die Antwort hängt vom Produktdesign ab, nicht allein von der Mitgliederzahl.
Die Bezeichnung „öffentlich“ beweist für sich genommen nicht, dass Verschlüsselung nutzlos oder technisch unmöglich ist. Umgekehrt kann auch Verschlüsselung Inhalte nicht vertraulich machen, wenn diese der Öffentlichkeit frei zugänglich gemacht wurden.
Drei unterschiedliche Arten von Räumen
| Raum | Wichtigste Frage vor dem Senden |
|---|---|
| Direktes Gespräch | Wie wird der Schlüssel des Kontakts überprüft und welche Geräte haben Zugriff? |
| Private Gruppe | Wer tritt bei, wer erhält Schlüssel und wie wird der Verlauf geteilt? |
| Öffentlicher Kanal | Möchte ich, dass diese Inhalte auch außerhalb des derzeitigen Publikums gesehen und gespeichert werden? |
Wenn nur Administratoren Beiträge veröffentlichen dürfen, macht das den Empfang nicht vertraulich. Setzen Sie auch einen „privaten Kanal“ in einem anderen Produkt nicht allein wegen der ähnlichen Bezeichnung mit einem öffentlichen Livara-Kanal gleich.
Welche Grenze erklärt Livara?
Livaras Sicherheitsseite beschreibt Kanäle als öffentliche, lesbare Veröffentlichungsräume und grenzt sie von Direktnachrichten und privaten Gruppen ab. Dies ist eine Produktgrenze: Veröffentlichen Sie Kanalinhalte nicht so, als wären sie ein vertrauliches persönliches Dokument.
Achten Sie für eine praktische Entscheidung auf die Kennzeichnung des jeweiligen Gesprächsraums, nicht nur auf den App-Namen oder ein Schlosssymbol. Eine App kann sowohl verschlüsselte Gespräche als auch öffentliche Räume enthalten.
Macht E2EE Missbrauchsmeldungen unmöglich?
Nein. Ende-zu-Ende-Verschlüsselung verhindert, dass der Server Inhalte standardmäßig liest; ein Empfänger kann aber bewusst einen Teil einer erhaltenen Nachricht zur Prüfung melden. Auch das Sperren von Konten, das Begrenzen von Einladungen und die Kontrolle der Mitgliedschaft erfordern nicht zwangsläufig das Lesen aller Nachrichten.
Die Forschungsarbeit Transcript Franking for Encrypted Messaging ist ein Beispiel für die technische Untersuchung überprüfbarer Meldungen in verschlüsselten Messengern. Ihre Existenz bedeutet nicht, dass Livara eine solche Funktion implementiert; sie zeigt nur, dass die Aussage „Verschlüsselung beseitigt jede Form von Moderation oder Meldung“ falsch ist.
Unterscheiden Sie zwischen der Möglichkeit freiwilliger Meldungen und dem flächendeckenden Scannen privater Inhalte. Eine Meldung kann dem zuständigen Team eine Kopie des Inhalts und Kontextinformationen offenlegen. Vor dem Absenden sollte der Nutzer wissen, welche Daten das Gespräch verlassen.
Was sollten wir in den Kanalrichtlinien prüfen?
- Sichtbarkeit: Lassen sich Inhalte auch ohne Mitgliedschaft oder Anmeldung ansehen?
- Weiterverbreitung: Können ein öffentlicher Link, eine Vorschau, eine Suchmaschine oder andere Nutzer die Inhalte verbreiten?
- Löschung: Wie wirkt sich das Löschen eines Beitrags beim Dienst auf die von anderen gespeicherten Kopien aus?
- Meldung: Wer sieht die Meldung und welche Informationen werden mitgeschickt?
- Einspruch: Wie kann man Kontakt aufnehmen und die Überprüfung einer Moderationsentscheidung beantragen?
Das sind Bewertungsfragen, keine Behauptungen, dass ein bestimmtes Produkt all diese Funktionen bietet. Auch rechtliche Pflichten hängen von der Rechtsordnung und den Umständen des Dienstes ab; aus einem allgemeinen Artikel lässt sich keine einheitliche rechtliche Beurteilung für alle Plattformen ableiten.
Ein Beispiel für die Entscheidung vor dem Veröffentlichen
Die Bekanntgabe der Uhrzeit einer öffentlichen Veranstaltung kann für einen Kanal geeignet sein. Telefonlisten der Teilnehmenden, Ausweisnummern oder deren private Gespräche sind nicht dieselbe Art von Inhalt. Entfernen Sie vor dem Veröffentlichen unnötige Informationen und berücksichtigen Sie die Einwilligung identifizierbarer Personen. Auch der Wechsel in eine private Gruppe beseitigt nicht das Risiko, dass Mitglieder Kopien anfertigen.
Häufige Fragen
Haben öffentliche Inhalte keinerlei Sicherheitsbedarf?
Doch. Die Authentizität des Herausgebers, der Schutz vor unbefugten Änderungen, die Sicherheit des Administratorkontos und die Verfügbarkeit bleiben wichtig; Vertraulichkeit ist nur eine Sicherheitseigenschaft.
Entfernt das Löschen eines Beitrags sämtliche Kopien?
Nicht unbedingt. Personen aus dem Publikum können die Datei oder ein Bild davon gespeichert haben. Betrachten Sie eine öffentliche Veröffentlichung nicht als vollständig rückgängig zu machende Entscheidung.
Was sollte man mit einer sensiblen Nachricht in Livara tun?
Prüfen Sie die Grenzen des gewählten Raums im Bedrohungsmodell, begrenzen Sie den Empfängerkreis und achten Sie auch auf die Gerätesicherheit. Ein öffentlicher Kanal ersetzt kein vertrauliches Gespräch.
