Ende-zu-Ende-Verschlüsselung: welche Messenger wirklich schützen

Wir verschicken über Messenger die persönlichsten Dinge: Familienfotos, Kontodaten, Krankmeldungen, Passwörter. Umso wichtiger ist die Frage, wer das eigentlich mitlesen kann. Die Antwort hängt an einem Begriff, den viele kennen, aber wenige einordnen: Ende-zu-Ende-Verschlüsselung. Dieser Ratgeber erklärt, was dahintersteckt und worauf es bei der Auswahl wirklich ankommt.

Was Ende-zu-Ende-Verschlüsselung bedeutet

Bei Ende-zu-Ende-Verschlüsselung wird eine Nachricht auf deinem Gerät verschlüsselt und erst auf dem Gerät des Empfängers wieder lesbar. Dazwischen, auch auf den Servern des Anbieters, liegt sie nur als unlesbarer Datensalat vor. Der entscheidende Punkt: Selbst der Anbieter kann den Inhalt nicht lesen, weil nur die beiden Endgeräte die passenden Schlüssel besitzen.

Der Gegensatz dazu ist die reine Transportverschlüsselung. Dabei ist die Nachricht zwar auf dem Weg geschützt, liegt aber auf dem Server des Anbieters im Klartext vor. Der Anbieter, und damit potenziell auch Angreifer, die ihn kompromittieren, oder Behörden mit entsprechender Anordnung, kann sie lesen. Für private Kommunikation ist das ein großer Unterschied.

Woran du echte Ende-zu-Ende-Verschlüsselung erkennst

Der Begriff wird gern beworben, gilt aber nicht immer für alles. Achte auf diese Punkte:

• Gilt sie für alle Chats oder nur für manche? Manche Dienste verschlüsseln Einzelchats standardmäßig, Gruppen oder Sicherungen aber nicht, oder erst nach Aktivierung.
• Sind auch Backups verschlüsselt? Eine unverschlüsselte Sicherung in der Cloud hebelt den Schutz aus, weil die Nachrichten dort wieder lesbar liegen.
• Kannst du die Verbindung überprüfen? Gute Messenger bieten einen Sicherheitscode oder QR-Code, mit dem du prüfst, dass wirklich dein Gegenüber am anderen Ende sitzt und niemand dazwischen.
• Wie viel weiß der Anbieter sonst? Selbst bei verschlüsselten Inhalten fallen Begleitdaten an: wer mit wem und wann schreibt. Anbieter gehen damit sehr unterschiedlich um.

Inhalt schützen ist nicht alles: die Metadaten

Ein oft übersehener Punkt: Ende-zu-Ende-Verschlüsselung schützt den Inhalt deiner Nachrichten, nicht zwangsläufig die Begleitdaten drumherum. Diese Metadaten, also wer wann mit wem kommuniziert, können viel verraten, auch ohne dass jemand den Text kennt. Wenn dir Privatsphäre wichtig ist, lohnt ein Blick darauf, wie sparsam ein Dienst mit diesen Daten umgeht und wie viel er zur Anmeldung überhaupt verlangt.

Die Einstellungen, die deine Chats sicherer machen

Unabhängig vom Anbieter holst du mit ein paar Einstellungen deutlich mehr Sicherheit heraus:

1. Verschlüsselte Backups aktivieren. Prüfe, ob deine Chat-Sicherung verschlüsselt ist, und schalte das ein. Sonst liegt der Inhalt trotz sicherem Transport lesbar in der Cloud.
2. Verbindungen überprüfen. Gleicht bei wichtigen Kontakten einmal den Sicherheitscode ab, etwa persönlich oder über einen zweiten Kanal.
3. Konto mit zweitem Faktor schützen. Ein Messenger-Konto lässt sich übernehmen, wenn jemand deine Anmeldung kapert. Aktiviere die zusätzliche PIN oder den zweiten Faktor, den dein Dienst anbietet. Grundlagen dazu in Zwei-Faktor-Authentifizierung.
4. Verschwindende Nachrichten nutzen, wo sinnvoll. Für sensible Inhalte sorgt eine automatische Löschung dafür, dass sie nicht unbegrenzt auf Geräten liegen.

Vorsicht bleibt wichtig, auch verschlüsselt

Verschlüsselung schützt den Weg, nicht vor dem Empfänger. Ein Betrüger, der sich für einen Bekannten oder deine Bank ausgibt, ist auch im sichersten Messenger gefährlich. Gerade weil verschlüsselte Chats vertraut wirken, tauchen dort vermehrt gefälschte Nachrichten und dringende Bitten um Geld oder Codes auf. Woran du solche Maschen erkennst, steht in Phishing erkennen.

Das Fazit

Ein Messenger schützt deine Nachrichten dann wirklich, wenn er sie standardmäßig Ende zu Ende verschlüsselt, auch die Backups einschließt, dir eine Prüfung der Verbindung erlaubt und sparsam mit Begleitdaten umgeht. Prüfe diese vier Punkte, aktiviere verschlüsselte Sicherungen und den zweiten Faktor, und bleib gegenüber Nachrichten selbst wachsam. Dann bleibt privat, was privat sein soll.