Signal Messenger für Android – verschlüsselte Nachrichten und Telefonie

Nervige Diskussion immer mit Leuten, die meinen, sie hätten nichts zu verheimlichen, wenn es um die Sicherheit von Messengern am Smartphone und ihr Privatleben geht. Freunde, jeder der nicht nackt durch die Fußgängerzone geht und abends die Rollos am Fenster herunter lässt, hat etwas zu verbergen! Das nennt sich Privatsphäre. Und die gilt es mehr oder weniger zu schützen. Klar, letztlich Sache jedes Einzelnen. Ich für meinen Teil schaue schon, dass ich meine (Meta-)Daten bestmöglich schütze bzw. verschleiere. Für belanglosen Smalltalk und die Erreichbarkeit der breiten Masse im Freundeskreis  meiner Person nutze ich den Facebook Messenger. Daneben bin ich per Threema erreichbar. Und Signal. Das muss dann auch schon reichen.

Signal ist aus dem sicheren Messenger TextSecure und der VoIP-Telefonapp RedPhone der Entwickler von Open Whisper Systems hervor gegangen. Mal davon ab, dass der Messenger nach den Leaks durch Edward Snowden und dessen Bekenntnis zum Messenger einiges an Zulauf erhalten haben dürfte – er und einige andere mehr oder (eher) weniger bekannte Personen werden dazu auf der Homepage zitiert – habe ich seinerzeit schon TextSecure installiert gehabt. Einfach aus dem Grund, weil ich auf meinem Nexus Google Hangouts nicht für SMS nutzen wollte. Da TextSecure damals schon als alternative SMS-App herhalten konnte und unter Nutzern des Messengers gleich auch noch eine Ende-zu-Ende-Verschlüsselung bot, war das für mich und meinen 12,37 SMS pro Monat keine schwere Entscheidung. Für die paar SMS, für die ich TextSecure hauptsächlich nutzen wollte, brauche ich keine wahnsinnig anpassbare App mit Profilbildern, Nicknames und anpassbaren Hintergrundbildern oder bunten Themes. Und ja, mir war und ist bewusst, dass SMS/MMS über die App nicht (mehr) verschlüsselt werden.

Was bietet Signal also nun, was ihn von anderen Messengern abheben soll?

Neben generell Ende-zu-Ende verschlüsselter Einzel- und Gruppenchats zwischen Signalnutzern mit der Möglichkeit, Audio- Video- und Bilddateien zu versenden, kann man ebenfalls seinen Standort und Kontakte aus dem eigenen Adressbuch weiterleiten. Wer jetzt mitgedacht hat, wird festgestellt haben, dass Signal Zugriff auf die Kontakte hat. Ja, dass soll wohl wie bei sämtlichen anderen Messengern in Verbindung mit der eigenen Telefonnummer zur einfacheren Nutzung von Signal beitragen. Denn so fällt immerhin eine Anmeldung mittels PIN oder Passwort weg.

Hier wird mit einer Bestätigungs-SMS gearbeitet, welche automatisch von Signal erkannt wird, sofern man der App nicht mittels anderer Apps die Rechte zum Lesen von SMS bzw. den Zugriff auf andere Apps verwehrt. Besser fände ich persönlich natürlich eine ID wie bei Threema. Einen bzw. seinen und den Schlüssel des jeweiligen Partners kann man über die Optionen der jeweiligen Unterhaltung aber einsehen. Diese können auch manuell neu vergeben werden.
Passend zur Verschlüsselung gibt Open Whisper Systems an, natürlich keinerlei Daten auf ihren Servern zu speichern. Wie gut das bei Anfragen diverser US-Geheimdienste funktioniert, bleibt natürlich wie immer fraglich, jedoch scheint schon etwas mehr dran zu sein, da Edward Snowden eben auf diesen Messenger setzt. Da Signal laut Wikipedia die Kommunikation über die Verbindungen des Google Cloud Messeging abwickelt, könnten dort leider trotz Verschlüsselung immer noch einige Metadaten abgegriffen werden. Verschlüsselte Verbindungen erkennt man übrigens am Schloss bei den Nachrichten und am Platzhalter in der Eingabezeile. Bei verschlüsselter Verbindung steht dort ‘Signal-Nachricht senden’. Im gegenteiligen Fall liest man dort ‘unsichere SMS senden’ und es sind keine Schlösser an den Nachrichten. Übrigens ist dann auch nur ein Haken an den gesendeten Nachrichten, der wohl nur den erfolgreichen Versand anzeigt. Nutzen beide Schreiber Signal, sind Whatsapp-like zwei Haken vorhanden.

Die Verschlüsselung arbeitet auf Basis einer von Moxie Marlinspike – einer der Entwickler von Signal – und Trevor Perrin entwickelten Lösung namens Axolotl. Dieses Kommunikationsprotokoll nutzt für die Verschlüsselung nicht nur Sicherheitsschlüssel mit langfristiger Gültigkeit, sondern vor allem mittelfristig gültige Schlüssel für einzelne Sitzungen. Dieses Verfahren soll bei einer Kompromittierung eines Nutzers dem Angreifer allzu weit in der Vergangenheit liegenden, sowie bei zukünftigem Nachrichtenaustausch, eine Entschlüsselung verwehren. Ein möglicher Angreifer erhielte also nur auf einen bestimmten Teil der Nachrichten Zugriff und müsste dann erneut den kurzlebigen Schlüssel knacken. Perrin und Marlinspike haben sich bei der Namensgebung übrigens von einem vom Aussterben bedrohten Lurch mit dem Namen Axolotl inspirieren lassen. Dieser Lurch verfügt über eine außergewöhnliche Selbstheilung, welchen Umstand die beiden mit den kurzfristig gültigen Schlüsseln assoziieren. Hoffen wir, dass die namensgebende Lurchart durch die Bedrohung des Aussterbens kein schlechtes Omen für Signal ist.

Wird in den Einstellungen der App zudem ein Passwort für die App eingerichtet, sollen sämtliche Nachrichten verschlüsselt lokal auf dem Gerät abgelegt und natürlich der Zugriff auf die Nachrichten ungeachtet der aktivierten Gerätesperre zusätzlich geschützt werden. Leider konnte ich bisher den Menüeintrag für den Export einer verschlüsselten Sicherung nicht finden, bzw. ist er (noch?) nicht vorhanden. Auch einem Freund, der freundlicherweise als Gesprächspartner fungierte, stand diese Option nicht zur Verfügung. Verfügbar ist hingegen eine Klartextsicherung der SMS-Datenbank. Diese kann in anderen Apps später ggf. importiert werden. Auch der Import der System-SMS-Datenbank ist möglich. Sinnvoll, wenn man eben wie ich zum Zeitpunkt des Wechsels der SMS-App keine Nachrichten verlieren möchte.
Wer – wie auch immer er daran gekommen sein mag – eine verschlüsselte Sicherung wieder herstellen möchte, sollte sich bewusst sein, dass exakt der Zustand wieder hergestellt wird, der zum Zeitpunkt dieser Sicherung existierte. Es gehen also ungespeicherte Daten bis zu diesem Punkt verloren. Darauf wird man vor dem Wiederherstellen der Sicherung hingewiesen. Auch, dass dabei der persönliche Schlüssel auf den alten Stand zurück gesetzt wird.

Was bleibt noch zu erwähnen?
Kontakte können blockiert werden. Auch eine Stummschaltung von Unterhaltungen ist vorhanden; mindestens eine Stunde, maximal ein Jahr. Um das mobile Surfkontingent nicht überzustrapazieren, hat der Nutzer die Möglichkeit, festzulegen, welche Medien bei welchen Verbindungen herunter geladen werden dürfen. Gut finde ich dabei, dass man dies für Roaming getrennt einstellen kann. Auch praktisch finde ich die Einstellung, Nachrichten aus den Unterhaltungen mit dem Erreichen einer definierbaren Anzahl an Mitteilungen automatisch zu löschen.
Neben dem Zugriffschutz per Passwort kann in der App das Aufnehmen von Screenshots verhindert werden. Das mag erst einmal überflüssig wirken, wenn man die App sowieso per Passwort vor fremden Augen gesichert hat. Schließlich kann diese Funktion bei freigegebener App direkt deaktiviert werden. Allerdings könnten so eben auch Screenshots in der App bei einem kompromittierten Smartphone durch den Angreifer verhindert werden.
In den weiteren Einstellungen kann man übrigens Signal-Nachrichten und Anrufe deaktivieren, Senden per Eingabetaste de-/aktivieren und die App bitten, auf System-Emojis statt der eigenen zurückzugreifen. Wer weitere Geräte mit Signal nutzt, kann diese miteinander verknüpfen: So zum Beispiel die Chrome-Erweiterung (Beta, Anmeldung per Warteliste möglich) für den Desktopeinsatz von Signal. Andere Geräte können dann ziemlich simpel über das Einlesen eines QR-Codes in die Liste aufgenommen werden. Ach ja, Benachrichtigungen. Sind zwar essentiell bei einem Messenger, deren Variationen jedoch nicht überraschend. Benachrichtigungen generell de-/aktivieren, Benachrichtigungston, Vibration, LED an/aus, Blinkmuster und Farbe für selbige, Benachrichtigungen wiederholen, was in den Benachrichtigungen angezeigt werden soll (Name, Nachricht, nichts davon), und sich über neue Nutzer aus den Kontakten von Signal informieren lassen.

Neben dem Messeging ist auch verschlüsselte Telefonie möglich. Hier wird dann im jeweiligen Kontakt am Telefonhörer oben rechts ebenfalls ein Schloss angezeigt. Möchte man einen Kontakt aus der App anrufen, der Signal nicht nutzt, wird hierbei das Gespräch auf die nativ eingestellte Telefonapp umgeleitet. Das Gespräch wird dann logischerweise unverschlüsselt geführt.
Open Whisper Systems wirbt mit kristallklarem Klang der Gespräche. Möglichkeiten zur Optimierung der Qualität selbiger gibt die App leider nicht her. Zumindest fände ich es sinnvoll, bei ganz mieser Netzanbindung manuell zwischen SD und HD Qualität wählen zu können.

Ein paar Randbemerkungen möchte ich nicht unerwähnt lassen.

Es existiert ein Fork von Signal, der ohne die Google Cloud Messaging Anbindung auskommt – LibreSignal – und zu Signal kompatibel ist. Wer sich dazu weiter einlesen möchte, findet weitere Informationen hier: https://www.kuketz-blog.de/android-signal-ohne-google-cloud-messaging/

Wer übrigens vielleicht Threema nicht nutzen möchte, weil die Software Closed Source ist, dem sei hiermit mitgeteilt, dass Signal Open Source und auf Github zum Kompilieren heruntergeladen werden kann. Wie immer sage ich zur Diskussion Closed vs. Open: Ich selbst kann es vielleicht kompilieren. Wer aber garantiert mir, dass da nicht schon im Sourcecode schädlicher Code versteckt ist? Wie immer muss ich also jemand anderem vertrauen, da ich den Code nicht überprüfen kann.

Die Verschlüsselung von Signal wurde von übrigens sogar Whatsapp adaptiert, ist jedoch nicht zu Signalnutzern kompatibel. Auf eine lückenlose und fehlerfreie Verschlüsselung von Whatsapp würde ich allerdings derzeit noch nicht setzen, da hier seitens diverser Spezialisten (u.a. heise hat dazu zwei Berichte) wohl trotz einiger Fortschritte nicht gänzlich überzeugt sind.