Verschlüsselte Nachrichten

TEIL 02 · GRUNDLAGEN · 🟢

Verschlüsselte Nachrichten#

Der erste und schnellste Schritt zu mehr Schutz: Verlasse WhatsApp, Messenger und Telegram und wechsle zu einem wirklich verschlüsselten Messenger, idealerweise Open Source.

Weg von WhatsApp

  zu Signal
  Gleiche Einfachheit, ohne Meta oder Metadaten-Ernte

Weg von Messenger

   zu Signal / SimpleX
   Messenger ist nicht durchgehend Ende-zu-Ende-verschlüsselt und wurde unter Chatkontrolle
   1.0 gescannt
 
 Weg von Telegram

   zu Signal / SimpleX
   Telegram ist standardmäßig nicht Ende-zu-Ende-verschlüsselt
🟢 Anfänger - Signal
Ersetzt WhatsApp
🇺🇸 · Open-Source
Ein verschlüsselter Messenger für deine Texte, Anrufe, Videos und Gruppen. Der direkte Ersatz
für WhatsApp, genauso einfach.
Standardmäßig Ende-zu-Ende-Verschlüsselung, gemeinnützig, ein geprüftes Protokoll, das den
Weltstandard darstellt. Es werden so gut wie keine Metadaten gespeichert, und das Team hat
angekündigt, die EU eher zu verlassen als Scans einzubauen.
Alle, ab heute. Es ist der erste und nützlichste Schritt. Einziger Haken: Du brauchst eine
Telefonnummer, kannst sie aber hinter einem Benutzernamen verbergen.
Installiere Signal über signal.org (App Store, Google Play oder direkt als APK unter
Android).
Bestätige deine Nummer per SMS und lege anschließend eine PIN fest.
Unter Einstellungen > Datenschutz: Erstelle einen Benutzernamen, um deine Nummer zu
verbergen, und aktiviere die Registrierungssperre.
Lade deine Kontakte ein. Verknüpfe die Desktop-App mit deinem Smartphone.
🟡 Mittelstufe - SimpleX
Keine Kennung
🌍 · Open-Source
Ein verschlüsselter Messenger ohne Konto, Telefonnummer oder feste Kennung. Du stellst eine
Verbindung her, indem du einen Link oder QR-Code teilst.
Selbst die Server können konstruktionsbedingt nicht wissen, wer mit wem spricht. Es ist derzeit
die stärkste Option gegen Metadatenkorrelation.
Pseudonyme Konten, sensible Kontakte und hohe Risiken. Das Projekt ist jünger als Signal und an
manchen Stellen noch etwas unausgereift.
Installiere die App über simplex.chat (F-Droid, Google Play, App Store oder APK).
Wähle einen lokalen Anzeigenamen – niemals deinen echten Namen. Er bleibt auf deinem
Gerät.
Teile zum Hinzufügen eines Kontakts einen einmaligen Einladungslink oder einen QR-Code.
Aktiviere die Codesperre und richte bei Bedarf eigene SMP-Server ein.
🟡 Mittelstufe - Session
Kein Telefon
🌍 · Open-Source
Verschlüsselung auf Signal-Niveau, jedoch ohne Telefonnummer und Onion-Routing.
Deine Identität ist eine zufällige „Session-ID“. Der Datenverkehr läuft über ein dezentrales
Netzwerk (Lokinet), Dadurch werden die Metadaten stark reduziert.
Wenn eine Telefonnummer eine Belastung darstellt. Kleineres Ökosystem, am besten für wichtige
Gespräche geeignet.
Installiere Session über getsession.org (für alle Plattformen).
„Konto erstellen“ erzeugt deine Session-ID und eine Wiederherstellungsphrase.
Schreibe die Wiederherstellungsphrase auf Papier. Sie ist der einzige Schlüssel zu deinem
Konto.
Teile deine Session-ID oder den QR-Code mit deinen Kontakten.
🔴 Erweitert - Briar
Offline / P2P
Android · Open-Source
Ein Peer-to-Peer-Messenger, der auch ohne Internet funktioniert: über Bluetooth, Wi-Fi Direct
oder Tor.
Kein Server, also nichts, was heruntergefahren oder beschlagnahmt werden muss. Überlebt
Internetabschaltungen und Netzwerkzensur.
Proteste, Katastrophen, abgelegene Gebiete, Stromausfälle. Nur Android, und beide Personen
benötigen die App.
Installiere Briar über briarproject.org oder F-Droid (nicht für iOS verfügbar).
Erstelle ein lokales Konto (Spitzname und Passwort), das nur auf dem Smartphone
gespeichert wird.
Füge einen Kontakt in deiner Nähe durch Scannen des QR-Codes hinzu – oder aus der Ferne über
einen Link.
Wenn das Netz ausfällt, schalte Bluetooth ein: Nachrichten werden von Gerät zu Gerät
weitergeleitet.
🔴 Erweitert - bitchat
Bluetooth Mesh
🌍 · Open-Source
Jack Dorseys Mesh-Messenger: Telefone in der Nähe leiten Nachrichten sprunghaft weiter, ohne
Internet und Server oder Konto.
Ende-zu-Ende-Verschlüsselung (AES-256-GCM) und ein „Panikmodus“, der mit drei Fingertipps alles
löscht das Logo.

Proteste und Stromausfälle, neben Briar. Mit Vorsicht verwenden.

Vorsicht: ungeprüft
Das eigene Repo warnt davor, dass es „keine externe Sicherheitsüberprüfung erhalten hat“.
Großartig für die Widerstandsfähigkeit, aber Setze noch kein Leben darauf ein.
Installiere die App über den App Store (iOS) oder als APK über GitHub (Android).
Öffne die App und wähle einen Spitznamen. Du musst kein Konto erstellen.
In der Nähe befindliche Geräte werden automatisch über Bluetooth erkannt.
Bei Gefahr dreimal auf das Logo tippen, um alles zu löschen (Panikmodus).
🔴 Erweitert - Molly
Gehärtetes Signal
Android · Open-Source
Ein gehärteter Build von Signal für Android, kompatibel mit demselben Netzwerk.
Datenbank im Ruhezustand verschlüsselt, automatische Sperrung und eine „FOSS“-Variante völlig
frei von Google Dienstleistungen.
Fortgeschrittene Benutzer, insbesondere auf GrapheneOS, mit einem hohen Bedrohungsmodell. Nur
Android.
Füge das Molly-Repository in F-Droid hinzu oder lade die APK von molly.im herunter.
Wähle Molly-FOSS, wenn du keine Abhängigkeiten von Google möchtest.
Registriere dich mit deiner Nummer; Molly nutzt dasselbe Netzwerk wie Signal.
Lege ein Datenbankpasswort und eine automatische Sperre fest.

Gegen Chatkontrolle

Bevorzuge Open-Source-Apps außerhalb der großen US-Plattformen, deren Teams
öffentlich angekündigt haben, die EU eher zu verlassen als clientseitiges Scannen einzubauen –
wie Signal. Wenn das Betriebssystem selbst das Scannen erzwingt, kann allerdings auch die App
nicht helfen; siehe Abschnitt 12.