Messenger bekommt endlich Ende-zu-Ende-Verschlüsselung für alle Chats

Diese Woche gab Meta bekannt, dass es der End-to-End-Verschlüsselung (E2EE) auf allen seinen Messaging-Plattformen, einschließlich Messenger und Instagram, näher rückt.

WhatsApp hat E2EE seit 2016, daher mussten diejenigen, die Metas andere Apps zum Chatten verwenden, sehr lange warten, bis Messenger und Instagram aufholten.

E2EE ist wichtig, weil es bedeutet, dass Ihre Nachrichten immer verschlüsselt sind: zuerst auf Ihrem Gerät, während ihrer Reise zum Gerät der anderen Person, und bleiben auf allen Webservern verschlüsselt.

Ohne E2EE sollten Ihre Nachrichten immer noch verschlüsselt werden, während sie an den Empfänger gesendet werden, können jedoch anfällig sein, wenn Server, auf denen sie gespeichert sind, gehackt oder sogar von Mitarbeitern mit Zugriff auf den Server aufgerufen werden.

Meta sagte am Dienstag, dass es „begonnen hat, das Testen der Standard-End-to-End-Verschlüsselung für Messenger schrittweise zu erweitern“. Mit anderen Worten, Sie müssen sich nicht anmelden, um davon zu profitieren: Es geschieht automatisch.

Wann können Sie damit rechnen, dass eine Benachrichtigung angezeigt wird dein Messenger-Chats haben E2EE, Meta sagte, dass der Prozess relativ langsam sein wird und dass er zufällig aktiviert wird.

„In den nächsten Monaten werden immer mehr Menschen sehen, dass einige ihrer Chats nach und nach mit einer zusätzlichen Schutzebene durch End-to-End-Verschlüsselung aufgerüstet werden. Wir werden die Personen in diesen einzelnen Chat-Threads benachrichtigen, wenn sie aktualisiert werden. Wir wissen, dass die Leute Fragen dazu haben werden, wie wir einzelne Threads auswählen und aktualisieren, also wollten wir klarstellen, dass dies ein zufälliger Prozess ist. Es ist so konzipiert, dass es zufällig ist, damit es keine negativen Auswirkungen auf unsere Infrastruktur und das Chat-Erlebnis der Leute gibt. Dies stellt auch sicher, dass unsere neuen Ende-zu-Ende-verschlüsselten Threads den Menschen weiterhin die schnelle, zuverlässige und reichhaltige Erfahrung mit Messenger bieten.“

„Der Aufbau eines sicheren und robusten Ende-zu-Ende-verschlüsselten Dienstes für die Milliarden von Nachrichten, die täglich über Messenger gesendet werden, erfordert sorgfältige Tests. Wir werden Updates bereitstellen, wenn wir im Laufe des Jahres 2023 weitere Fortschritte in Richtung dieses Ziels machen.“

Angesichts der Tatsache, dass E2EE seit fast einem Jahr für Gruppenchats und Anrufe auf Messenger verfügbar ist, werden Sie sich fragen, warum es so lange gedauert hat, bis es vollständig als Standard für alle Chats eingeführt wurde, auch zwischen Einzelpersonen.

Die einfache Tatsache ist, dass es nicht einfach ist, dies zu tun. Sie könnten annehmen, weil Meta Facebook, WhatsApp und Instagram besitzt, kann es einfach die Verschlüsselung von WhatsApp übernehmen und sie auf die anderen Dienste schrauben. Leider funktioniert das nicht so, und es macht viel Arbeit.

Es müssen nicht nur Nachrichten verschlüsselt werden. Alle Medien, die Sie senden: Fotos, Sprachaufnahmen, Videos, GIFs, müssen ebenfalls verschlüsselt werden.

Meta hat angekündigt, verschlüsselten Chats jetzt weitere Funktionen hinzuzufügen, darunter benutzerdefinierte Emojis und Reaktionen, Chat-Designs, Vorschauen für Links, Gruppenprofilfotos, Android-Chatblasen und den aktiven Status, damit die Leute sehen können, wann Sie Messenger verwenden.

Obwohl dies nicht gesagt wurde, erwarten wir, dass die üblichen E2EE-Schlupflöcher in Messenger – und schließlich Instagram – existieren, also lohnt es sich immer, diese im Hinterkopf zu behalten, anstatt anzunehmen, dass alles, was Sie an jemanden senden, vollständig privat ist.

Eine davon ist die Tatsache, dass der Empfänger Screenshots, Fotos oder Videos des Gesprächs machen und diese mit anderen teilen kann. Sie können es möglicherweise auch Meta auf die gleiche Weise melden wie WhatsApp-Benutzer, wenn sie eine an sie gesendete Nachricht „melden“. Diese wird an WhatsApp-Moderatoren weitergeleitet, die sie lesen können.

Das heißt jedoch nicht, dass E2EE keine wertvolle Funktion ist. Erst im August letzten Jahres wurden eine 17-Jährige und ihre Mutter wegen Abtreibung eines Babys angeklagt, als ein Gericht Facebook anordnete, von ihnen gesendete Nachrichten freizugeben. Diese wurden dann als Grundlage für einen Durchsuchungsbefehl verwendet, bei dem Laptops und Telefone beschlagnahmt wurden, die noch viel mehr Daten enthielten.

Wenn der Messenger-Chat mit E2EE verschlüsselt worden wäre, wäre es Meta, einem Gericht oder sonst jemandem nicht möglich gewesen, das Gesagte mitzulesen.

Das ist natürlich der Nachteil von E2EE: Es bietet Privatsphäre für alle, egal ob sie ein harmloses Gespräch führen oder ein Verbrechen planen.

Meta führt E2EE langsam auch auf Instagram ein. Derzeit ist es in einigen Ländern verfügbar, darunter Russland und die Ukraine, und ist nicht die Standardeinstellung: Sie müssen auf das Vorhängeschloss-Symbol neben „End-to-End-verschlüsselten Chat starten“ tippen. Sie können mehr auf Metas Blog lesen.