Die Zukunft des sicheren Messagings: Warum Dezentralisierung wichtig ist

Von verschlüsselten Chats bis hin zu dezentralem Messaging

Verschlüsselte Messenger erleben eine zweite Welle.

Apps wie WhatsApp, iMessage und Signal erstellt Ende-zu-Ende-Verschlüsselung (E2EE) eine Standarderwartung. Die meisten hängen jedoch immer noch von Telefonnummern, zentralisierten Servern und vielen Metadaten ab, z. B. mit wem Sie wann, von welcher IP und auf welchem ​​Gerät sprechen.

Das ist was Vitalik Buterin strebt er in seinem jüngsten an X-Beitrag und Spende. Er argumentiert, dass die nächsten Schritte für sicheres Messaging die Erstellung eines erlaubnisfreien Kontos ohne Telefonnummern sind Kennen Sie Ihren Kunden (KYC) und viel stärkerer Datenschutz für Metadaten. In diesem Zusammenhang hob er Session und SimpleX hervor und schickte 128 Ether (ETH) an jeden, weiter in diese Richtung zu drängen.

Die Sitzung ist eine gute Fallstudie weil es versucht, E2E-Verschlüsselung mit zu kombinieren Dezentralisierung. Es gibt keinen zentralen Nachrichtenserver, der Datenverkehr wird über Zwiebelpfade geleitet und Benutzer-IDs sind Schlüssel anstelle von Telefonnummern.

Wussten Sie? 43 Prozent der Menschen, die öffentliches WLAN nutzen Bericht Es kommt zu einer Datenpanne, wobei Man-in-the-Middle-Angriffe und Packet-Sniffing gegen unverschlüsselten Datenverkehr zu den häufigsten Ursachen zählen.

So speichert Session Ihre Nachrichten

Die Sitzung basiert auf öffentlichen Schlüsselidentitäten. Wenn Sie sich anmelden, generiert die App lokal ein Schlüsselpaar und leitet daraus eine Sitzungs-ID ab, ohne dass eine Telefonnummer oder E-Mail erforderlich ist.

Nachrichten werden mithilfe von Onion-Routing durch ein Netzwerk von Serviceknoten übertragen, sodass kein einzelner Knoten sowohl den Absender als auch den Empfänger sehen kann. (Sie können den Knotenpfad Ihrer Nachricht in den Einstellungen sehen.) Für die asynchrone Zustellung, wenn Sie offline sind, werden Nachrichten in kleinen Gruppen von Knoten, sogenannten „Schwärmen“, gespeichert. Jede Sitzungs-ID wird einem bestimmten Schwarm zugeordnet und Ihre Nachrichten werden dort verschlüsselt gespeichert, bis Ihr Client sie abruft.

Historisch gesehen hatten Nachrichten im Schwarm eine Standardlebensdauer von etwa zwei Wochen. Danach ist die Netzwerkkopie verschwunden und nur das, was sich auf Ihren Geräten befindet, bleibt übrig.

Und ja, Session verwaltet eine lokale Datenbank Ihrer Chats und Anhänge, sodass Sie Monate oder Jahre zurückblättern können. Aus diesem Grund kann der App-Download etwa 60 bis 80 MB groß sein, aber die installierte Größe wächst, wenn Sie Medien senden, Miniaturansichten zwischenspeichern und den Chat-Verlauf pflegen. In öffentlichen Dokumentationen und unabhängigen Rezensionen wurde diese Aufteilung zwischen kurzlebigem Netzwerkspeicher und langlebigem lokalem Speicher beschrieben.

Sie können dies reduzieren, indem Sie Chats löschen, verschwindende Nachrichten verwenden oder Medien löschen. Wenn Sie es immer noch sehen können, befindet es sich irgendwo auf Ihrem Gerät.

Benachrichtigungen im Schnellmodus

Bei Benachrichtigungen wird der Kompromiss zwischen Datenschutz und Benutzererfahrung (UX) deutlich.

Unter iOS bietet Session zwei Modi:

• Der langsame Modus ist eine Hintergrundabfrage. Die App wacht regelmäßig auf und sucht in ihrem eigenen Netzwerk nach neuen Nachrichten. Es ist privater, kann jedoch verzögert oder unzuverlässig sein, insbesondere wenn Ihr Betriebssystem aggressiv mit Hintergrundaktivitäten umgeht.

• Der Schnellmodus verwendet Push-Benachrichtigungen. Session nutzt den Apple Push Notification Service auf iOS und einen ähnlichen Ansatz auf Android, um zeitnahe Benachrichtigungen zu übermitteln.

Der umstrittene Teil ist der Schnellmodus. Laut Sessions eigenen Support-Dokumenten bedeutet die Verwendung:

• Dein IP-Adresse des Geräts und Push-Token werden einem von Apple betriebenen Push-Server zugänglich gemacht.

• Ihre Sitzungskonto-ID und Ihr Push-Token werden mit einem von der Sitzung ausgeführten Push-Server geteilt, damit dieser weiß, welche Benachrichtigungen wohin gesendet werden sollen.

Entscheidend:

• Die Server sehen keine Nachrichteninhalte, da diese E2EE bleiben.

• Sitzung sagt Apple und Google sehen außerdem nicht, mit wem Sie sprechen, oder den genauen Nachrichtenzeitpunkt, der über das hinausgeht, was ihre generische Push-Infrastruktur notwendigerweise protokolliert.

Wenn Sie das stört, gibt es den Slow-Modus, aber Sie bezahlen mit verpassten oder verspäteten Benachrichtigungen. Diese Wahl ist Teil dessen, worüber dezentrale Messenger jetzt nachdenken müssen.

Gerichtsstand, Transparenz und Regierungsanfragen

Auch die Governance von Session hat sich geändert.

Die App wurde ursprünglich von der australischen gemeinnützigen Oxen Privacy Tech Foundation (OPTF) verwaltet. Ende 2024 wird eine neue Schweizer Einrichtung, die Session Technology Foundation (STF), übernahm Leitung des Projekts. Der abschließende Transparenzbericht der OPTF deckt das vierte Quartal 2024 ab; Spätere Anfragen werden von STF bearbeitet und veröffentlicht.

In der Supportdokumentation von Session zu Informationsanfragen heißt es:

• Da Session dezentral und E2EE ist, hat die Stiftung keinen besonderen Zugriff auf Benutzernachrichten oder Schlüssel.

• Die STF veröffentlicht Retrospektive Transparenzberichte, die Strafverfolgungsanfragen und deren Bearbeitung zusammenfassen.

Diese Transparenzseite ist mit ziemlicher Sicherheit der Bezugspunkt, an den Benutzer denken, wenn sie über eine Website sprechen, die zeigt, wann Regierungen nach Informationen fragen. Es handelt sich um die öffentlichen Aufzeichnungen, die die Stiftung führt, um zu dokumentieren, wann Behörden Kontakt aufnehmen, was sie verlangen und wie Session reagiert.

Was können sie realistischerweise übergeben?

• Potenziell: Protokolle von Websites, Dateiservern oder der von ihnen direkt betriebenen Infrastruktur, wie Push-Relays oder STUN- und TURN-Servern für Anrufe, vorbehaltlich schweizerischem Recht und allen anwendbaren internationalen Anfragen.

• Nicht: Entschlüsselte Nachrichten oder Hauptschlüssel für Benutzerchats, vorausgesetzt, die Implementierung stimmt mit der Protokollbeschreibung überein.

Im Schweizer Stiftungsregime ist die Transparenz im Vergleich zu anderen Rechtsordnungen relativ gering, weshalb freiwillige Meldungen und technische Datenbeschränkungen besonders wichtig sind.

Mit anderen Worten: Die Dezentralisierung hält die Regierungen nicht davon ab, nachzufragen, aber sie schränkt ein, was zu übergeben ist.

Wussten Sie? Als die Polizei infiltrierte EncroChat Mithilfe eines verschlüsselten Telefonnetzes fingen sie mehr als 115 Millionen kriminelle Nachrichten von schätzungsweise 60.000 Nutzern ab, was weltweit zu über 6.500 Festnahmen und fast 900 Millionen Euro an beschlagnahmten Vermögenswerten führte.

Quantenwiderstand, Anrufe und „Beta für immer“?

Die Sorge lautet: Jetzt ernten, später entschlüsseln. Angreifer können bereits heute verschlüsselten Datenverkehr aufzeichnen und darauf warten, dass zukünftige Quantencomputer aktuelle Public-Key-Systeme durchbrechen.

Die Antwort von Session ist eine umfassende Neugestaltung des Protokolls. In einem aktuellen Blog Poststellte das Team Session Protocol v2 vor, das Folgendes hinzufügen soll:

• Perfekte Vorwärtsgeheimhaltung mit vergänglichen Schlüsseln

• Post-Quantum-Schlüsselaustausch unter Verwendung von ML-KEM (ehemals CRYSTALS-Kyber), dem NIST-standardisierten KEM, das auch in Signals PQXDH und Apples PQ3 vorkommt.

Ist Session heute also quantenresistent?

Nicht im engeren Sinne. Während sich Version 2 in der Entwicklung befindet, basiert es immer noch auf der klassischen Kryptographie mit elliptischen Kurven. Die Roadmap deutet auf Hybrid hin Post-Quantum-Systemeaber bis diese implementiert, geprüft und auf allen Clients eingeführt sind, sollten Sie bei einem Plan für ein Upgrade von standardmäßiger End-to-End-Verschlüsselungssicherheit ausgehen.

Anrufe sind ein weiteres wiederkehrendes Problem. Laut Sitzung:

• Sprach- und Videoanrufe sind verfügbar, es handelt sich jedoch noch um eine Beta-Funktion, für die Sie sich anmelden müssen.

• Sie nutzen derzeit Peer-to-Peer WebRTCwodurch Ihre IP-Adresse der anderen Partei und einem sitzungsgesteuerten STUN- oder TURN-Server zur Signalisierung und Medienweiterleitung zugänglich gemacht wird.

• Onion-Routing-Anrufe über Lokinet sollen IPs gründlicher verbergen, sind aber noch nicht die Standardeinstellung.

Sessions eigener Blog und FAQ explizit warnen dass Menschen in äußerst sensiblen Situationen möglicherweise vorerst vermeiden möchten, Anrufe zu ermöglichen.

Die lange Beta-Phase spiegelt also zum Teil wider, wie schwierig es ist, Anrufe mit geringer Latenz, Onion-Routing und ernsthafte Anonymitätsgarantien zu kombinieren.

Was sich durch die Dezentralisierung tatsächlich für Sie ändert

Die Sitzung zeigt sowohl die Versprechen als auch die Grenzen dezentraler sicherer Nachrichtenübermittlung.

Auf der positiven Seite:

• Sie können ein Konto ohne Telefonnummer oder E-Mail-Adresse (oder eine andere ID) erstellen, was Buterins Idee der erlaubnisfreien Kontoerstellung entspricht.

• Ihre Nachrichten werden über ein Onion-Routing-Netzwerk mit mehreren Knoten übertragen, wodurch die Menge an Metadaten reduziert wird, die ein einzelner Betreiber sehen oder protokollieren muss.

• Die Verlagerung der Verwaltung in die Schweiz und die Verwendung von Open-Source-Clients und Transparenzberichten können die öffentliche Kontrolle von Änderungen an der Codebasis oder Infrastruktur verstärken.

Aber Dezentralisierung ist kein Deckmantel der Unsichtbarkeit:

• Die lokale Speicherung auf Ihrem Telefon stellt immer noch ein großes Risiko dar, wenn Ihr Gerät beschlagnahmt oder kompromittiert wird.

• Durch Schnellmodus-Benachrichtigungen und WebRTC-Aufrufe werden Metadaten auf IP-Ebene an Infrastrukturanbieter weitergegeben, selbst wenn diese Ihre Klartextnachrichten nie sehen.

• Der Post-Quantum-Schutz bleibt auf der Roadmap, bis Protokoll v2 ausgeliefert und ausgereift ist.

Wenn Sie eine Sitzung in Betracht ziehen, ist es sinnvoll, den langsamen Modus als Standard zu verwenden, wenn der Metadatenschutz wichtiger ist als sofortige Benachrichtigungen. Nutzen Sie verschwindende Nachrichten und bereinigen Sie regelmäßig alte Chats und Medien, damit weniger auf Ihren Geräten übrig bleibt. Die gleiche Vorsicht gilt für Anrufe. Wenn die Verknüpfung einer Sitzungs-ID mit einer IP-Adresse in Ihrer Situation ein Problem darstellt, ist es möglicherweise sicherer, Sprache und Video deaktiviert zu lassen, bis der Aufrufstapel ausgereift ist.

Im weiteren Sinne reicht E2EE allein nicht mehr aus. Während Regierungen den Druck auf Messenger erhöhen und Quantenbedrohungen von der Theorie in Roadmaps übergehen, werden Dezentralisierung, Metadatenminimierung und Post-Quantum-Upgrades zu zentralen Bestandteilen dessen, was sicheres Messaging bedeutet. Session ist eines von mehreren Projekten, die versuchen, diese Herausforderungen anzugehen, von denen jedes seine eigenen Kompromisse, Stärken und Grenzen hat.