Was ist die automatische Schlüssel-Verifizierung?
Signal ist immer Ende-zu-Ende-verschlüsselt, und die automatische Schlüssel-Verifizierung bietet eine zusätzliche, unkomplizierte Methode, um sicherzustellen, dass sich zwischen dir und dem anderen »Ende« einer Ende-zu-Ende-verschlüsselten Verbindung keine unerwartete dritte Partei befindet.
Dies ist eine zusätzliche Kontrolle neben den Sicherheitsnummern von Signal. Wenn die Funktion verfügbar ist und die Verifizierung erfolgreich war, siehst du ein grünes Häkchen und den Hinweis »Verschlüsselung verifiziert«.
Das verifiziert nicht die tatsächliche Identität einer Person und verhindert weder Identitätsbetrug noch den Missbrauch eines Kontos.
Wie kann ich es verwenden?
- Öffne das Profil des Kontakts (aus einem Einzelchat, einem Gruppenchat oder der Anrufliste).
- Wähle Sicherheitsnummer anzeigen.
- Wähle automatisch verifizieren.
Wenn die Funktion verfügbar ist und die Verifizierung erfolgreich war, siehst du ein grünes Häkchen und den Hinweis »Verschlüsselung verifiziert«.
Wann ist die Funktion verfügbar?
Die automatische Schlüssel-Verifizierung ist nur verfügbar, wenn Signal die Telefonnummer deines Kontakts hat.
Das kann zum Beispiel der Fall sein, wenn:
- du den Chat über »Nach Telefonnummer suchen« gestartet hast.
- der Kontakt in deinem Adressbuch gespeichert und über die Telefonnummer auffindbar ist.
- der Kontakt die Telefonnummer als sichtbar eingestellt hat.
Warum ist diese Funktion nicht verfügbar?
Diese Funktion ist möglicherweise nicht verfügbar, wenn:
- du einen Chat mit einem Nutzernamen statt mit einer Telefonnummer gestartet hast.
- der Kontakt nicht über die Telefonnummer auffindbar ist.
- der Kontakt die Telefonnummer geändert hat.
- auf deinem Gerät eine veraltete Telefonnummer für den Kontakt gespeichert ist.
- auf deinem Gerät das Datum und die Uhrzeit für deine Zeitzone falsch eingestellt sind.
Deine Nachrichten bleiben durchgehend verschlüsselt, auch wenn die automatische Schlüssel-Verifizierung nicht verfügbar ist.
Was sollte ich stattdessen tun?
Falls die automatische Schlüssel-Verifizierung nicht verfügbar ist, verwende Sicherheitsnummern, um deine Verbindung zu verifizieren.
- Scanne einen QR-Code.
- Vergleiche die Sicherheitsnummer mit deinem Kontakt.
Das erledigst du am besten persönlich oder über einen anderen vertrauenswürdigen Kanal.
Wirkt sich das auf meine Privatsphäre aus?
Nein. Deine Nachrichten bleiben weiterhin Ende-zu-Ende-verschlüsselt.
Diese Funktion dient lediglich dazu, zu bestätigen, dass du und dein Kontakt die richtigen Verschlüsselungsschlüssel verwenden. Ein fehlender oder sich ändernder Verifizierungsstatus bedeutet nicht, dass der Chat unsicher ist.
Zur Erinnerung: Die tatsächliche Identität der Person, die dieses Konto nutzt, wird dabei nicht verifiziert. Es ist also weiterhin möglich, dass sich jemand als eine andere Person, eine Marke oder einen bestimmten Service ausgibt.
Warum kann sich die Verfügbarkeit ändern?
Die automatische Schlüssel-Verifizierung ist unter bestimmten Umständen möglicherweise nicht mehr verfügbar, zum Beispiel, wenn dein Kontakt seine oder ihre Telefonnummer in Signal ändert. In diesem Fall empfehlen wir, auf die manuelle Verifizierung der Sicherheitsnummern zurückzugreifen, am besten persönlich oder über einen anderen vertrauenswürdigen Kanal.
Falls du der Meinung bist, dass die automatische Schlüssel-Verifizierung verfügbar sein sollte, es aber nicht ist:
- Vergewissere dich, dass eine der unterstützten Bedingungen für Telefonnummern zutrifft.
- Stelle sicher, dass alle Geräte auf die neueste Version von Signal aktualisiert sind.
- Android v8.21.6 oder neuer.
- iOS v8.22.0 oder neuer.
- Desktop v8.21.0 oder neuer.
- Kontaktiere uns über die Schritte in der App. Öffne Signal auf deinem Telefon, gehe zu Signal-Einstellungen (Profil) und kontaktiere uns anschließend.
- Füge bitte ein Diagnoseprotokoll bei und teile uns mit, ob jemand in letzter Zeit die eigene Telefonnummer geändert, das Gerät gewechselt oder Signal neu installiert hat.
Mehr erfahren
Die automatische Schlüssel-Verifizierung basiert auf Schlüssel-Transparenz, wodurch sichergestellt wird, dass sich die Signal-Geräte darüber einig sind, welche Verschlüsselungsschlüssel zu welchen Telefonnummern gehören.
Weitere technische Details findest du in der Dokumentation von Signal zum Thema Schlüssel-Transparenz.