Am 19. September 2023 haben wir PQXDH angekündigt: den ersten Schritt zur Einführung von Post-Quanten-Kryptographie in das Signal-Protokoll. Signal war die erste große Messaging-App, die diesen Schritt ging. Damit wurde eine wichtige Sicherheitsebene hinzugefügt, um Vorkehrungen dagegen zu treffen, dass es möglicherweise in der Zukunft ein Quantencomputer gibt, der leistungsstark ist, um die aktuellen Verschlüsselungsstandards zu durchbrechen.
Der PQXDH-Support wurde vor mittlerweile über eineinhalb Jahren in Signal integriert. Damit alle von diesen Verbesserungen profitieren, wird der PQXDH-Support bei Signal bald obligatorisch, um Signal weiter nutzen zu können.
Warum sehe ich dieses Banner in Signal Desktop?
Dein Konto fällt in eine seltene Kategorie:
- Das Hauptgerät deines Kontos (das Android- oder iOS-Gerät, mit dem du dich ursprünglich bei Signal registriert hast) wurde nicht aktualisiert und hat sich seit über einem Jahr nicht mehr mit dem Signal-Service verbunden.
- Eines oder mehrere deiner gekoppelten Geräte (wie z. B. Signal Desktop) verwenden Signal noch aktiv und stellen eine Verbindung zum Service her.
- Das Hauptgerät deines Kontos unterstützt PQXDH nicht.
Was muss ich tun?
Im Idealfall sollte der Prozess an sich einfach und unkompliziert ablaufen:
- Suche das Telefon, mit dem du dich ursprünglich bei Signal registriert hast.
- Schalte das Telefon ein und installiere das neueste Signal-Update (z. B. aus dem App Store oder dem Play Store). Alte Versionen von Signal werden nach 90 Tagen ungültig. Daher ist es nicht möglich, ein Telefon, das länger in einer Schublade gelegen hat, aufzuladen und sofort zu versuchen, eine alte Version von Signal zu starten.
- Starte das neueste Signal-Update auf diesem Telefon und erlaube ihm, sich mit dem Service zu verbinden. Bitte beachte, dass du wahrscheinlich eine Vielzahl von Fehlern in verschiedenen Chat-Verläufen sehen wirst. Dein Hauptgerät ist seit Langem vom Signal-Service getrennt und kann möglicherweise nicht alles nachholen, was es verpasst hat.
- Lass Signal ein paar Minuten lang auf dem Telefon geöffnet.
- Schließe Signal Desktop und starte es neu. Wenn dein Telefon erfolgreich aktualisiert wurde und eine Verbindung zum Dienst hergestellt werden konnte, sollte das Banner nicht mehr angezeigt werden.
Was, wenn ich das nicht mache? Oder wenn ich keinen Zugriff mehr auf dieses Telefon habe? Oder wenn ich Signal inzwischen vom ursprünglichen Hauptgerät deinstalliert habe?
Dein Konto wird deaktiviert und du musst Signal neu installieren und dich mit einer aktuellen Version der Anwendung registrieren.
Wie kann ich sicherstellen, dass das nicht wieder passiert?
Bitte starte Signal regelmäßig auf deinem Telefon und stelle sicher, dass es auf dem neuesten Stand bleibt. Einige Funktionen können nur aktiviert werden, wenn jedes Gerät in deinem Konto die neuesten Updates und Verbesserungen unterstützt – und das ist einfach nicht möglich, wenn das Hauptgerät nicht verwendet wird.
Warum muss ich das über mein Hauptgerät/Haupttelefon tun?
Damit dein Signal-Konto PQXDH unterstützt, muss jedes mit deinem Konto verbundene Gerät PQXDH unterstützen. Jedes Signal-Konto braucht ein Hauptgerät. Dein Hauptgerät ist immer mit deinem Signal-Konto verknüpft und kann nicht von deinem Konto entfernt werden, auch, wenn du es nicht regelmäßig nutzt. Jedes mit einem Signal-Konto verknüpfte Gerät hat einen eigenen Satz an Schlüsseln zur Verschlüsselung und kein Gerät kann neue Schlüssel zur Verschlüsselung für ein anderes Gerät generieren. Da dein Hauptgerät nicht aus deinem Konto entfernt werden kann, musst du dein Hauptgerät reaktivieren, damit es Schlüssel zur PQXDH-Verschlüsselung generieren kann und andere mit deinem Konto verknüpfte Geräte vom Schutz profitieren können, den PQXDH bietet.
Warum spielt das eine Rolle?
Wenn du bei den neuesten Funktionen und Verbesserungen nicht am Ball bleibst, wirkt sich das auch auf alle aus, mit denen du dich unterhältst. Da dein Konto PQXDH aktuell nicht unterstützt, kann niemand, der das aktualisierte Protokoll nutzt, Nachrichten mit dir austauschen, auch wenn die Konten und Geräte der Person auf dem neuesten Stand sind.
Obwohl die meisten anderen Apps an diesem Problem noch gar nicht arbeiten, ist Signal führend bei der Integration neuer Ansätze zur Abwehr der Bedrohung durch zukünftige Quantencomputer. Die Durchsetzung des PQXDH-Supports ohne veraltete Versionen weiter zu unterstützen, ermöglicht es uns, diese Bemühungen auszubauen und die Menschen zu schützen, die dir wichtig sind.
Danke für dein Verständnis und entschuldige bitte etwaige Unannehmlichkeiten.