Signal ist nicht perfekt und wir sind uns nicht sicher, ob es für Aktivisten konzipiert wurde – zum Beispiel können Sie und Ihre Freunde es nicht nutzen, ohne alle echte Telefonnummern zu verwenden. Aber trotzdem benötigt Signal fast keine Zeit oder Schulung und stattet Aktivisten mit 5-Sterne-Ende-zu-Ende-Verschlüsselung für Text, Sprache und Video aus, zusammen mit einer Desktop-App, die das sichere Teilen von Dateien zum Kinderspiel macht. Wir hier beim CLDC empfehlen es den Leuten ständig. Hier erfahren Sie, wie wir empfehlen, es optimal zu nutzen:

(A) Halten Sie Ihre Signal-Geräte sicher und geschützt. Halten Sie Ihr Telefon (und alle synchronisierten Desktop-Apps) verschlüsselt, mit einem starken Passcode gesperrt und auf dem neuesten Stand. Wenn ein Angreifer Ihr Telefon in die Finger bekommt und es entsperren kann, erhält er Zugriff auf alle verschlüsselten Unterhaltungen sowie auf die Telefonnummern der Personen, mit denen Sie Nachrichten ausgetauscht haben, was oft deren echte, aktuelle Telefonnummern sind. Nicht gut. Wenn Ihr Gerät nicht auf dem neuesten Stand ist, ist es außerdem leichter zu hacken, und wenn es gehackt wird und jemand Ihren Bildschirm lesen oder Ihr Mikrofon abhören kann, kann die ausgeklügelte Kryptografie von Signal Sie nicht schützen.

(B) Wissen, mit wem Sie sprechen. Überprüfen Sie die Sicherheitsnummern Ihrer Kontakte (persönlich oder auf andere Weise nicht über Signal). Schicken Sie keine Nachrichten an riesige Gruppenchats, ohne zu wissen, wer in der Gruppe ist. Sie erhalten ein kleines Häkchen-Abzeichen, nachdem Sie die Sicherheitsnummer einer Person bestätigt haben. Suchen Sie nach diesem Häkchen-Abzeichen in einem Gespräch, sobald Sie alle darin verifizierten Personen überprüft haben. Nutzen Sie dies als Gelegenheit zum Aufbau von Gemeinschaft, indem Sie sich direkt an alle Personen wenden, mit denen Sie organisieren, mindestens einmal.

(C) Nachrichten verschwinden lassen. Besonders bei Gruppenchats!  Betrachten Sie Gruppen-Chat-Listen (Namen, Handynummern und alle anderen Informationen, die Sie Ihrem Mobilfunkanbieter/Konto zur Verfügung gestellt haben) so, als könnten sie als Beweismittel in einem zivil- oder strafrechtlichen Verfahren (Verschwörung oder anderweitig) verwendet werden, und löschen Sie diese Informationen, sobald Sie sie nicht mehr benötigen. Hinterlassen Sie keine sensiblen Nachrichten auf den Geräten anderer. Legen Sie Nachrichten so fest, dass sie verschwinden, *bevor* sie gesendet werden, da Sie sie sonst nicht von den Geräten Ihrer Freunde löschen können. (Beachten Sie, dass der Gruppen-Chat selbst *nicht* gelöscht durch verschwindende Nachrichten; wenn die Liste der Gesprächsteilnehmer also streng geheim ist, muss der Gruppenchat von allen Geräten manuell entfernt werden). Wie schnell sollten Nachrichten verschwinden? Wenn Sie Slogans entwickeln oder über Zeiten für öffentliche Treffen entscheiden, ist eine Woche wahrscheinlich in Ordnung. Wenn es um den „Showtime“-Moment geht, ist es eine gute Idee, Nachrichten so einzustellen, dass sie in einer Stunde verschwinden. Wir denken, es ist sicher zu vertrauen, dass die Nachrichten wirklich verschwinden – es ist, als ob die Nachrichten mit einem Selbstzerstörungs-Timer eingestellt sind. Aber bedenken Sie, dass der Timer für die Kopie jedes Empfängers separat herunterzuzählen beginnt, sobald sie entschlüsselt und gelesen wurde. Nur um ganz klar zu sein – wenn Clara an einem supergeheimen Gruppenchat mit verschwindenden Nachrichten teilnimmt und ihr Telefon einen Monat lang im Lager lässt und ausgeschaltet lässt, werden alle in dieser Zeit gesendeten verschwindenden Nachrichten auf Claras Telefon warten, lange nachdem diese Nachrichten auf den Geräten aller anderen abgelaufen sind. Für sensible Gespräche sollten Sie die Gruppe daher so klein wie möglich halten, sicherstellen, dass alle ihre Nachrichten aktiv überprüfen, und bevor der Einsatz beginnt, sollten alle ihre Signal Desktop-Apps entkoppeln. Dies ist eine bewährte Methode, die Teil der grundlegenden Richtlinien Ihrer Organisationsgruppe sein sollte – lehren Sie sie und verbreiten Sie sie, lange bevor Sie sie wirklich brauchen.

(D) Stehe zu deinen Fehlern. Hey, wir alle machen manchmal Fehler und wir müssen den Schaden für unsere Bewegungen und Gemeinschaften begrenzen. Das Erste, was man tun muss, ist ehrlich zu sein und alle, mit denen man organisiert, darüber zu informieren, ob man die Kontrolle über sein Signal-Gerät verloren hat und wie schlimm es ist (es ist verloren oder ein Polizist hat es; es war gesperrt oder nicht). Die Leute müssen ihre eigenen Entscheidungen treffen können, in dem Wissen, dass private Nachrichten, die mit Ihnen ausgetauscht wurden, möglicherweise nicht mehr privat sind. Dies ist ein sehr guter Grund, verschwindende Nachrichten einzurichten. Wenn Sie Ihr Telefon nicht sofort zurückbekommen, versuchen Sie so schnell wie möglich, die Kontrolle über Ihre alte Telefonnummer zurückzugewinnen. Registrieren Sie dann Signal sofort wieder auf einem neuen Telefon mit Ihrer alten Nummer. Dies wird die Server von Signal anweisen, Ihre alten Schlüssel ablaufen zu lassen, wodurch das kompromittierte Telefon keine weiteren Nachrichten entschlüsseln kann.

Verstehen, wie es funktioniert. Signal verwendet eine ausgefeilte Kryptografie. Im Gegensatz zu PGP/GPG (das wir lieben!) gibt es keinen einzelnen Verschlüsselungsschlüssel, der unter allen Umständen geschützt werden muss, damit ein Gegner nicht in der Lage ist, alle Ihre Nachrichten zu lesen. Stattdessen ändert sich der Schlüssel ständig (“ratcheting”). Für Sterbliche bedeutet dies, dass eine Signal Desktop-App keine Nachrichten entschlüsseln kann, die gesendet wurden, bevor sie verknüpft wurde. Und ein Gegner müsste weiterhin die Kontrolle über ein Gerät haben, um verschlüsselte Nachrichten laufend zu lesen – vorübergehender Zugriff würde nicht ausreichen.

(F) Löschen Sie Dinge, die Sie nicht brauchen.  Üben Sie regelmäßig, Ihr Gerät sicher zu sichern (auf einem verschlüsselten Backup-Laufwerk oder Computer und nie in die Cloudund lösche dann ALLES, was du auf deinem Handy nicht brauchst. Texte, E-Mails, Fotos... entferne alles von deinem Mobilgerät, wenn du es zu politischen Aktivitäten mitnehmen möchtest.

Veröffentlicht am 6. September 2017

————————————

Hier ist ein Beitrag zu Signal-Authentifizierung: Eine Sicherheitsnummer wird bei der ersten Konversation mit einem Freund erstellt. Tippen Sie auf den Namen Ihres Freundes und wählen Sie “Sicherheitsnummer anzeigen”. Sie sehen einen 2D-Barcode (den Sie persönlich auf dem Handy Ihres Freundes scannen können) und die Sicherheitsnummer selbst, die aus 12 Fünf-Ziffern-Blöcken besteht. Die ersten 6 Blöcke sind Ihre eindeutige ID (oder die Ihres Freundes) und die letzten 6 Blöcke sind die eindeutige ID (oder der “Fingerabdruck”) Ihres Freundes. Finden Sie heraus, welcher Fingerabdruck Ihrer ist, indem Sie ihn mit den Sicherheitsnummern einiger anderer Freunde auf Ihrem Gerät vergleichen. Wenn Sie mit vielen Personen organisiert sind oder Fremde Sie auf Signal verifizieren und kontaktieren möchten, können Sie Ihren Fingerabdruck manuell auf Ihren Social-Media-Accounts oder Ihrer Website veröffentlichen. Dies ist besonders wichtig, wenn Sie ein neues Telefon erhalten oder Ihr altes Telefon löschen und neu installieren müssen, da dies alle darüber informiert, dass sich Ihre Sicherheitsnummer geändert hat. Wenn sich die Sicherheitsnummer eines Kontakts ändert, nehmen Sie außerhalb von Signal Kontakt auf, um sicherzustellen, dass die Änderung legitim ist.

Suchen Sie nach unserem nächsten Beitrag, wie Sie Ihr iPhone oder andere Ortungsdienste nutzen können, um den physischen Standort Ihres Telefons von einem anderen Gerät aus zu bestimmen. Erfahren Sie auch, wie Sie Ihr Telefon im schlimmsten Fall aus der Ferne löschen können, um den Verlust privater Informationen zu verhindern.