Google Messages: Neue Funktion „Key Verifier“ soll Betrugsversuche verhindern

Google rüstet seinen Messaging-Dienst mit einer neuen Sicherheitsfunktion aus. Der sogenannte Key Verifier soll noch in diesem Sommer für alle Android-Geräte ab Version 10 verfügbar sein und Nutzer vor Identitätsdiebstahl und Betrugsversuchen schützen. Die Funktion ergänzt die bereits vorhandene Ende-zu-Ende-Verschlüsselung in Google Messages um eine zusätzliche Verifizierungsebene.
Das Prinzip ist dabei denkbar einfach und erinnert an Threema: Nutzer können künftig die Identität ihrer Kontakte über öffentliche Verschlüsselungsschlüssel verifizieren. Dies geschieht entweder durch das Scannen eines QR-Codes oder durch den Vergleich von Nummernfolgen in Google Kontakte. Dadurch wird sichergestellt, dass man tatsächlich mit der gewünschten Person kommuniziert und nicht etwa mit einem Betrüger.
Besonders wichtig wird diese Funktion bei möglichen SIM-Swap-Attacken. Dabei gelingt es Angreifern, die Telefonnummer eines Opfers auf ein anderes Gerät zu übertragen. Der Key Verifier erkennt solche Änderungen und markiert den entsprechenden Kontakt in der Kontakte-App als „nicht mehr verifiziert“. Dies gibt Nutzern einen deutlichen Hinweis darauf, dass das Konto möglicherweise kompromittiert wurde.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Gibt es auch schon bei iMessage und Signal.
Aber nicht in der Form von QR-Codes, jedenfalls bei Signal nicht.
Wenn ich bei einem meiner Kontakte in Signal auf „Sicherheitsnummer verifizieren“ tippe, erscheinen sowohl die Nummer, als auch ein QR Code.
Version 7.41.3 vom 06.05.25
Doch. Signal hat auch QR Code.