Signal: Neuer Umgang mit Sicherheitsnummern, QR-Codes geben keine Details mehr preis

Der Signal-Messenger ist in Sachen Privatsphäre aktuell eines der besten Kommunikationstools, die man auf dem Smartphone installiert haben kann. Mit dem aktuellen Update gibt es einen neuen Umgang mit den Sicherheitsnummern, die die Nutzung vereinfachen, vor allem, wenn sich die Sicherheitsnummer geändert hat. Dies ist immer dann der Fall, wenn das Smartphone gewechselt wird oder Signal neu installiert wird. Damit Nutzer nicht mehr so viel von sich preisgeben, wenn der QR-Code zufällig veröffentlicht wird (eigentlich war er dafür gedacht, sich direkt beim Gegenüber zu verifizieren, die Leute posteten die Codes aber auch öffentlich), wurde dieser entschlackt.

Im QR-Code befindet sich nun keine Telefonnummer mehr, die Rückschlüsse auf den Nutzer zulassen würde. Der QR-Code beinhaltet nun nur noch die Sicherheitsnummer, alles andere wurde entfernt. Außerdem muss nun nur noch ein Code gescannt werden. Heißt also, dass man den Code nun auch bedenkenlos öffentlich posten kann, so wie man es eben mit dem Public Key auch machen würde.

Neu ist außerdem, dass trotz nicht bestätigter Identität weiterhin Unterhaltungen geführt werden können. Signal teilt hier nur noch mit, dass sich die Sicherheitsnummer geändert hat, das Verschicken und Empfangen von Nachrichten ist im Gegensatz zu vorher aber auch dann weiterhin möglich. Installiert der Gesprächspartner also Signal neu oder nutzt ein neues Smartphone, erhält man zwar den Hinweis, die Konversationen werden davon aber nicht unterbrochen.

Es handelt sich hier im Prinzip um den gleichen Hinweis, wie ihn auch WhatsApp verteilt, wenn Gerät oder Installation geändert wird. Das Ganze muss in den Einstellungen aktuell noch aktiviert werden, WhisperSystems möchte sich die Nutzung erst einmal anschauen, bevor es dann zum Standard für alle wird.

Alle technischen Details zu den Neuerungen gibt es in diesem ausführlichen Post von WhisperSystems.